dedecms漏洞防範指南：如何加強網站安全

1. 登入dedecms官網，下載最新版本的dedecms系統檔案。
2. 解壓縮下載的文件，並將其中的所有文件上傳至網站根目錄覆蓋原有檔案。
3. 開啟網站後台，依序點選「系統」->「升級」進行系統升級。
4. 依照系統提示完成升級流程，檢查網站是否正常運作。 

1. 登入dedecms系統後台，點擊「系統」->「系統設定」->「系統參數設定」。
2. 在「內容發佈」選項中找到「開啟友情清單」選項，取消勾選並儲存設定。
3. 刷新網站頁面，確認友情連結功能已關閉。 

1. 登入dedecms系統後台，點擊「系統」->「權限管理」->「權限群組權限」。
2. 在「管理群組權限」中找到「使用者密碼相關」選項，進入設定頁面。
3. 設定密碼長度要求、包含數字和特殊字元等政策要求，並儲存設定。
4. 讓使用者依照新的密碼原則更改密碼。 

// 範例程式碼中的SQL語句是不安全的
$username = $_POST['username'];
$password = $_POST['password'];
$sql = "SELECT * FROM dede_admin WHERE username='$username' AND password='$password'";

// 修正後的範例程式碼，使用預處理語句
$username = $_POST['username'];
$password = $_POST['password'];
$stmt = $pdo->prepare("SELECT * FROM dede_admin WHERE username=:username AND password=:password");
$stmt->bindParam(':username', $username);
$stmt->bindParam(':password', $password);
$stmt->execute();