discuz安全設置一：數據庫用戶安全
在安裝discuz程序時，要創建一個mysql數據庫用戶和discuz數據庫，只讓創建的數據庫用戶對discuz數據庫擁有創建、查詢、修改等權限，以免有惡意用戶sql注入對服務器所有數據庫密碼暴庫風險。

discuz安全設置二：數據庫表前綴
在安裝discuz程序時，默認表前綴是yvipbqz_，建議修改為不容易被猜出來的表前綴，比如tnwz_，不容易猜出規則的表前綴名稱，這樣惡意用戶在入侵你的網站，就不容易找到你的數據表名字是什么了。

discuz安全設置三：后臺管理員用戶名
在安裝discuz程序時，需要設置discuz管理后臺管理員賬號密碼，默認管理員用戶名是admin，建議可以修改為其他用戶名，密碼設置不要太簡單，盡量復雜一些。

discuz安全設置四：后臺管理登錄文件名
discuz程序安裝完成后，管理后臺登錄通常是通過你的域名/admin.php，建議將admin.php修改為只有你知道的名字，以免被惡意用戶隨意測試賬號密碼進入登錄。

discuz安全設置五：安裝文件目錄刪除
discuz程序安裝完成后，安裝文件目錄install一定要刪除，以免惡意用戶利用discuz安裝文件覆蓋你的網站造成嚴重后果。