源码站开放用户上传不审核，带后门的源码被几百人下载，服务器全被挂暗链

新手做源码站，开放用户自己上传源码，不做审核，有人上传带后门的木马源码，其他用户下载之后服务器全被黑，其实用户上传的源码，必须审核完才能公开，不然就是给别人递刀子。第一，所有用户上传的源码，先进审核队列，你自己先在测试环境跑一遍，看有没有后门、有没有恶意代码，没问题再公开；第二，上传的源码里不能带加密的php文件，加密文件里藏了啥根本看不见，直接打回；第三，上传的源码要标注版本、适配的CMS，别传个包啥说明都没有，用户下载了不知道怎么用；第四，被用户举报过带后门的上传用户，直接封掉账号，别让他再传恶意文件。

我之前做源码站，开放用户上传不审核，有人上传个带后门的商城源码，几十个用户下载之后服务器被挂暗链，赔了不少钱，之后所有上传源码全自己先测，再公开，再也没出现过用户下到带后门的源码。很多新手觉得开放用户上传能省自己找资源的时间，不审核的话，恶意源码在你站传播，最后责任全是你担，审核流程不能省。