免费源码留了加密后门，我扫了三遍都没找到，最后网站被人改了首页

之前下了个免费导航源码，传上去用了两个月，发现首页被人改成了赌博网站，我翻遍了所有文件找后门，结果后门藏在一个加密的PHP文件里，内容全是乱码，根本看不出来，我查了好几天，最后把整个源码全换成官方正版，才把后门清掉。 很多新手下免费源码，看文件名没问题就直接用，根本不知道别人把后门藏在加密文件里，你扫多少遍都找不到，最后网站被人改了首页、挂了黑链，才知道中了招。真的，不明来源的免费源码别直接用，哪怕是看起来正常的文件，加密的后门你根本找不到，风险太大。