为了确保PBootCMS模板系统的安全性并防止被入侵和挂马，请遵循以下建议：
选择一个可靠的主机：确保您的服务器或虚拟主机具有良好的安全记录，并且定期更新以修复已知漏洞。更新PBootCMS及其插件：始终使用最新版本的PBootCMS程序及插件，以便获得最新的安全修复程序。不要使用已弃用或过时的插件。
强密码策略：为PBootCMS管理账户设置强密码，包括字母、数字和特殊字符的组合。避免使用容易猜测的密码。
更改默认登录地址：更改PBootCMS的默认登录地址，以增加对潜在攻击者的防御难度。
文件权限设置：检查文件和文件夹的权限设置，确保它们不会被未经授权的用户访问或修改。通常，文件应设置为644，文件夹应设置为755。
使用SSL证书：为您的网站启用SSL加密，以保护用户数据并在传输过程中提供更安全的连接。
防火墙与安全插件：安装防火墙和安全插件，如安全扫描工具，以帮助检测恶意软件和已知漏洞。
定期备份：定期备份您的网站数据，以便在遇到问题时可以快速恢复。
限制文件上传类型：限制允许上传到网站的文件类型，以减少恶意文件上传的风险。
关闭不必要的功能和服务：关闭不需要的功能和服务，以减少可能的安全风险。
遵循以上建议，可以提高您PBootCMS模板系统的安全性，降低被入侵和挂马的风险。但请记住，没有任何系统是绝对安全的，因此始终保持警惕并及时采取措施应对新出现的威胁非常重要。
系统设置操作如下
重中之重：后台一定要升级到最新版。
如果后台无法升级，可以手动更新，
先看后台左上角是不是3.25版本，如果是3.25，那就不用升级，如果不是，那就手动升级
手动升级方法：
到AB模板网下载最新的pbootcms模板，找到apps、core这两个文件夹，上传 （先删除这两个文件夹 在上传）
第一步：修改密码，后台右上角，点“右上角”，进行密码修改
第二步：
这个data文件夹名字换掉，自己随便换一个名字即可
第三步：
打开config文件夹，用html编辑器，编辑database.php这个文件，把里面的data也改成和刚刚data文件夹一样的名字。
第四步：
这个admin.php文件夹名字换掉，自己随便换一个名字即可，比如123.php
第五步：
修改模板文件夹的名字：
template文件夹里的default文件夹的名字修改，随便改成自己的名字即可（不要用中文和特殊符号）
修改后，到网站后台-站点信息里，选择新的站点模板
第六步：
权限设置：core、apps、template、skin、m、style、index.php 以上文件夹或者文件设置为禁止写入（555权限），如果哪个文件夹没有，忽略即可
第七步：
打开robots.txt，
改成如图代码：
1User-agent: * 2Allow: / 3Disallow: /ad* 4Disallow: /static/* 5Disallow: /api/* 6Disallow: /app*/ 7Disallow: /app |
