从PHP论坛漏洞管窥安全管理

论坛被入侵是一件很痛苦的事情，可是“亡羊补牢”才是重中之重。最近，虽然蓝色魔法论坛被入侵的事情用得沸沸扬扬，可惜依然有无数的论坛没有打上新的补丁，漏洞“后遗症”导致的损失也就可能更加厉害了!代码提供者如何让自己的用户及时更新？用户如何得到最新的漏洞消息？如何将损失降低到最小？且看本文的描述。