网站安全防护清单：上线前必查的 12 项

绝大多数网站安全事故都可以通过基础防护避免。这份清单覆盖上线前必查的 12 项：HTTPS 强制跳转、管理后台二次验证、表单防刷、SQL 注入防护、文件上传白名单、备份策略、依赖版本更新等。\n\n建议每季度对照清单巡检一次，并保留巡检记录——这也是等保合规的基础材料。