网上下载的源码别直接传：三步检查，删后门才安全

新手从网上下载源码，解压完直接传到服务器，结果网站一上线就被挂黑链，今天说下载源码后的必做检查。

第一步：查可疑PHP文件

解压完，找那些文件名乱码、藏在深层目录里的PHP文件，基本都是后门，直接删掉。正常源码的文件命名都很规范，不会有奇怪的文件名。

第二步：查加密代码

打开源码里的PHP文件，看到一大段base64加密的乱码，基本就是后门，别直接用，正常开源源码的代码都是明文写的，不会加密藏起来。

第三步：删install之外的文件

装完程序，立刻把install目录、readme、说明文件全删了，别留在服务器上，别人能通过这些文件知道你用的什么程序，找漏洞攻击。

网上下载的源码别直接传，花十分钟检查一遍，比被黑了再恢复省事。