本文目录一览：
- 1、自助建站靠谱么？
- 2、建设企业网站、如何选择建站公司来做？
- 3、想选择靠谱的美国云主机建站，不知道哪家比较好？
- 4、MetInfo跟织梦那个比较好？各自的优点跟缺点是什么，
- 5、php漏洞怎么修复
自助建站靠谱么？
为何不要选择自助建站？
很多客户会问，我看别的公司做一个网站都是几百块吗？我说，那不是专业建站，那是自助模板建站，为了让大家更容易理解，打个比喻说吧，自助模板建站系统就像一台立拍得，你可以用它马上拍出自己的照片，但是你很难指望它能拍出优秀的摄影作品，尽管它很简单，谁也不可能用它来拍婚纱照。简单的概括：
自助智能建站，是用户登录到服务商的在线共用平台，选择一套满意的模板，然后设置里面具体栏目和一些基本属性，填充相关资料和信息，利用已有的模板模块，快速生成一个简单的网站。
自助建站由于简单，刚开始价格便宜，很多人都选择了自助建站。网上也是自吹自擂，号称如何如何强大。最终可能得不偿失。仅从以下分析：
1：实际建站费用不低：自助建站看似费用很低，但请注意后续升级，及简单版的功能限制。往往给人的感觉是看似功能很多，但是几乎无法涉及优化推广关键词等管理。当你需要升级时，又面临两难境界。
2：代码冗余严重：由于自助建站采用的JS拖载处理板块及模块，产生大量垃圾代码。
3：增加功能困难：由于代码无可读性，后续扩展功能几乎不太可能。
4：无法编辑网站模版，改版困难：对于选用的网站模板，用户无法对其进行独立、随意地编辑，更不能导入自定义的模板，利用这样的技术制作网站，往往是一个呆板而雷同的网站，难以让人接受。
5：无法满足营销网站要求：自助建站系统是非常不利于优化、关键排名的。一个采用自助建站系统建设的企业网站，即使被百度、Google、雅虎、搜狗等搜索引擎收录了很多页面，但其排名也是非常落后的，达不到应有的公司产品宣传、推广效果。
6：续费并不便宜：这是中国人的生意特点，很多东西免费给你用几天或者开始低价吸引你，但当你续费时发现并不便宜。
总之,如果预算允许（实际上很多定制网站及别人使用过的模版定制网站并不贵），选择专业建站是企业首选，专业建站可在建站过程中充分考虑网络营销，使企业起步就领先。很多小企业想尝试网络营销，也认识到电子商务的重要性，但选择自助智能建站却让他们输在了起跑线上。
来源于：网页链接
建设企业网站、如何选择建站公司来做？
唯一标准就是符合你自己的
1、简单易用：MetInfo无论是初次安装、版本升级还是网站打包备份转移，都是非常简单方便的，最重要的是MetInfo的后台管理界面和功能非常人性化，所有功能和架构完全是站在用户操作的习惯和使用方便来设计开发，与其他从技术角度开发的系统相比，网站管理者无需了解任何专业技术知识，便可以轻松管理网站。
2、功能强大：MetInfo拥有企业网站管理系统所有常用的功能，我们的广告词是”只有想不到，没有做不到“，也就是说使用MetInfo配合个性化网站风格制作，能实现企业网站的全部常见功能，应用领域已涵盖了所有行业，甚至包括多语言国际站、集团形象站等。
3、安全稳定：建网站一般只需要几天的时间，但是网站运行是一个长久的过程，因此网站系统的稳定性和安全性是非常重要的，MetInfo不仅在技术上采用了安全稳定的PHP+MYSQL构架，而且后台内置了完整的安全机制，包括台登陆路径保护、SQL注入防范、数据库备份、网站一键打包等多种功能；MetInfo历经了多个版本的升级（以后也可以轻松升级到最新版本），且拥有了上万用户的使用案例，程序一直以稳定安全而深受用户欢迎。
4、可见即可改：MetInfo已完全实现网站前台所见文字、栏目、内容、图片等通过网站后台轻松修改，无需任何专业技术支持，用户主要会打字便可以登陆网站后台将网站栏目和内容等修改为自己个性化的信息，而不需要去更改程序代码，而且修改的时候并非其他系统那种代码编辑模式，MetInfo后台采用的是非常简介的文本输入框编辑模式。
5、技术领先：MetInfo采用了国际最流行和常用的PHP+MYSQL WEB开发技术，支持多平台。同时网站前台全部采用DIV+CSS构架，全面兼容IE6\7\8、火狐、谷歌等主流浏览器。
6、全站内置SEO优化推广机制：企业网站不应仅仅停留在”名片“阶段，而是应该利用互联网为企业带了用户，SEO优化推广已经成为了网站推广的主要手段，而企业网站程序是网站推广的基础，MetInfo在业界以"专业的SEO企业网站管理系统“而著称，使用MetInfo建站，将使的网站关键词推广更容易更快捷。
7、支持多语言：一般的建站公司每加一种语言是加收建站费用的30%，是使用MetInfo添加多种语言是完全免费的，用户只需要在后台添加语言并翻译网站语言配置参数即可。
8、多种互动营销方式：MetInfo内置了QQ\MSN\淘宝\SKYPE\第三方客服系统等多种即时聊天工具功能，同时也集成了在线留言、在线反馈等互动营销功能，而且在线反馈系统可以完全自定义反馈表单字段，并将客户反馈信息自动发送动设定的接收邮箱。
9、数据、程序和网站风格完全分离：初次建站我们一般推荐使用程序自带的免费风格，等熟悉系统且企业发展到一定阶段需要个性网站风格时，可以在不改变程序和所有数据的前提下定制个性化网站风格，同时也可以结合个性化网站风格实现各种个性化网站功能。
想选择靠谱的美国云主机建站，不知道哪家比较好？
美国云主机可以了解下BlueHost美国云主机，位于知名的Krypt数据中心，国内访问速度较快，基本200ms以内，据说马上要接入CN2线路，而且能较好地满足全球其他地区和国家的访问速度。所在服务器采用最新AMD多核处理器，最高1TB内存，纯SSD硬盘存储，而且基于KVM构架和OpenStack管理，整体性能配置都比较高端，最重要的是通过主机侦探可以享受不一样的价格，具体可以去了解下。
MetInfo跟织梦那个比较好？各自的优点跟缺点是什么，
作为metinfo企业建站系统的官方，我们非常尊重和认可织梦，中国CMS曾经的辉煌，只可惜开源CMS在国内生存的环境较差，因无人付费和盗版侵权猖獗，曾经很多知名的CMS系统都已经基本停止更新。
如果非要要拿metinfo和织梦比较，metinfo的优势在于找到了生存模式，并一直在持续更新，且跟上了移动互联网的发展，目前的版本全部采用了响应式布局，且即将发布的7.0版本将支持手机端管理网站，MetInfo更适合搭建企业网站！
php漏洞怎么修复
近日，我们SINE安全对metinfo进行网站安全检测发现，metinfo米拓建站系统存在高危的sql注入漏洞，攻击者可以利用该漏洞对网站的代码进行sql注入攻击，伪造恶意的sql非法语句，对网站的数据库，以及后端服务器进行攻击，该metinfo漏洞影响版本较为广泛，metinfo6.1.0版本，metinfo 6.1.3版本，metinfo 6.2.0都会受到该网站漏洞的攻击。
metinfo建站系统使用的PHP语言开发，数据库采用的是mysql架构开发的，在整体的网站使用过程中，简单易操作，可视化的对网站外观进行设计，第三方API接口丰富，模板文件较多，深受企业网站的青睐，建站成本较低可以一键搭建网站，目前国内使用metinfo建站的网站数量较多，该metinfo漏洞会使大部分的网站受到攻击影响，严重的网站首页被篡改，跳转到其他网站，以及网站被劫持跳转到恶意网站上，包括网站被挂马，快照被劫持等情况都会发生。
关于该metinfo漏洞的分析，我们来看下漏洞产生的原因：
该漏洞产生在member会员文件夹下的basic.php代码文件：
metinfo独有的设计风格，使用了MVC框架进行设计，该漏洞的主要点在于使用了auth类的调用方式，在解码加密过程的算法中出现了问题，我们再来看下代码：
通常加密，以及解密的算法是不可以可逆的，但是metinfo写的代码可以进行伪造函数值进行逆算，我们看这个构造的恶意函数，这里的key值是从前端met_webkeys值里进行获取，将获取到的webkeys值进行写入，并赋值到配置文件里，config目录下的config_safe.php代码里。我们通过查看这个代码，发现写入的值没有办法进行PHP脚本的执行，本来以为可是伪造key值进行写入木马，发现行不通，但是在这个伪造key值的过程可以进行sql注入攻击，采用是延时注入方式进行
关于metinfo漏洞的修复建议，以及安全方案
目前metinfo最新版本发布是2019年3月28日，6.2.0版本，官方并没有针对此sql注入漏洞进行修复，建议网站的运营者对网站的后台地址进行更改，管理员的账号密码进行更改，更改为数字+字符+大小写的12位以上的组合方式，对网站的配置文件目录进行安全限制，去掉PHP脚本执行权限，如果自己对代码不是太熟悉，建议找专业的网站安全公司来处理修复漏洞，国内SINE安全，以及绿盟，启明星辰，都是比较不错的网站漏洞修复公司。
