請教：檢查wp插件的安全性

1 t% E8 p0 E* j* @除了在wp後台安裝插件外，如果想安裝一個在 「外界下載的wp插件」，但又怕這個插件不安全，請問如何檢查它的安全性？

PS：在網上搜到的都是wp後台的安全插件（在後台整體檢查的），有沒有單獨對這個 「外界下載的插件」進行檢查的插件呢？  謝謝了！

9 ?  X3 O1 I% h! y0 C
* H5 x1 m  t5 o5 p6 @8 T) T

是不是不想這安全插件存在於你的網站裡？
# G" N( ]  @7 H  A$ P+ w/ _" g好像有某網站，上傳要檢查的插件，它就會檢測有無惡意代碼，然後你再安裝插件到你的網站裡


; ~( r! w9 `6 `5 F1 Q4 s- r

hardrock 發表於 2014-7-31 20:05
/ {+ e; q+ E+ a: h: F0 I是不是不想這安全插件存在於你的網站裡？
) U, a* e0 A3 I( ]+ q! c+ c: X, V好像有某網站，上傳要檢查的插件，它就會檢測有無惡意代碼，然後 ...

安裝在網站上或在線都可以，可以有效檢測插件就可以，之前看到的大部分檢測都是針對「主題模板」而不是對插件，怕外面下載的插件有毒。
  q" V6 o* G' e0 V/ U6 S& Q
% b0 B7 h: {* t

沒有絕對的安全。
不明插件還是少裝。

我記得很多人都被插件害過。

非常小黑 發表於 2014-7-31 21:09
沒有絕對的安全。
不明插件還是少裝。

% S/ j6 y( _# H4 }% v& S, }如果有網站能檢測插件的惡意代碼，再把插件用到自己的網站中就好了

, z5 @0 I  G: y- A* @

hardrock 發表於 2014-7-31 21:44
* _1 @% K, v- m, A1 ^如果有網站能檢測插件的惡意代碼，再把插件用到自己的網站中就好了

理論上不可能。
插件會調用外部數據，他平時可以是正常的，作者會在特定情況下啟動。

我記得wf裡面有個人賣的amazon插件，當時價格便宜很多人用，結果擅自修改id，坑了好多人呢。

0 V2 M0 o  e: p( ?7 z( \( k" \8 `+ I

結論是無法解決？~~~~~~~~~~~~~~~~~~~~~~~~~~~

路過進來頂一下 http://www.sina.com.cn/

沒有絕對的安全。.......