网上下载的源码怎么扫后门？搜三个函数，十分钟搞定

新手下载的源码，不知道有没有后门，今天说最简单的扫描方法，不用装复杂工具。

把源码解压后，用VS Code打开整个文件夹，搜索base64_decode、eval、gzinflate这些函数，这些是后门最常用的加密执行函数，搜出来看一眼，正常开源源码不会有大段加密的这类代码，基本就是后门，删掉。

再找文件名是随机字符串、藏在data、cache这种深层目录里的PHP文件，基本都是后门，删了再传服务器。

别上来就直接把网上下载的源码传到服务器，花十分钟扫一遍，比被黑了再恢复省事。