WordPress 主题感染恶意代码function _check_active_widgets
萨龙龙开发主题这么久，第一次感染恶意代码，整个 WordPress 下的主题 functions.php 都被插入了一大段函数代码，百度一下也发现有其他朋友遇到类似的情况，万幸的是在本地使用，把所有被添加的代码删除，暂时没有发现什么异样。
感染恶意代码的原因是用户要求修改下主题，而这个主题不是本人开发的，也没有想到会有恶意代码，该主题是用户从 xxxx 购买，主题是否是他本人开发的不得而知，如果是本人开发不可能不知道这是恶意代码。
一般插入恶意代码是为了插入恶意广告，但是也有直接获取admin权限，修改你的博客主题，甚至获取你的账号信息。如发现以后没有采取措施，留下的隐患是可大可小的。
恶意代码都是添加在 functions.php 文件的最后面，函数名为：
_check_active_widget
_get_all_widgetcont
stripos
strripos
scandir
_prepared_widget
__popular_posts
处理方法：
1、备份你的主题；
2、将你所有主题的function.php中的被插入的那些函数代码删除。
检查主题是否已清除该“代码病毒”
1、在你本地搭建php环境（如已有，跳过）；
2、重新在wordpress官方网站下载最新版的wordpress安装程序，然后重新安装一个全新的wordpress；一定是要重新安装过全新的wordpress！
3、将你已清除干净的wordpress主题放到主题wp-content\themes文件夹下，启用该主题；然后进行一下发布文章、浏览页面等基本操作；
4、检查该主题的function.php文件是否被感染；
5、切换回默认主题，进行一下发布文章、浏览页面等基本操作；然后检查默认主题的function.php文件是否被感染；
如均无被感染，一般来说，该恶意代码已经被清除了。
提醒
1、如发现你的主题有感染恶意代码，最好检查你所有的主题，包括已经安装的、已经备份的以及在你电脑本地所以有可能被感染的主题！以免下一次将已感染的主题上传安装而再次中毒。
2、在网上下载的主题或者是购买的主题，安装前最好都能先检查一下主题的function.php是否安全。
部分内容来源：http://blog.aizhet.com/wordpress/1237.html本文原创，作者：萨龙龙，其版权均为萨龙网络所有。
如需转载，请注明出处：https://salongweb.com/wordpress-function-malicious-code.html
一个平平常常的人，热爱生活、旅行和摄影，骑行去过西藏，一直计划再去。14年从江西骑行来到大理，现栖居于洱海边，食人间烟火，过简单生活，做简约设计！MNews主题集成了WooCommerce商城插件，有些用户要求增加一个『立即购买』按钮，这篇文章介绍下如何在WooCommerce中添加…默认情况下，WordPress允许用户通过后台管理面板编辑主题和插件代码。虽然它是一个方便的功能，但对于主题或插件作者没有任何用途，最重要可以防…WordPressMU虽然是一个程序下可以创建多个站点，但每个站点下的文章、页面、媒体等还是独立的，MU也为不同的站点分配了不同的媒体目录。N…相信使用Wordpress的朋友都对WP-PageNavi分页插件不陌生，很多博客对它也有很多介绍，之前也使用过代码来实现分页，但不够人性化，使…萨龙网络所有主题都集成了很多优化功能，在WordPress更新至5.0版本后，古腾堡(Gutenberg)编辑器发布与更新文章/页面就出现错…WooCommerce插件默认为我的帐户页面提供了：仪表盘、订单、下载、地址、帐户详情几个页面，以及一个退出登录的按钮，如果出售的是实物或者没…描述
添加斜杠以转义字符串。
如果设置了magic_quotes_gpc，将首先删除斜杠。
用法
…自动获取照片的EXIF信息，很多大型的摄影论坛都有这个功能，对于摄影爱好者来说是一个很实用的功能。萨龙龙开发的Deephoto主题和Neatim…在开发WordPress主题中，需要N多次测试，这样就需要多次重装测试网站，这样相当的麻烦。今天了解到一款数据库初始化插件：WordPr…WordPress本身一直有WP-Cron（计划任务）的功能，可以设置每隔一段时间来执行，不过WP-Cron功能是基于页面浏览的，所以时…前段时间已经发布Purity2.0主题更新的文章，主题已经集成了作品展示、商城，通过半个来月的时间把Buddypress+Bbpress社区论坛…一般的Wordpress主题中都有多种自定义文章类型，除了了默认的文章还会有作品、商品等自定义类型的文章，而WordPress默认只能搜索到文章…
