上一节，我们讲述了，PHPWEB被挂马了怎么办。今天我们在来讲讲如何通过设置来避免PHPWEB被挂马。

其实很简单，这些设置方法也适合其他PHP程序。

1：我们在安装PHPWEB的时候，不要使用默认的ADMIN和密码ADMIN，因为他的漏洞就在这。

2：安装的时候默认的表不要使用，可以前面加数字，或者自定义都可。

3：安装完以后修改网站登录地址，不要使用默认的admin.php，这个很关键。

4：安装完成PHPWEB以后，删除安装文件。

只要大家完全按照我们上面的，基本可以避免PHPWEB被机器扫描的危险，当然高手肯定无法防范，这套程序千仓百孔。