被入侵的PbootCMS网站如何恢复数据？

结合之前一直在处理PbootCMS安全加固、入侵排查相关操作，被入侵的PbootCMS网站恢复数据，核心是优先用干净备份还原，再针对性修复无备份场景下的残留问题，避免二次感染。
一、优先使用定期备份恢复（最安全推荐）

‌定位备份文件‌：PbootCMS默认的自动备份数据存放在 /static/backup/sql/ 目录下，找到入侵时间点之前的最新完整备份SQL文件。
‌恢复数据库‌：登录数据库管理工具（phpMyAdmin/Navicat），清空当前被入侵的数据库，导入找到的干净备份SQL文件，完成数据还原。
‌同步更新配置‌：打开 /config/database.php，确认数据库连接信息、表前缀与导入的备份数据完全匹配，避免出现表找不到的报错。
‌清理缓存‌：删除 /runtime/ 目录下所有缓存文件，强制系统重新读取恢复后的干净数据。

二、无备份场景下的手动清理恢复

如果没有提前做完整备份，只能在现有被入侵的站点中手动清理恶意内容，保留有效数据：

‌清理数据库恶意内容‌：登录数据库，删除所有陌生管理员账号，清除内容表中被插入的黑链、恶意脚本代码，保留正常的文章、栏目数据。
‌替换核心程序文件‌：从PbootCMS官网下载最新版本的干净安装包，保留 template、static 两个定制化文件夹，删除其余所有被污染的旧文件，用新安装包的干净文件覆盖根目录。
‌排查模板恶意代码‌：逐行检查 template 目录下的所有HTML、JS文件，删除被植入的隐藏跳转、恶意脚本片段。
‌清理上传目录恶意文件‌：全盘扫描 /uploads 目录，删除所有伪装成图片的PHP后门文件，只保留正常的图片、附件资源。

三、恢复后的验证与安全加固

‌功能验证‌：刷新网站前台，检查所有页面内容是否正常显示，尝试登录后台确认所有功能可正常使用。
‌密码重置‌：修改后台登录地址为随机复杂名称，重置所有管理员账号密码，使用字母+数字+符号的高强度组合。
‌权限加固‌：将网站根目录文件权限设置为555，仅给 data、static、runtime 三个必要目录开放777读写权限，防止后门再次写入。
‌漏洞封堵‌：升级PbootCMS到官方最新版本，配置WAF防火墙拦截常见攻击请求，避免站点再次被入侵。