如何检查模板是否安全

uper · 发表于 2013-10-21 18:46:57

因为以前看到过，一些免费模板会有后门，截取你的佣金，所以我想问一下，如何检查模板及网站是否安全。
谢谢！

专心 · 发表于 2013-10-21 19:27:47

买正版的，肯定安全。

专心 · 发表于 2013-10-21 19:28:58

wpscan 可以扫描一些，但也不能保证绝对没后门。

月光飞燕 · 发表于 2013-10-21 20:41:22

最好的方式就是自己掌握简单的代码知识，否则防不胜防

webthink · 发表于 2013-10-21 20:45:10

有工具可以扫描的吧...

uper · 发表于 2013-10-21 21:10:23

看来有必要买几个付费模板了。

fatfox21 · 发表于 2013-10-22 10:29:44

1、看php文件有没有加密的，用search&replace这类的软件搜索整个目录，使用zend,ionCube,eval,base64,gzinflate分别做关键词，查看是否有加密的代码
2、如果有加密的就dezend
3、再搜索mail,curl,看有没有自动发邮件、开网页的行为
4、最后搜搜<url,看看有没有偷偷加链接

经过这四步，基本就算比较干净的代码了

jhon · 发表于 2013-10-22 10:52:45

防不胜防阿，不要钱的就有风险。

ryan2101 · 发表于 2013-10-22 14:40:27

fatfox21 发表于 2013-10-22 10:29
1、看php文件有没有加密的，用search&replace这类的软件搜索整个目录，使用zend,ionCube,eval,base64,gzinf ...

这几条确实是有效的预防手段，用免费模板还是这样子查上一遍的好。

猪农 · 发表于 2013-10-22 18:07:58

本帖最后由猪农于 2013-10-22 21:46 编辑

这里有个方法，你可以参考，免费而且是快速，对还不懂代码的朋友可能有帮助。

1. 使用WP插件 - TAC Theme Authenticity Checker (TAC)， wordpress.org/plugins/tac/ 或者自己在 WP 里搜插件 ”TAC“，你的theme装上以后，它就会提示你 OK 或者有问题：

绿色的Theme OK! 或者粉红色的 Encrypted Code Found！然后自己用编辑器搞搞就OK了。

2. 只从WP官方的wordpress.org里下载免费主题，也就是只用自己在WP可以搜到的那些。这些都是严格审核过的，不会有问题。

要知道，从谷歌搜出来的免费好看的主题，大部分都是有base64搞过的。

uper · 发表于 2013-10-22 18:31:37

猪农发表于 2013-10-22 18:07
这里有几个方法，你可以参考，免费而且是快速，对还不懂代码的朋友可能有帮助。

1. 使用WP插件 - TAC

非常感谢！！

如何检查模板是否安全

评分

评分