安企CMS 帮助文档与使用指南
新文章想加快被搜索引擎发现，主动推送和站点地图管的是两段不同的事：推送负责把刚发布、刚更新的少量地址尽快递到百度或 Bing 的接收口，站点地图负责全站地址的持续覆盖。本文按增量与全量两条线讲清配置顺序，并提醒伪静态地址口径不一致会导致白推。
站点说明文件、robots 与站点地图三者职责不同：说明文件面向大语言模型解释站点结构，robots 管哪些地址可被抓，站点地图管哪些地址希望被发现。口径冲突时，能不能抓以 robots 为准、覆盖范围以站点地图为准。本文说明站内三处如何对齐，避免读到互相矛盾的信号。
新加坡 CSA 通告 AL-2026-085 指出 Joomla 的两类页面构建器组件存在任意文件上传高危漏洞，进而导致远程代码执行与站点被完全接管。本文拆解上传到接管之间经过的几步，并对应站内的内容审核、防注入与备份回退，说明组件漏洞和核心漏洞处置上的差别。
WordPress 7.1.2 只为修复一个严重级别漏洞也单独发版：未认证攻击者在特定条件下可让页面模板解析读到主题目录外的任意本地 PHP 文件，凑齐服务器与主题前置条件时升级为远程代码执行。本文拆解读文件到执行代码之间差的几步，并对应站内的防注入、备份与升级后凭证轮换。
WordPress 7.1.3 一次带 7 项安全修复并建议立即更新。处置顺序取决于是否已有入侵迹象：没有迹象时直接走升级窗口，已有迹象时升级只关闭入口，还要处理攻击者已拿到的会话与凭证。本文以 AnQiCMS v3.6.6 的升级提示为例说明轮换密钥与改口令为何要一起做。
WordPress 7.1.3 修复了未授权用户可读取私有与未发布文章评论的问题。越权读取常发生在评论、附件这类附属资源上，因为主对象的可见性不会自动传给子集合。本文说明列表层与详情层都要判权限，并以文档状态与用户分组说明可见范围怎么在站内落地。
WordPress 7.1.3 修复了 WXR 导出流程中的一处二次 SQL 注入。二次注入的特点是数据入库时看似无害、被再次使用时才拼进查询。本文说明为什么导入与校验要分开看，入库校验与出口校验各查什么，以及站内批量导入与内容采集如何落地这两道关卡。
WordPress 7.1.3 修复了评论管理页一处可经待审核评论触发的存储型 XSS。本文解释未审核内容为何仍能在后台被渲染执行，危险点在于把评论当可信数据输出，以及收口要落在入库校验与输出转义两层，并对应站内的敏感词过滤、内容审核与验证码三道防护。
WordPress 7.1.1 这类安全小版本一次带 11 项安全修复，官方建议立即更新，支持自动后台更新的站点会自动开始更新。本文说明自动更新能覆盖到哪一步、哪些情况必须人工安排升级窗口，以及更新前后要做好的备份与凭证轮换确认。
有内容系统在版本公告里把用户删除与状态切换改为 POST 提交并校验表单安全凭证，防止跨站请求伪造导致用户被误删或状态被改。这类改动挡的是跨站请求伪造——攻击者利用浏览器会自动带上登录态。把状态变更从 GET 移到 POST 只是第一层，真正拦住伪造的是随表单一起校验的凭证。
