|

楼主 |
发表于 2013-4-8 20:47:57
|
显示全部楼层
hardrock 发表于 2013-4-8 20:24
http://www.eefaq.com/thread-102599-1-1.html
我这个帖子还不太明白,请解释下
1,破解版的wordpress主题模板和插件怎样检查是否有木马或恶意代码?
------
你们用的杀毒软件或是扫描插件啊, 都是用一些规则去匹配众所周知的恶意代码. 你说安全吗?
比如说, 用php来加密php脚本,肯定会用到eval这个php函数.
那些杀毒的,就弄了个规则 "eval(" ,匹配到某个文件里有eval(,就举报 "疑似病毒" 哈哈!
如果是我, 我可能会这样做, 插件安装后,修改wordpress登陆文件,添加个万能密码. 就绕过去啦.
最好还是人工审核代码. 像你们这种非技术的,还是老实用正版吧 
|
评分
-
查看全部评分
|