找免费源码别贪功能全，按这四个点挑，不会拿到藏多层后门的垃圾源码

新手找源码做站，从免费下载站、淘宝买便宜源码，传上去之后发现页面自动冒赌博暗链，删了过几天又自己出来，其实是源码里藏了后门，你删多少次都清不干净。辨别靠谱源码其实很简单：第一，优先选官方开源的源码，比如Z-Blog、WordPress、Discuz、Pboot这些官方仓库的，别从来路不明的小站、淘宝买，这些地方的源码大多被二次打包过，藏了加密后门；第二，全是Zend加密、eval加密的源码，哪怕功能再全也别用，你根本看不到里面的逻辑，人家藏后门你也发现不了，后期想改也改不了；第三，免费源码传上去之后，先别绑域名，先扫一遍文件，找有没有奇怪的加密php文件，看有没有远程执行的函数，在测试环境跑几天，别直接绑正式域名；第四，别信淘宝几十块的终身更新源码，卖家收完钱店铺就关了，出bug没人管，藏的后门你也清不干净。

我之前用免费黄页源码，删了三次暗链，每次过一周又自己冒出来，最后整个源码全换了官方开源版才清净。真的，别贪免费源码功能全，里面藏的多层后门，你根本清不干净，今天删了赌博链接，明天人家还能通过后门再插。做站就用官方开源的，自己改着也放心，不会哪天网站突然变成别人的广告站。