楚狂人什么是PHPCMS
Phpcms是一款免费的开源建站程序，这个建站系统拥有庞大的用户群体，可惜由于开发者的原因phpcms官网不再维护，而大量的建站用户面临着找不到phpcms官网的窘境。好在有热心的用户在继续提供bug修复、新模块、新插件，让phpcms在网站开发建设的路上发光发热，紧跟时代步伐。
前端页面：
Phpcms系统功能
1.PHPCMS作为一款开源的CMS建站系统，可以根据用户需求搭建各种类型的网站，功能方面和我们前面分享过的帝国CMS有些类似。
2.自定义模块
phpcms具有自定义模块的功能。这意味着你可以根据自己的需要创建模块，并在其中添加自己的安全验证规则。这些规则可以有效地保护你的网站免受恶意攻击和黑客攻击。
3.数据库加密
phpcms使用MD5加密算法来加密数据库密码，并使用SHA1算法对敏感数据进行加密。这些加密技术可以有效地防止黑客攻击和恶意软件入侵。
4. XSS防护
Cross-Site Scripting（XSS）是Web应用程序最常见的漏洞之一。phpcms内置了XSS防护机制，它会检测所有输入，并在必要时进行过滤和转义。这可以防止恶意脚本注入到网站中，从而保护用户数据的安全。
5. CSRF防护
Cross-Site Request Forgery（CSRF）是一种攻击技术，黑客会利用受害者的身份在受害者不知情的情况下执行某些操作。phpcms内置了CSRF防护机制，它会验证所有请求，并确保请求来自合法来源。
6.安全日志
phpcms具有安全日志功能，可以记录所有访问和操作，以便管理员对网站的安全进行监控和管理。这些日志包括登录、注册、修改密码等活动记录，可以帮助管理员及时发现异常行为并采取措施。
7.文件上传限制
文件上传漏洞是Web应用程序中最常见的漏洞之一。phpcms内置了文件上传限制功能，可以限制上传文件的大小、类型和数量。这可以有效地防止黑客通过上传恶意文件来攻击服务器。
8.安全更新
phpcms的开发者团队定期发布安全更新，修复已知漏洞并增强系统的安全性。管理员应该及时更新系统以确保网站的安全性。
9.安全策略
除了以上措施外，管理员还应该制定一些安全策略来进一步提高phpcms的安全性。这些策略包括使用强密码、定期备份数据、限制管理员访问等。
总之，phpcms是一款安全性高的CMS，它具有强大的安全功能和社区支持。然而，管理员仍然需要采取一些额外的措施来保护网站免受攻击。
PHPCMS程序更新：
支持https
支持PHP7
支持H5上传，移除Flash上传
修复阅读收费失效的问题
修复高版本MySQL环境下的安装问题
修复发布内容时绕过审核的漏洞
修复文件包含漏洞
修正动态或伪静态下分页不存在时未输出404的问题
修复联动菜单在全站更新缓存后显示出错的问题
【中危】修复利用伪造模板名称生成任意脚本的漏洞
修复利用构造referer的xss攻击
修复利用后台导入模型执行任意代码的漏洞（旧站点需在根目录执行upgrade_20210614.php进行数据升级）
. . .
Phpcms源码下载：
Phpcms官网虽然不在了，但是作为开源程序，依然可以使用，并且还有很多热心的开发者对这款广受欢迎的免费建站程序进行后续的更新和维护，大家可以到这里查看：https://gitee.com/phpcms/phpcms/
