源码里藏了个隐藏管理员账号，我自己后台都删不掉，白给别人当了半年站长

之前下载了个别人分享的开源源码，传上去直接用了，做了半年，日IP都过千了，结果有次看用户列表，发现有个我从来没建过的管理员账号，权限比我还高，我在后台点删除，根本删不掉，刷新一下又回来了。我赶紧打开源码文件查，发现源码里藏了个后门代码，只要这个账号的cookie存在，就自动创建管理员权限，我根本删不掉。 当时我赶紧把整个源码全换成官方原版，重新部署，改了所有密码，才把这个后门清掉。合着我做了半年的站，别人随时能登进我后台当管理员，我一点都不知道。从那之后我再也不随便用第三方打包的源码，所有程序全从官方仓库下载原版，别人改好的二开版我碰都不碰，谁知道里面藏了多少后门。 很多新手找源码，专找别人打包好的二开版，省得自己改，根本不知道里面藏了多少后门，你做了半年的站，别人随时能登进去挂广告、删数据，你还当自己是站长。真的，源码一定要从官方下原版，别用别人打包的二开版，太危险。