网站程序自动更新会导致哪些文件被替换？
美国、香港服务器
网站程序自动更新会导致哪些文件被替换？
09-09 来源:
## 一、一定会被替换：程序核心代码文件
1. 入口、控制器、类库文件`.php` / `.aspx` / `.cshtml` / `.js` / `.css` / `.html`
系统核心逻辑、后台登录页面、菜单、验证代码。
2. 系统模板 / 视图文件
主题模板、后台页面、登录页、弹窗页面。
更新包会直接覆盖原版的 login.html/login.php 这类登录页面。
3. 静态资源`js、css、图片、图标`（程序自带的图标，**不是你用户上传的图片**）
4. 语言包、配置文件（⚠️高危）
部分程序会覆盖`config.php`、数据库连接配置文件。
风险：如果你手动修改过源码配置，自动更新会**把你的自定义配置直接覆盖丢失**。
## 二、通常**不会覆盖**的目录（大部分成熟 CMS）
1. 上传目录 `upload` / `uploads` / `attachments`
用户上传图片、附件、头像。程序更新一般会排除这个文件夹，保护业务图片。
但是：少数劣质程序更新脚本没有排除，也有可能误删。
2. 数据库
数据库（MySQL/MSSQL）**不会被直接删除**，更新大多是执行 SQL 升级语句（新增字段、修改表结构），不会清空数据。
风险：极少数更新 BUG 会造成表损坏、数据丢失，更新前务必备份数据库。
3. IIS 相关文件`web.config`、SSL 证书、站点绑定、防火墙规则，**网站程序更新完全碰不到**。
## 三、更新过程会新增 / 修改，但不会直接覆盖的内容
1. 缓存目录 `runtime` / `cache`
自动清理旧缓存、生成新缓存文件
2. 日志目录
新增升级日志
3. 数据库表：执行升级 SQL，新增字段、索引，修改表结构
## 四、重要风险
1. **后台登录页面被替换**
正常：官方新版本 UI 改版；
危险：如果不是官方更新，是木马篡改，文件修改时间异常。
排查方法：看 login 文件的**修改时间**，对比更新执行时间。
2. 自定义二次开发代码丢失
如果你改过源码、改过后台页面，自动更新直接覆盖，你的修改全部失效。
3. 更新脚本漏洞 / 恶意文件
非正规源码，所谓 “自动更新” 有可能植入后门、webshell。
4. 缓存冲突
更新后 CDN 还缓存旧页面，新旧页面混杂，清 CDN 缓存即可。
## 五、更新前必须做的备份（IIS 网站）
1. 备份数据库
2. 打包网站整个程序目录（压缩网站文件）
3. 记录当前版本，关闭 CDN 缓存，或者更新完成后刷新 CDN 缓存
三二互联专业提供香港VPS,美国VPS主机,香港云服务器租用等业务香港美国到大陆CN2 GIA速度最快
