请教：检查wp插件的安全性

未来式 · 发表于 2014-7-31 17:25:07

本帖最后由未来式于 2014-7-31 17:40 编辑

除了在wp后台安装插件外，如果想安装一个在 “外界下载的wp插件”，但又怕这个插件不安全，请问如何检查它的安全性？

PS：在网上搜到的都是wp后台的安全插件（在后台整体检查的），有没有单独对这个 “外界下载的插件”进行检查的插件呢？谢谢了！

hardrock · 发表于 2014-7-31 20:05:27

本帖最后由 hardrock 于 2014-7-31 20:14 编辑

是不是不想这安全插件存在于你的网站里？
好象有某网站，上传要检查的插件，它就会检测有无恶意代码，然后你再安装插件到你的网站里

未来式 · 发表于 2014-7-31 20:24:30

hardrock 发表于 2014-7-31 20:05
是不是不想这安全插件存在于你的网站里？
好象有某网站，上传要检查的插件，它就会检测有无恶意代码，然后 ...

安装在网站上或在线都可以，可以有效检测插件就可以，之前看到的大部分检测都是针对“主题模板”而不是对插件，怕外面下载的插件有毒。

非常小黑 · 发表于 2014-7-31 21:09:25

没有绝对的安全。
不明插件还是少装。

我记得很多人都被插件害过。

hardrock · 发表于 2014-7-31 21:44:07

非常小黑发表于 2014-7-31 21:09
没有绝对的安全。
不明插件还是少装。

如果有网站能检测插件的恶意代码，再把插件用到自己的网站中就好了

非常小黑 · 发表于 2014-7-31 22:36:43

hardrock 发表于 2014-7-31 21:44
如果有网站能检测插件的恶意代码，再把插件用到自己的网站中就好了

理论上不可能。
插件会调用外部数据，他平时可以是正常的，作者会在特定情况下启动。

我记得wf里面有个人卖的amazon插件，当时价格便宜很多人用，结果擅自修改id，坑了好多人呢。

wjk861025 · 发表于 2014-7-31 23:57:25

结论是无法解决？~~~~~~~~~~~~~~~~~~~~~~~~~~~

yangmitangyan · 发表于 2014-8-4 21:24:09

路过进来顶一下 http://www.sina.com.cn/

link · 发表于 2014-8-7 11:37:19

没有绝对的安全。.......

请教：检查wp插件的安全性

评分

点评

评分

评分

点评