近期老有人说，自己的站时不时的挂马跳H，下面说几个注意事项
- 下载官方版本程序，maccms.la
- 下载模板需要检测代码，是否有加密后门
- 替换开源无加密player.js，https://github.com/magicblack/maccms_down，自行查找
- 注意：每次更新程序后，player.js都会被覆盖成加密的，需要把文件权限改成不能写入！
- 检查是否是播放器导致的，一般用资源站的就行，或者本地播放器
- 不要用某网站统计，懂的都懂
- 检查模版是否用了某cdn的静态资源，替换成安全cdn的
总的来说，只要下载的是官方程序，90%的挂马是模板导致，剩下10%是统计、播放器、cdn的锅。
及时备份网站数据，定期检测代码
想省事的可以直接下载去后门旧版本的苹果cms，推荐2025.1000.4052版本。苹果CMSV10去除跳广告无后门纯净版源码整合更新-苹果CMS插件网
