Z-Blog别随便下第三方免费主题，藏的后门删多少次，网站都会自动冒赌博暗链

新手用Z-Blog，从第三方下载好看的免费主题，装上就用，结果主题里藏着加密后门，网站每天自动冒赌博暗链，删多少次都没用。Z-Blog主题用的时候几个安全点一定要注意：第一，主题只从官方主题库下载，别从来路不明的汉化站、淘宝下所谓的精品主题，这些主题大多被二次打包，藏着加密的暗链代码；第二，主题里如果有base64解码、eval的加密代码，直接删掉，这种文件就是后门，能远程改你网站内容；第三，不用的主题立刻卸载删除，别留着停用的旧主题，停用的主题里的漏洞照样会被爬虫利用；第四，改主题文件之前先备份，别改崩了直接整个白屏，连后台都进不去。

我之前从第三方下了个Z-Blog的好看主题，装上一周，首页冒了三条赌博链接，删了又冒，把主题整个换成官方的，才彻底清净。很多新手觉得主题好看就行，根本不管来源，结果主题里藏后门，你网站变成别人的广告板都不知道。真的，Z-Blog别用第三方的来路不明主题，哪怕不好看，安全最重要，不然挂了广告，搜索引擎降权，再想恢复就难了。