Wat ass de béise Code vum WordPress Thema?Websäit béiswëlleg Code Analyse

Bal 90% ginn duerch "béisaarteg Code" verursaacht.

Iwwer 80% vun de WordPress Websäite kréien béiswëlleg Code vun Plugins (wéi offiziell Websäit Plugins an Online Streaming Plugins) an hir Konten agefouert.

Déi aner ass datt d'Thema (geknackt Versioun, piratéiert Thema) e "béisaarteg Code" oder "Backdoor Trojanesche Päerd" ass, deen de Server erakënnt fir Schued ze verbreeden.

Elo weist Iech de Chen Weiliang , wéi Dir et am Viraus fannt, andeems Dir de WordPress-Themecode analyséiert.

Analyséieren an ausgeschloss béisaarteg Code am function.php

Déi heefegst Saach iwwer "béisaarteg Code" am WordPress ass Funktioun(en).php am Thema Verzeechnes.

Um Enn vun der function.php Datei gëtt et normalerweis e Schlusskommentar wéi dëst:

//全部结束
?>

Wann Dir feststellt datt et keen esou Ofschlosskommentar ass, da sidd Dir grondsätzlech sécher datt Är function.php-Datei verwéckelt gouf an Dir musst et iwwerpréiwen.

Wat ass de béise Code vum WordPress Thema?

Zum Beispill, déi folgend Zeil vum Code:

1. Funktioun _checkactive_widgets
2. Funktioun _check_active_widget
3. Funktioun _get_allwidgets_cont
4. Funktioun _get_all_widgetcont
5. Funktioun stripos
6. Funktioun strripos
7. Funktioun scandir
8. Funktioun _getprepare_widget
9. Funktioun _prepared_widget
10. Funktioun __populär_posts
11. add_action("admin_head", "_checkactive_widgets");
12. add_action("init", "_getprepare_widget");
13. _verify_isactivate_widgets
14. _check_isactive_widget
15. _get_allwidgetscont
16. _preparéieren_widgets
17. __populär_posts

• All Zeil ass onofhängeg.
• Wann Dir e vun den uewe genannte Code am functions.php hutt, da kënnt Dir mat béiswëllegen Code infizéiert sinn.
• Ënnert hinnen, Funktioun, add_action, asw sinn normalerweis Code deen zu "béisaarteg Code" an "Virbereedungsaktivitéit" gehéiert.

Wéi läschen function.php béiswëlleg Viruscode?

Et ass och einfach ze botzen.

Just an der function.php Datei, fannt de uewe genannte Code a läscht se.

Awer eemol infizéiert sinn all Themen am Thema Verzeechnes infizéiert.

Also wësst Dir just datt dat aktuellt benotzt Thema ongëlteg ass, an eemol geläscht, gëtt et ganz séier generéiert.

Nodeems Dir den Themecode gebotzt hutt, setzt d'functions.php Datei op 444 Permissiounen an dann botzt aner Themen.

Schlussendlech, ob Dir d'Rechter an functions.php zréck op déi viregt Versioun ännere musst, seet de Chen Weiliang , datt 444-Rechter ganz sécher sinn.

Wann Dir et wëllt änneren, ass et an der Rei et dann ze änneren.