Темы Wordpress и «бесплатный сыр»

[Ikrit]

Сабж - интересная статья про уязвимости в бесплатных темах под WP.
[posts]

Вам необходимо зарегистрироваться на сайте для просмотра скрытых ссылок

[/posts]
Что еще интереснее, это комментарий к ней:

Года 1,5 назад покупал на themeforest тему Airfolio. Стоила 40 баксов. Через 2 недели все сайты на аккаунте полегли из-за превышенной нагрузки. Начали разбираться, оказалась причина в уязвимости именно этой темы, через нее злоумышленники получили доступ к серверу и начали использовать для спама. А шаблон то была официально на themeforest был куплен. Связался с themeforest, шаблон через 30 минут заблокировали, автора заблокировали, а мне вернули деньги. Больше на themeforest ничего не покупал.

Так что даже покупка темы на themeforest(или где-то еще) не является гарантией безопасности
Откуда бы вы не брали тему, в любом случае надо ее проверить
Автор статьи предлагает для проверки свой скрипт, скачать можно тут:
[posts]

Вам необходимо зарегистрироваться на сайте для просмотра скрытых ссылок

[/posts]

 

[InfoManyak]

Администрация, очень кстати вы добавили внизу модуль "Похожие Темы". Наткнулся на данный топик, попробовал, и обнаружил в платном шабе параллельный порт, ведущий на "лево", то есть бэкдурс. Спасибо.

 

[ruslanSapizhuk]

Всегда лучше заказывать дизайн и верстку. По цене намного дороже, но в будущем проблем будет меньше. А если и использовать тему, нужно проверить код.

 

[InfoManyak]

Не, не так, лучше уметь искать свисток в шабе или плаге. типа бесплатном. а потом на фрилансе самому оказывать такую услугу! =)