用户上传源码不审核，带木马的包被下载两百次，举报一堆，全人工审核就清净

新手源码站开用户上传，用户传的源码带木马，别的站下载之后全被挂暗链，自己网站被举报，其实用户上传的源码必须人工审核，才能放出去。第一，用户传的源码，先存待审核队列，别直接公开，自己解压检查有没有木马、暗链，没问题再公开；第二，传的源码包重命名，别让用户直接传php文件，全压成zip；第三，发现用户传带木马的资源，直接封号，别给机会；第四，审核的时候跑一遍杀毒，别靠肉眼看漏了木马。

我之前开用户上传，没审核，用户传了个带木马的企业站源码，被下载两百次，举报的邮件一堆，之后所有上传全人工审核，再也没出过带毒资源。很多新手觉得用户上传省事，没审核就公开，带毒资源出去，网站信誉直接没了。