Cómo verificar la seguridad de themes descargados para novatos

warkings · 27 Abr 2017

hola quería saber si existe algún método para los novatos de como saber si un theme descargado de la red no esta infectado con algo, o si tiene cosas raras que uno no quera llevarse una sorpresa después.. me interesa probar algunos que rondan por la red pero me da el miedo de que tengan sorpresas..

Ging · 27 Abr 2017

De inicio , un theme comprado y modificado para conpartir GRATIS . ya es de pensársela :encouragement: . con alto % de que tenga algo por hay.

Pero puedes probar VirusTotal - Free Online Virus, Malware and URL Scanner

warkings · 27 Abr 2017

Ging dijo:
De inicio , un theme comprado y modificado para conpartir GRATIS . ya es de pensársela :encouragement: . con alto % de que tenga algo por hay.

Pero puedes probar VirusTotal - Free Online Virus, Malware and URL Scanner

existen formas para detectar esas cosas ? sin ser un genio de la programación xD

Goomaru · 27 Abr 2017

warkings dijo:
existen formas para detectar esas cosas ? sin ser un genio de la programación xD

Formas sI.
1. Ver todos los php y analizar si tienen algun codigo con eval.
2. Analizarlo en un antivirus online.

warkings · 27 Abr 2017

Goomaru dijo:
Formas sI.
1. Ver todos los php y analizar si tienen algun codigo con eval.
2. Analizarlo en un antivirus online.

oh interesante, gracias por la ayuda 😛7: veré como hago para ver si tiene código eval xD :encouragement:

Goomaru · 27 Abr 2017

warkings dijo:
oh interesante, gracias por la ayuda 😛7: veré como hago para ver si tiene código eval xD :encouragement:

el problema de eval es que puede compilar PHP usando un $_GET o $_POST ( en pocas palabras una inyeccion SQL ) si el codigo esta encriptado, si el codigo eval tiene algo que se pueda leer facilmente y deducir su funcionalidad entonces no hay problemas.

al tener un codigo similar a este en php puedes tener problemas:

Insertar CODE, HTML o PHP:

<?php
eval(base64_encode($dk812djk712duj712dhj612dj12d612dj126d12j67d126d126h2dy8sadi9hd12ikejm8121c2388123u1uj82zu812u83zj123uj12j3uz89123);
?>

Te dejo la documentacion: PHP: eval - Manual