虽然WordPress的通常是一个安全和稳定的平台,它可以也成为你一定要保持黑客的受害者,或者过时或低度开发的插件就业。最焦虑的电脑黑客隐藏插入到WordPress的恶意PHP代码总是对的Base64Encode代码砍死,之后使用base64decoding和评估开展的代码在运行时。 为WordPress用户,base64编码的转换实际上是简单的PHP代码和外观类似下面被发现。由于base64encoding听起来就像是随机的字母数字打字的长字符串,更重要的是,它代表了在PHP代码中。通常,这种编码方式主要由黑客利用嵌入PHP代码的wordpress和输出链路内,随着将用户重定向到一个特定的网站和在更坏的情况下,它可以使未授权的访问的wordpress系统和数据库。 虽然可以手动搜索你的主题代码base64code,有很多可用的插件,可以帮助您扫描和检测所有潜在的恶意代码。只是最流行的插件是防弹的安全性,可专门设计,以防止射频干扰,XSS,CSRF,CRLF,代码注入,base64code和SQL注入黑客攻击一个WordPress的网站。 当你使用一个插件,更有效地工作在确保一个WordPress的网站作为替代指望于一个人工检查,这是非常重要的,定期分析您的WordPress的安装和WordPress的主题。通过了解深深地WordPress的网站设计和配置将协助您确定的情况下当网站无法正常运作。这将同样变得更加简单,为您找出变化的代码结构,可能表明恶意代码继续从wordpress主题注入。 在你工作在一个小企业wordpress主题,或者通过网站流量在您的会员驱动器或网络营销活动确定的情况下,你应该看看在保留了专业的网络顾问,WordPress的安全经验,检讨你的WordPress的安装。