参考消息
判断是否可以继续使用的标准很明确:普通访问者只需确认入口和账号安全;移动端用户还要确认应用来源与权限;网站管理员则必须完成环境、数据库、备份和后台防护检查。无法确认产品身份或安装来源时,不安装、不登🎉录、不提交敏感信息,是最可靠的处理方式。
手机端出现“需要关闭🤔安全防护”“必须授予全部权限”或“先转账才能激活”等提示时,用户应立即停止操作。正常安装不应以绕过系统安全、提交敏感信息或支付不明费用为前提。
网站管理员部署蘑菇网站类项目时,需要把源码、运行环境、数据库、域名解析和安全配置分别检查,不能只上传文件后直接访问首页。
蘑菇网站的安装方式取决于用户身份。访问者、移动端用户和网站管理员面对的是三种不同任务,不能用⭐同一套步骤处理。