WP别随便下第三方免费主题，藏的后门删多少次，网站都会自动冒赌博暗链

新手用WP，随便从第三方站下载个好看的免费主题，装上就直接上线，结果主题里藏着加密后门，网站每天自动冒赌博暗链，删多少次都没用。WP主题用的时候几个安全要点一定要避开：第一，主题只从官方主题库下载，别从来路不明的汉化站、淘宝买所谓的精品主题，这些主题大多被二次打包，藏着加密的恶意代码；第二，主题下载完先看文件列表，有加密的eval函数、base64解码的代码，直接删掉，别装，这种文件就是后门，能远程改你网站内容；第三，functions.php改完一定要备份，新手漏个分号，整个WP直接白屏，后台都进不去，只能FTP上去恢复；第四，不用的主题立刻删掉，别留着停用的旧主题，停用的主题里的漏洞照样会被爬虫利用，直接删干净。

我之前从第三方站下了个免费主题，装上之后一周，首页冒了三条赌博链接，删了又冒，把整个主题删了，换成官方的，才彻底清净。很多新手觉得主题好看就行，根本不管来源，结果主题里藏后门，你网站变成别人的广告板都不知道。真的，WP别用第三方的来路不明主题，哪怕不好看，安全最重要，不然挂了广告，搜索引擎降权，再想恢复就难了。