已经碰到这个问题了，网站经常被挂马。另外，如果不设置的话，KESION系统注册一个用户就会生成以用户名命名的一个文件夹，所以你想想，如果有人注册一个 xx.asp 的用户帐号，然后上传一个头像或者图片(小马)大家看看会怎样？恐怖啊！