找源码别贪免费便宜，按这四个要点挑，不会拿到藏后门的垃圾源码

新手找源码做站，最喜欢从网上、淘宝找免费便宜的源码，结果传上去才发现藏着后门，删多少次赌博暗链都自动冒出来，服务器都被人控制了。我自己踩过好几次免费源码的坑，总结了几个辨别靠谱源码的实操要点，照着选，基本不会拿到带后门的垃圾源码。第一，优先选官方开源的源码，比如Z-Blog、WordPress、Discuz、Pboot这些官方仓库的源码，别从来路不明的下载站、淘宝买，这些地方的源码大多被人二次打包过，藏了加密后门；第二，别用全是加密代码的源码，核心文件全是Zend加密、eval加密的，你根本看不到里面的逻辑，人家想藏后门你也发现不了，这种源码哪怕功能再全也别用；第三，免费源码传上去之后，先别绑域名，先扫一遍文件，找有没有奇怪的加密php文件，找有没有隐藏的远程执行函数，传完之后先看日志，有没有陌生IP访问你的文件；第四，别信淘宝几十块的所谓终身更新源码，卖家收完钱店铺就关，源码有bug没人修，藏了后门你也不知道。

记个要点：做站就用官方开源的源码，别贪免费源码功能全，里面藏的多层后门，你根本清不干净，今天删了赌博链接，明天人家还能通过后门再插。我之前用个免费黄页源码，删了三次暗链，每次过一周又自己冒出来，最后只能整个源码全换了干净的开源版，才彻底清净。真的，源码这东西，别贪便宜，用官方开源的，自己改着也放心，不会哪天网站突然变成别人的广告站。