从不知名源码站下了个商城源码，压缩包里藏着木马，解压直接把我本地电脑黑了

前两年找商城源码，从一个不知名源码下载站下了个压缩包，当时着急测试，直接解压了，结果本地电脑立刻弹窗杀毒软件报警，说压缩包里藏了木马程序，我当时赶紧断网，把整个压缩包删了，全盘杀毒，杀了两个小时才清完，差点把我电脑里的项目文件全偷了。 后来我再也不从不知名的小源码站下东西，所有需要的开源程序，全从官方GitHub或者官网下载，下载完先核对MD5校验值，确认文件没被改过再解压。那些小源码站，号称免费分享源码，其实压缩包里全藏着木马、后门，你解压到本地，他直接偷你电脑里的文件，你传到服务器，他直接拿你服务器权限。 我当时差点因为图省事，从垃圾源码站下文件，把自己本地电脑搞坏，从那之后我找源码，只从官方渠道下，别的第三方站说的再好我都不碰。真的，别为了下个源码，把自己电脑、服务器都搭进去，得不偿失。 很多新手找源码，专找那种破解版、免费分享的小站，根本不知道里面藏了多少东西，等中了木马、被黑了才后悔，真的不如直接用官方开源的免费版本，安全、没后门，还持续更新。