|
|
樂思蜀提醒朋友们，从网上下载的部分模板需要当心，一定要将代码细细检查后再投入使用，以避免可能造成的损失。
noindex,nofollow
最近下载了几款Wordpress模板，发现 header.php 文件中，竟然包含这样的 Meta标签：
<meta name="robots" content="noindex,nofollow" />
SEO都知道，这样会导致什么样的后果。
同样，页面中的各个链接也需要检查，某些模板在站内链接中也包含 rel="nofollow" 。
隐藏层
有时不能只看模板显示是否正常，部分心术不正者，在模板中插入一个或多个隐藏层，加入其网站链接或其他内容。
今天测试一个模板时，就发现其中包含了这样一段代码，链到一个X类站点：
<div style="margin-top:-10000px;"><a href="???"></a></div>
同时，CSS文件中，发现负N的margin，留心一下是样式上的需要还是恶意行为。
Javascript
Javascript脚本、.js文件需特别留心，最好先在本地使用工具扫描一下，目前的杀木马工具能识别出流行的木马或后门。
iframe
在模板中用0像素iframe调用页面，也是常见的一种伎俩。
这种影响可大可小，一般作恶者会在iframe目标网页中再加入其他内容，如果包含木马，将是网站的一大后患。
程序文件
如Wordpress的模板，都是.php文件，需检查各个文件的功能和所包含的内容，重点是 functions.php 文件，其中可以定义很多函数，也最有可能被利用。
再就是注意模板中的文件，是否都是模板所必需的，有时一个文件（如phpspy等）对于网站安全将是致命的。
链接
分享别人的劳动成果时，为作者做上链接是一种良好的习惯。但部分模板并不是发布者创作，或创作者本身的恶意行为，在模板版权位置留下作者链接，而链接的网站已经被搜索引擎惩罚，甚至是违法的站点。
这种情况建议去除链接，为尊重作者，留下模板、作者名称即可。
上面所列的只是几种常见问题，如果你经常下载模板，观察一下会发现还有更多的恶意行为，所以在使用时最好对各个文件进行细致的检查，确保网站的安全和针对搜索引擎的友好。 |
|
IP卡
狗仔卡
发表于 2008-4-10 20:48:31
QQ好友和群
QQ空间
腾讯微博
腾讯朋友
收藏
转播
分享
淘帖
提升卡
置顶卡
沉默卡
喧嚣卡
变色卡
显身卡
