ヤバイWordPressテーマを見分けるための方法 | Firegoby

前回、”free wordpress themes”って検索してテーマを探すと超ヤバイよ という記事を書きました。 お陰様でとても拡散したんですが、危険なテーマを見わけるための検証方法を伏せたのが裏目でちょっとあれだったので、それについて解説します。 Theme Authenticity Checker (TAC) によるチェック WordPress › Theme Authenticity Checker (TAC) « WordPress Plugins 結論から言いますが、このプラグインによるチェックでは不完全でした。 実際に “free wordpress themes” で Google 検索して出てくる１つ目（苦笑）の ”http://www.themesbase.com/” というサイトのテーマで検証してみましょう。 今回は、このサイトの一つ目で紹介されている Pioneer

[stealthinu]

先日のバックドア入りWPテーマの実例。やばいコードは画像ファイルに見せかけた名前でincludeで読ませてる…　もう確実に狙ってやってる。

[yoscy]

安全なテーマファイルをインストールするために

[Ctrans]

ヤバイWordPressテーマを見分けるための方法 | firegoby

[tagu_chan]

検証ありがとうございます。tif のファイルの中に、PHPのソースが埋め込みとかすごいな

[llgenll]

なんてこったい

[warriorking]

ヤバイWordPressテーマを見分けるための方法 | firegoby

[jun_okuno]

WordPress以外でも気をつけなければ。

[kazutan711]

あとで

[k-holy]

ユーザー層的にWordPressを狙うのは理にかなってるということかいな

[yahihi]

tifにphpコードを書いてtifファイルをincludeか やろうと思えばfaviconとかにもコード入れられるなあ

[soh3914]

"やばいテーマを見わけるための簡単な方法はないです！ 唯一の方法はPHPソースを読んでしっかりと確認することです。 "

[longroof]

“つまりマグレなんです…。そこはよーく理解しましょう。”ヤバイWordPressテーマを見分けるための方法 | firegoby

[invent]

ヤバイWordPressテーマを見分けるための方法 | firegoby

[glat_design]

まあ素人は無理すんなって事ですねｗテーマはあんまり使わないけどプラグインも気にしないと /

[fukupage]

画像にプログラムしこむなんて初めて知った／テーマ選びは慎重に……。

[kojika17]

ヤバイWordPressテーマを見分けるための方法 | firegoby

[tsupo]

「拡張子が tif のファイルの中に、PHPのソースが埋め込まれています」

[natsutan]

おもしろい。展開されたPHPソースになるように、あとワンクッション入れたらお手上げな気がする。

[oidyjf]

要チェック。

[dog_smile]

親切に解説ありがとうございます！

[wasai]

画像への埋め込みは反則だな

[Nemisama]

Twenty ElevenかTwenty Tenを使えばOK

[ockeghem]

『ご覧のとおり、拡張子が tif のファイルの中に、PHPのソースが埋め込まれていますねー…こんなことカタギがやる仕事じゃないです。断じて』