官方已在加班加点开发3.5。并且在上传等环节做了进一步的安全测试及改进。

另外请一定设置uploadfiles目录不允许给执行脚本权限。

ks_inc,images，control,item,bin,sysimg等目录可以设置只读。不允许写入。

限只需要生成HTML的目录及cache,config,uploadfiles目录给写入权限即可。