security - Magento 设置演示版 - 安全威胁？

Question

我将制作 Magento 的演示版以进行展示。我想给用户管理员凭据，这样他们就可以看到 Magento 的管理必须提供什么。

a) 我是否将服务器暴露在某种安全威胁之下？我知道您可以通过管理面板上传扩展。

b）用户会点击任何东西，我确信这一点。所以我会做一个 cronjob 来覆盖数据库和文件在特定时间段内的备份。

我不确定 Magento 用户角色是什么样的，我需要研究一下，也许我可以找到解决方案。

你有什么意见？先感谢您。

Answer 1

最好的方法是创建一个新用户并为其提供有限访问权限。如果您不熟悉 magento 的用户角色，那么这将是寻找的最佳位置。

为了安全起见，我建议您备份数据库。

希望这会有所帮助。