請教：檢查wp插件的安全性

除了在wp後台安裝插件外，如果想安裝一個在 「外界下載的wp插件」，但又怕這個插件不安全，請問如何檢查它的安全性？
. I; }! o" K5 {
$ T! t4 [) r  F; C: q5 S( e) pPS：在網上搜到的都是wp後台的安全插件（在後台整體檢查的），有沒有單獨對這個 「外界下載的插件」進行檢查的插件呢？  謝謝了！
7 N* ^9 D5 C' t" c# V
% _3 s- T! d) D& w" v

' ?3 a5 a& C7 C- N" t
) t/ |! C; J+ i" l- G4 Y, [+ D是不是不想這安全插件存在於你的網站裡？
好像有某網站，上傳要檢查的插件，它就會檢測有無惡意代碼，然後你再安裝插件到你的網站裡


, w- A: `# e0 q; M; j

hardrock 發表於 2014-7-31 20:05
( x1 k0 n) R1 S; U, ^- v是不是不想這安全插件存在於你的網站裡？
好像有某網站，上傳要檢查的插件，它就會檢測有無惡意代碼，然後 ...

安裝在網站上或在線都可以，可以有效檢測插件就可以，之前看到的大部分檢測都是針對「主題模板」而不是對插件，怕外面下載的插件有毒。
! r& ^) a. T9 j0 o6 g. J& {( J

沒有絕對的安全。
不明插件還是少裝。

我記得很多人都被插件害過。
& p8 W1 u  S3 R4 c* J% K/ a( U

非常小黑 發表於 2014-7-31 21:09
沒有絕對的安全。
8 S$ X+ m4 l( k+ [6 S* |! Y' L5 h不明插件還是少裝。

如果有網站能檢測插件的惡意代碼，再把插件用到自己的網站中就好了
* T3 Z6 m/ L  a) Y

hardrock 發表於 2014-7-31 21:44
如果有網站能檢測插件的惡意代碼，再把插件用到自己的網站中就好了

6 j" V2 U" L5 I/ J理論上不可能。
插件會調用外部數據，他平時可以是正常的，作者會在特定情況下啟動。
$ h7 t" b0 V% x8 F
我記得wf裡面有個人賣的amazon插件，當時價格便宜很多人用，結果擅自修改id，坑了好多人呢。

! J5 ~4 |. j8 O1 t( _6 v

結論是無法解決？~~~~~~~~~~~~~~~~~~~~~~~~~~~

路過進來頂一下 http://www.sina.com.cn/
9 R3 q( N2 b3 v5 A* w) d! L
* O/ W' }# R) n# C+ F0 A6 d' f

沒有絕對的安全。.......
  ?  g$ O8 [+ h& k. m/ I