新站上线前的基础安全检查
只开放必要端口，使用独立管理员账号，开启可用的多因素认证。密钥不放在公开源码或备份中。升级系统和扩展前先备份并测试。限制上传类型和执行权限，观察登录失败与异常请求；防火墙不能替代应用权限和输入校验。
选择前检查什么
建立一份小型测试：准备相同的页面、数据和访问场景；只改变一个条件；保存结果、日期及未解决的问题。先处理阻碍上线的问题，再决定是否为附加功能付费。
- 运行环境与项目需求是否匹配
- 首期、续费和额外用量成本
- 数据导出、备份恢复与迁移
- 权限、安全更新与支持范围
费用与续费
以官方结算页为准，分别记录首期、续费、税费、附加服务和超额用量。免费软件不代表服务器、维护或扩展免费；不把促销折算月价当作可按月购买的价格。
建议的下一步
先用一个非关键项目验证需求，并记录限制和支持答复。确认备份可恢复、内容可导出后，再迁移正式网站；不要只因为长期折扣而提前锁定全部预算。
