检测wordpress网站模板主题是否含有恶意代码_拼单网

现在网上很多的主题都含有恶意代码，这些恶意代码要么含有后门，要么会直接窃取你的信息，甚至有的还有感染功能，一个带恶意代码的主题被启用，网站所有的主题都会被感染上，删干净非常麻烦。

这些垃圾代码大多来自一些所谓的破解付费wordpress主题，在一些下载网站（比如网盘）分享，因为借着高权重网站分享，排名很容易在前，让人随手就下载到。

一般主题作者都不会主动在自己的主题里添加垃圾代码，因为这无疑是砸自己的招牌，得不偿失，所以，最好在知名的主题下载网站或者作者的博客上下载主题，拼单网拼比较安全。

但是，即使遵循上边的做法，也不能保证主题一定就是安全的。下载好主题最好检测一下再使用，对于普通小白来说，检测主题是否安全实在是不可能，即使对于高手来说，如果代码藏得深也很麻烦。

考虑到这里，有个大神开发了一个主题安全性一键检测插件 Theme Authenticity Checker（简称 TAC），可以帮助你一键检测主题是否安全、是否含有恶意代码。

Theme Authenticity Checker

安装并启用 Theme Authenticity Checker 插件，进入后台的 “外观” → “TAC”。

这里就可以看到所有主题的安全情况了，提示 “Theme OK！” 证明是安全的。

不安全的主题则会有一个红色的提示框告诉你 “Encrypted Code Found!”。

不安全的文件还可以一键使用编辑器打开，方便你修改。

误报

这个插件误报情况比较严重，因为机器现在还不能像人一样智能。

比如我的主题使用了 base64 作为后台设置的导入导出代码的加密方法，然而用 base64 相关的函数在 Theme Authenticity Checker 插件看来是不安全的。

全部评论(0)

推荐阅读

织梦安装教程（视频版）_拼单网
这个视频是专门录制给对于织梦系统还不太熟悉的朋友，直接发布的是的图文版的，这次是视频版也录制的非常详细。拼单网模板网用了视频录制的工具，录制好以后的是.lxe扩展名，传到优酷上发现无法转码。所以大家就下载下来看吧。如果看不清楚，可以下载原视频进行观看，视频下载地址：链接:https://pan.baidu.com/s/1dGoUDup密码:ze9x大家
二开教程
来源：转载
编辑：拼单网
时间：2024-03-13 21:58
阅读：474

织梦dedecms显示某tag标签下文章总数量的方法_拼单网
修改方法：打开 /include/taglib/tag.lib.php 文件找到$row['link']=$cfg_cmsurl."/tags.php?/".urlen链接买卖code($row['keyword'])."/";在此代码下边添加$count=$dsql->GetOne("Selectcount(tid)
二开教程
来源：转载
编辑：拼单网
时间：2024-03-13 21:46
阅读：510

织梦网站如何修改中英文模板的当前位置_拼单网
织梦网站如何修改中英文模板的当前位置中文模版的当前位置：{dede:fieldname=position/}英文模版的当前位置：{dede:fieldname=positionrunphp=yes}&大秦朝旭nbsp;$b=array(”主页”);$c=array(”HOME”);@me=str_replac
二开教程
来源：转载
编辑：拼单网
时间：2024-03-13 21:44
阅读：251

织梦dedecms给productimagelist图集标签添加数字编号自增递增的方法_拼单网
源代码修改：打开/include/taglib/productimagelist.lib.php文件找到：$ctp->LoadSource($innerText);在此代码下边添加如下代码：$GLOBALS[autoindex]=0;找到：$revalue.=$ctp->GetResult();在此代码下边添加如下代码：$GLOBALS[auto
二开教程
来源：转载
编辑：拼单网
时间：2024-03-13 21:42
阅读：485

织梦dedecms单独增加手机版搜索功能不跳转到电脑版_拼单网
1、找到plus下面的search.php复制该文件（注意，是复制一份不是修改名字），取名search_m.php打开search_m.php这个文件，找到require_once(DEDEINC.”/arc.searchview.class.php”);大概在13行拼单网%99%E9%95%BFv_j37v.html”>站长培训改成requi
二开教程
来源：转载
编辑：拼单网
时间：2024-03-13 21:40
阅读：442