WordPress 主题感染恶意代码function _check_active_widgets
萨龙龙开发主题这么久，第一次感染恶意代码，整个 WordPress 下的主题 functions.php 都被插入了一大段函数代码，百度一下也发现有其他朋友遇到类似的情况，万幸的是在本地使用，把所有被添加的代码删除，暂时没有发现什么异样。
感染恶意代码的原因是用户要求修改下主题，而这个主题不是本人开发的，也没有想到会有恶意代码，该主题是用户从 xxxx 购买，主题是否是他本人开发的不得而知，如果是本人开发不可能不知道这是恶意代码。
一般插入恶意代码是为了插入恶意广告，但是也有直接获取admin权限，修改你的博客主题，甚至获取你的账号信息。如发现以后没有采取措施，留下的隐患是可大可小的。
恶意代码都是添加在 functions.php 文件的最后面，函数名为：
_check_active_widget
_get_all_widgetcont
stripos
strripos
scandir
_prepared_widget
__popular_posts
处理方法：
1、备份你的主题；
2、将你所有主题的function.php中的被插入的那些函数代码删除。
检查主题是否已清除该“代码病毒”
1、在你本地搭建php环境（如已有，跳过）；
2、重新在wordpress官方网站下载最新版的wordpress安装程序，然后重新安装一个全新的wordpress；一定是要重新安装过全新的wordpress！
3、将你已清除干净的wordpress主题放到主题wp-content\themes文件夹下，启用该主题；然后进行一下发布文章、浏览页面等基本操作；
4、检查该主题的function.php文件是否被感染；
5、切换回默认主题，进行一下发布文章、浏览页面等基本操作；然后检查默认主题的function.php文件是否被感染；
如均无被感染，一般来说，该恶意代码已经被清除了。
提醒
1、如发现你的主题有感染恶意代码，最好检查你所有的主题，包括已经安装的、已经备份的以及在你电脑本地所以有可能被感染的主题！以免下一次将已感染的主题上传安装而再次中毒。
2、在网上下载的主题或者是购买的主题，安装前最好都能先检查一下主题的function.php是否安全。
部分内容来源：http://blog.aizhet.com/wordpress/1237.html本文原创，作者：萨龙龙，其版权均为萨龙网络所有。
如需转载，请注明出处：https://salongweb.com/wordpress-function-malicious-code.html
一个平平常常的人，热爱生活、旅行和摄影，骑行去过西藏，一直计划再去。14年从江西骑行来到大理，现栖居于洱海边，食人间烟火，过简单生活，做简约设计！在WordPress中，我们可以通过向主题中添加CSS文件来为页面和文章添加样式。但是，如果您希望根据文章类型添加自定义样式，该怎么办呢…萨龙网络开发的MNews主题中，集成了个人中心功能，需要获取文章、视频、下载、专题和商城的文章数量，这个是比较简单，使用wp_count_p…MNewsPro主题已经更新到5.2版本，功能已经很完善，且实用，在文章投稿编辑器有用户提出不能上传视频或者插入视频简码不方便的问题。
…一、通过使用全局变量获取评论深度
我相信您应该知道wp_list_comments()函数，它可以将评论打印在网站页面上。
为什么这个功…描述
激活多个插件。
当WP_Error返回，但这并不意味着该插件的一个有错误。这意味着一个或多个插件文件路径无效。…WordPress默认支持多种图片格式包括.jpg，.jpeg，.png，和.gif，出于安全考虑不能上传可缩放矢量图形（SVG）。SVG是…默认情况下，WordPress允许用户通过后台管理面板编辑主题和插件代码。虽然它是一个方便的功能，但对于主题或插件作者没有任何用途，最重要可以防…默认情况下WordPress是不允许重复的评论提交，主要是为了防止垃圾评论。有些情况下又需要重复评论，最近用户需要在MNewsPro主题上定制…默认情况下，WordPress会将图像元素width和height属性添加到图像元素中。这些属性会影响CSS宽度和高度属性，图片延迟加载时默认图…萨龙网络在2018年9月份就写了一篇《WordPress简约实用的主题选项框架CodestarFramework》文章来介绍Codest…前段时间已经发布Purity2.0主题更新的文章，主题已经集成了作品展示、商城，通过半个来月的时间把Buddypress+Bbpress社区论坛…Perimg主题，最近开发的一个图片主题，与之前开发的主题又有很多的进步，以及更多的、少见的实用功能。主题文章中如果是多页就会显示上下篇、上下页…
