进行PHP网站安全的长期维护，需要关注以下几个方面：

‌. 定期更新与升级‌

‌PHP版本的更新‌：定期更新PHP版本是保持网站安全的关键。每个新版本都会修复已知的安全漏洞，提供更强的安全特性。因此，应跟踪PHP官方发布的更新，并及时将其应用到生产环境中。‌

‌软件组件的升级‌：除了PHP本身，网站使用的框架、库等组件也需要定期更新，以确保利用最新的安全特性和修复已知漏洞。‌

‌. 输入验证与过滤‌

严格验证和过滤用户输入，防止恶意用户通过输入恶意代码或数据来攻击网站。这包括对特殊字符的转义、对SQL查询的预处理等。‌

使用预处理语句和参数化查询来执行数据库查询，避免直接将用户输入拼接到SQL语句中，从而防止SQL注入攻击。‌

‌. 加强访问控制‌

设置严格的用户权限管理，确保只有授权用户能够访问敏感信息和执行关键操作。‌

限制文件上传功能，对上传的文件进行严格的限制和验证，包括限制文件类型、大小，检查文件内容是否包含恶意代码等。‌

‌. 使用安全协议‌

采用HTTPS协议，确保网站与用户之间的数据传输是加密的，防止数据在传输过程中被窃取或篡改。‌

‌. 定期安全审计与备份‌

定期进行安全扫描和漏洞评估，及时发现并修复潜在的安全隐患。‌

定期备份网站数据，以防万一发生数据丢失或被篡改的情况。‌

‌. 强化密码策略‌

设置强密码策略，要求用户设置足够复杂和难以猜测的密码，并限制密码的重复使用。‌

考虑使用密码哈希和盐值来增加密码的安全性。‌

‌. 选择安全的CMS系统和服务器‌

选择知名度较高、有良好维护记录的开源CMS系统，并及时更新以避免黑客攻击。‌

选择可靠的空间商和服务器，确保服务器有专门的人员进行维护和配置。‌

综上所述，进行PHP网站安全的长期维护需要综合考虑多个方面，包括定期更新与升级、输入验证与过滤、加强访问控制、使用安全协议、定期安全审计与备份、强化密码策略以及选择安全的CMS系统和服务器。这些措施共同构成了PHP网站安全维护的完整体系。