第一个限制登录用户角色权限，过滤低级注册用户发布权限。第二个提交内容程序做过滤，防止xss和sql注入，第三个数据库对敏感内容进行加密。最主要的是购买 的服务器防火墙需要开启并且做好防护工作，针对常见的漏洞做好修复。