随便下的Z-Blog插件藏后门，网站被挂赌博黑链，只装官方插件半年网站没出过事

新手用Z-Blog，看到个功能好看的插件，从网上随便下下来就装，结果插件带木马，网站被挂黑链、数据库被删，后悔都来不及。Z-Blog装插件其实没那么简单，安全比功能重要多了。

首先，插件只从Z-Blog官方应用中心装，别从第三方下载站、微信群、百度网盘下别人分享的插件，那些插件大部分被改过，藏了木马、后门代码，你装上之后，别人直接就能登你的后台。我之前图省事，从网上下了个SEO插件，装完半个月，网站被挂了一堆赌博黑链，查了半天才发现插件里藏了个后门文件。

然后，装完插件先看权限，插件需要读文件、写数据库的功能，别给它太高权限，只装你需要的功能，别为了一个小功能，装个能遍历整个服务器文件的插件。很多新手装插件的时候，根本不看权限提示，点同意就装，等于把服务器大门给插件敞开了。

还有，别装一堆没用的插件，每个插件都占PHP资源，你装十个插件，光插件加载就占半秒，网站速度慢一半，而且插件越多，出漏洞的地方越多。我现在的博客，只装三个必须的插件，其他功能自己改主题实现，网站速度快，也没安全风险。

定期把不用的插件删掉，别留在后台，哪怕是停用的，插件文件还在服务器上，有漏洞一样会被人利用。很多新手觉得停用了就没事，其实只要文件在服务器上，黑客扫到漏洞就能利用。我每个月都清理一次插件，半年不用的直接删，网站安全又快。