做站三年踩过的最蠢的坑：用破解版WP主题，半夜被人挂了两百条赌博黑链

我前几年刚入行那会，贪便宜在网上找所谓的破解版付费WP主题，花5块钱买了个号称值299的资讯主题，当时觉得捡着大便宜，传上去就开始发文章，前两个月流量慢慢涨，百度权重都到2了，正准备挂广告赚钱，结果某天早上打开站长工具一看，出站链接直接蹦出来两百多条，全是赌博、色情网站的黑链，我当时脑子嗡的一声。 赶紧登后台看，主题文件夹里藏了个我根本没见过的php文件，里面写了个定时器，每隔一小时就在页面底部偷偷输出一堆隐藏的链接，肉眼根本看不出来，只有看网页源码才能发现。那时候百度已经开始给我站点降权，之前关键词排首页的词直接掉到十页以后，百度统计的IP一天从800掉到不到100，急得我连续三天没睡好。 处理的过程也够折腾：先把所有主题全删了，重新装官方免费主题，把WP版本更到最新，所有插件全换成官方目录里的，把数据库里所有表搜了一遍，清掉所有隐藏的链接字符串，把后台所有管理员账号全改了强密码，连服务器SSH密码都换了。然后去百度站长平台提交死链，把所有带黑链的页面提交申诉，前前后后等了整整一个半月，权重才慢慢恢复，那一个半月我一分钱广告没赚，还搭进去服务器钱，算下来比买个正版主题贵了十倍都不止。 从那以后我再也不碰任何所谓破解版的源码、主题、插件，不管人家说破解得多么完美，里面留了什么后门谁也说不准。现在我选主题要么用官方免费的，要么直接花几十上百块买正版，作者还能给你更新打补丁，比贪那点小便宜强太多。很多新手刚做站总想着能省则省，找个破解版省几十块，结果等被挂了黑链、权重掉了，花几个月都救不回来，这种账真的算不过来。 还有个细节，很多人以为挂黑链是黑客盯着他的站，其实根本不是，这些破解源码里早就提前埋好了后门，只要你传上去，扫描器自动扫到就会自动给你挂链接，根本不是针对你一个人。我后来把所有站全部换成官方程序、正版主题，设了每周自动备份，三年下来再没出过这种事，真的别贪小便宜吃大亏。