如果网站系统已经被入侵，那么要做以下操纵：

1. 在thinkPHP核心类库 \thinkphp\library\think\App.php::module() 添加如下代码：

if (!preg_match(‘/^[A-Za-z](\w|\.)*$/‘, $controller)) { throw new HttpException(404, ‘controller not exists:‘ . $controller); }

2.因为已经入侵植入的木马文件，，所以要找到所有的木马文件并删除：

可以按照云处事器厂商的安适审查来删除。例如阿里云的安适中心：