کد مخرب وردپرس و لود بالای سایت

[sazsaz]

جناب طوسی این کد درسته از نظر ویروس بودن برای آنتی شلر ها و آنتی ویروس ها ویروس تلقی نمی شه ولی کارکرد این کد در قالب وردپرس چه سودی داره ؟
1- هیچ سوذ
2- باعث اسکن کلیه شاخه ها و زیر شاخه ها می شه ؟ (لود بسیار بالای رم و سی پی یو )
3- این کد نمی تونه توسط کاربری روی سایتش افزوده شده باشه ( اتوماتیک و ناخواسته اضافه می شه )

شما به این نوع کد چه می گید ؟ مخرب نیست ؟ فشار به cpu نمی یاره ؟

[T.Toosi]

جناب طوسی این کد درسته از نظر ویروس بودن برای آنتی شلر ها و آنتی ویروس ها ویروس تلقی نمی شه ولی کارکرد این کد در قالب وردپرس چه سودی داره ؟
1- هیچ سوذ
2- باعث اسکن کلیه شاخه ها و زیر شاخه ها می شه ؟ (لود بسیار بالای رم و سی پی یو )
3- این کد نمی تونه توسط کاربری روی سایتش افزوده شده باشه ( اتوماتیک و ناخواسته اضافه می شه )

شما به این نوع کد چه می گید ؟ مخرب نیست ؟ فشار به cpu نمی یاره ؟

باسلام، scandir هیچ فشاری بروی سرور شما نمیاره همچنین یک عملیات compare در این متد دارد که اونم مشکلی ندارد (مگر function.php بالای 10mb باشد تا این عملیات compare فشار بیاورد) همچنین این متد فقط با ورود به داشبورد اجرا خواهد شد، اگر این متد با ورود هر کاربر در صفحه اصلی اجرا می شد و سایت پربازدید بود می توان گفت بیشتر باید بروی آن بررسی شود، اما همانطور که گفتم به احتمال زیاد برنامه نویس هدفی داشته است و یا کد های شما ناقص است برای همین نمی شود نتیجه گیری کرد اما در کل کد های بالا هیچ خطری ندارد.

[sazsaz]

باسلام، scandir هیچ فشاری بروی سرور شما نمیاره همچنین یک عملیات compare در این متد دارد که اونم مشکلی ندارد (مگر function.php بالای 10mb باشد تا این عملیات compare فشار بیاورد) همچنین این متد فقط با ورود به داشبورد اجرا خواهد شد، اگر این متد با ورود هر کاربر در صفحه اصلی اجرا می شد و سایت پربازدید بود می توان گفت بیشتر باید بروی آن بررسی شود، اما همانطور که گفتم به احتمال زیاد برنامه نویس هدفی داشته است و یا کد های شما ناقص است برای همین نمی شود نتیجه گیری کرد اما در کل کد های بالا هیچ خطری ندارد.

حرف شما صحیح
ولی این صحیح بودن در همه جا صدق نمی کنه
این کد در بیش از 80 درصد باعث خرابی در یک سایت وردپرسی هست البته منم به این گفته شما بسیار موافقم که فرمودید(( برنامه نویس هدفی داشته است )) اما متاسفانه در ایران ما فقط نال و ریپ و کپی((متاسفانه توی دنیا بیشترین سایت های هک شده را داریم ))
مثلا برخی از این لینک ها را توجه کنید
https://focustech.it/wordpress-error..._widgets-70353
https://forums.digitalpoint.com/thre...files.2382272/
https://www.webdesignermonza.com/wor...irect-194.html
(لازم به ذکر است که در تمام سایت های ایرانی فقط می گن حذف کنید و یکی نگفته این از کجا اومده - دریغ از کمی فکر)
این متن را در گوگل سرچ کنید
رفع خطای function _check_active_widget

[T.Toosi]

حرف شما صحیح
ولی این صحیح بودن در همه جا صدق نمی کنه
این کد در بیش از 80 درصد باعث خرابی در یک سایت وردپرسی هست البته منم به این گفته شما بسیار موافقم که فرمودید(( برنامه نویس هدفی داشته است )) اما متاسفانه در ایران ما فقط نال و ریپ و کپی((متاسفانه توی دنیا بیشترین سایت های هک شده را داریم ))
مثلا برخی از این لینک ها را توجه کنید
https://focustech.it/wordpress-error..._widgets-70353
https://forums.digitalpoint.com/thre...files.2382272/
https://www.webdesignermonza.com/wor...irect-194.html
(لازم به ذکر است که در تمام سایت های ایرانی فقط می گن حذف کنید و یکی نگفته این از کجا اومده - دریغ از کمی فکر)
این متن را در گوگل سرچ کنید
رفع خطای function _check_active_widget

باسلام،

آدرس هایی که دادید مشاهده کردم بیشتر مشکلات به خاطر redeclare است و اینکه چون خودش را کپی می کند دوباره مشکل بر میگردد از آن به اسم ویروس و malware یاد شده است اما در واقعیت اگر لاین به لاین بررسی کنید کد ها خیلی تمیز نوشته شده است و به احتمال زیاد هدف برنامه نویس سینک کردن متد ها داخل تمام قالب ها بوده است و حتی در لاین 12 ، تعداد قالب هایی که متد در آن پیدا نشده در function را برای دیباگ مقدار گذاری کرده است، همانطور که اشاره کردید این تکه کد دست به دست چرخیده است(ریپ و کپی و ..) و نتیجه الان شده است.