1、后臺(tái)用戶名和密碼是否明文保存

　　建議添加昵稱字段以區(qū)分后臺(tái)用戶，并使用非標(biāo)準(zhǔn)MD5加密對(duì)用戶名和密碼進(jìn)行加密，例如加密后截取15位字符串。

　　2、管理人員是否有權(quán)限劃分

　　一旦你沒有權(quán)限劃分，編輯用戶帳戶的失竊也會(huì)給你帶來災(zāi)難性后果。

　　3、是否有管理日志功能

　　管理日志是分析入侵者入侵技術(shù)的重要基礎(chǔ)。

　　4、后臺(tái)入口是否隱蔽

　　不要愚蠢把入口暴露在首頁，不要使用容易猜到的后臺(tái)入口地址。

　　5、后臺(tái)頁面是否使用metarobots協(xié)議限制搜索引擎抓取

　　谷歌工具欄、百度工具欄或無意中出現(xiàn)的后臺(tái)鏈接可能會(huì)導(dǎo)致搜索引擎找到你的后臺(tái)頁面。這時(shí)候在meta中寫入禁止抓取的語句是個(gè)明智的選擇，但不要把后臺(tái)地址寫入robots.txt文件。

　　6、管理頁面是否做了防注入

　　粗心的程序員通常只考慮前臺(tái)頁面的注入。

　　7、access是否有自定義數(shù)據(jù)庫備份功

　　這是ASP+Access系統(tǒng)中最臭名昭著的特性，自定義數(shù)據(jù)庫備份使入侵者容易獲得WebShe。