签网站建设合同，最怕的不是价格贵，而是钱付了、站没影，或者做出来的东西根本不能用。核心避坑原则只有一条：把“口头承诺”变成“白纸黑字的验收标准”，尤其是源码归属、付款节点、售后范围这三大命门，必须在签字前逐字确认。下面这5个坑，是建站纠纷里…
签网站建设合同，最怕的不是价格贵，而是钱付了、站没影，或者做出来的东西根本不能用。核心避坑原则只有一条：把“口头承诺”变成“白纸黑字的验收标准”，尤其是源码归属、付款节点、售后范围这三大命门，必须在签字前逐字确认。下面这5个坑，是建站纠纷里最高发的雷区。
坑一：只写“设计精美”，不写“交付什么文件”
很多合同里写“乙方负责网站整体设计”，但没写清楚最终交付的是PSD源文件、可编辑的HTML模板，还是仅仅是一张截图。等到验收时，乙方给你一个无法修改的静态页面，你说要改个字体颜色，对方说“这是定制设计，改一处加500元”。
怎么避坑
- 在合同附件里列明交付清单：源码压缩包、数据库SQL文件、后台管理账号、域名解析权限、空间FTP账号。
- 明确“源码是否开源交付”。如果不开源，意味着你永远被这家公司绑定，换服务商等于重做网站。
- 要求提供“后台操作录屏”或“操作手册”，作为验收材料之一。
坑二：付款比例倒挂，首付80%尾款20%
行业常见付款方式是“3-3-3-1”（预付款30%、页面确认30%、上线30%、尾款10%），但有些合同会写“合同签订即付60%，页面设计确认后付40%，上线后付清”。等你付了60%，设计不满意想换公司？钱基本打水漂，因为法律上你很难证明对方“未履行主要义务”。
建议的付款节奏
- 预付款不超过30%，并且必须在收到“完整需求文档”后支付。
- 每次付款前，必须有对应交付物（如首页设计稿、整站HTML页面）且书面确认。
- 尾款不低于10%，且要在网站“稳定运行30天”后支付，防止上线就跑路。
坑三：售后维护写“终身免费”，但没定义“维护”
合同里写着“赠送终身维护”，但正文没解释维护包含什么。等你网站被黑、打不开、后台报错，对方说“这是服务器问题，不在维护范围”。或者你要求加一个产品分类，对方说“这是功能开发，维护只修bug”。
合同里必须明确的维护边界
- 是否包含“数据备份”和“恢复演练”（至少每月一次）。
- 是否包含“安全补丁更新”和“木马清理”（很多公司清理木马单次收费500-2000元）。
- 是否包含“页面文字替换”（比如改电话号码、换图片，通常每年免费几次，超出按页收费）。
- 明确响应时间：比如“工作日4小时内响应，重大故障24小时内修复”，别写“及时响应”这种虚词。
坑四：域名和服务器“代购”，但所有权不写清
合同上写“包含域名一年、服务器一年”，但域名注册在乙方名下。第二年你想续费，对方报一个离谱价格；或者你想备案，发现备案主体是乙方的公司。更麻烦的是，如果乙方公司倒闭，域名被冻结，你连网站带数据全没了。
关键条款
- 合同必须写明域名注册的“所有人”是你公司名称，服务器“租用主体”也是你。
- 要求提供域名管理后台的“子账号”或“转移密码”，确保你能随时操作解析。
- 如果服务器是乙方名下，合同要注明“若合作终止，乙方须在7个工作日内协助完成迁移，不得扣留数据”。
坑五：验收标准模糊，用“符合甲方要求”代替“可测试指标”
合同里写“网站需符合甲方品牌形象要求”，这等于没写。真正验收时，乙方说“我觉得挺好看”，你说“丑爆了”，没有第三方裁判。法律上，这种主观描述很难作为违约依据。
把验收变成“打勾清单”
- 功能清单：每个按钮能点、每个表单能提交、每个页面无404。
- 性能指标：首页加载时间（比如在4G网络下小于3秒，用谷歌PageSpeed测试）。
- 兼容性：列出具体浏览器（Chrome、Safari、Edge）和手机型号（iPhone 14、小米13等）测试通过。
- SEO基础：每个页面有独立title和description，URL结构为静态化。
真实常见问题
问题：签合同前需要看对方公司的资质吗？
建议查一下对方的工商注册信息（国家企业信用信息公示系统），确认经营状态正常。但更重要的是看“过往作品”能不能现场演示后台，而不是只看截图。如果对方说“客户数据保密不能演示”，那至少要求看一个测试站点的后台操作。另外，正规公司通常能提供增值税专用发票，如果只能开收据，要警惕。
问题：网站做了一半，对方加钱怎么办？
这通常是因为需求变更没走流程。签约时就要在合同里写“需求变更处理条款”：任何新增功能或修改，必须书面提出并由双方确认工时和费用，否则默认包含在总价内。如果对方单方面停工要加钱，先发书面函件要求按原合同履行，保留聊天记录。必要时可向合同签订地的仲裁委员会申请仲裁，这类小额纠纷通常3个月内能解决。
问题：上线后发现代码有后门，能追责吗？
可以，但前提是合同里约定了“安全责任条款”。签约时要求写入“乙方保证交付代码无恶意后门、无未知外部链接，若因代码漏洞导致数据泄露或财产损失，由乙方承担直接责任”。如果没写，法律上很难举证是乙方故意植入。建议上线前用安全扫描工具（如阿里云云安全中心免费版）自查，并请第三方技术朋友检查关键文件。
最后说一句实在的：建站合同不是走形式，而是你未来一年维权的唯一依据。如果对方催着你“先签了马上开工”，甚至说“都是这样做的”，这种反而要慢一步。找一家愿意把每一条验收标准都写进附件的公司（比如【重庆挣它一个亿信息技术有限公司】这类重视流程的团队），虽然前期沟通慢一点，但后期省心得多。记住：合同里每一个模糊的字眼，未来都可能变成一笔额外的账单。