妈的，最近帮隔壁部门擦屁股，他们图省事用XXCMS搭了个内部公告板，结果因为默认后台路径没改弱密码也没设，被当肉鸡爬了一堆数据，现在全公司改密码改到炸锅，负责人差点被开了。
听我一句劝，做内部网站，千万别有‘反正自己人用’这种要命的想法。权限没管好，普通员工账号能删库甚至能看到不该看的东西，你到时候怎么死的都不知道。我上次就因为手滑把一个文件夹权限设成777，第二天就被塞满了菠菜站的黑链，凌晨三点收到报警邮件整个人都麻了，抽了三根烟才敢动手去清。
部署环境也是大坑。别信什么‘装个XAMP丢自己电脑上就行’，访问卡成幻灯片不说，哪天你电脑一关全公司都找不着北。老老实实搞台正经服务器或者云主机，哪怕配置低点。域名最好也弄个内部的，别用IP访问，记不住还显得特不专业。HTTPS必须上！现在浏览器对非HTTPS网站都警告，你让同事点‘高级’->‘继续访问’？一次两次行，次次这样你试试看。
还有内容维护，你以为建好了就完事了？最怕就是没人更新最后变成僵尸站，老板一看‘这破玩意花了这么多钱就这？’。要么你就定死流程，谁负责什么板块每周必须更新；要么干脆整成纯工具站，比如放点规章制度、申请表格什么的，实用主义至上。数据库记得定期备份，别问我为什么强调这个，都是泪。
如果你不是技术狂，真心建议别从头造轮子。现在很多SaaS工具专门做企业内部的，权限、安全、协作都给你想好了，虽然要花点钱但省心啊。或者用现成的开源方案，但一定一定要把默认设置（尤其是管理员账号、后台路径）改得连亲妈都不认识，插件和主题只用官方和信誉好的，别瞎装。这里有份当年救过我命的清单，去看看这个，能帮你避开至少80%的坑。
总之，内部网站看着简单，里子里的权限、安全、维护一个都不能少。别等出事了才后悔，真的。
