限制后台入口

建议使用 HTTPS，并通过防火墙、访问白名单或额外认证限制后台入口。

上传文件

只上传可信图片和官方升级包，不要安装来源不明的 ZIP 文件。

升级前备份

重大升级前备份网站文件和数据库。在线升级器虽然支持文件回滚，但数据库迁移仍应提前备份。