首页 > Blog营销 > 下载模板需注意的几个问题

下载模板需注意的几个问题

作者：樂思蜀 时间：2008年4月9日

樂思蜀提醒朋友们，从网上下载的部分模板需要当心，一定要将代码细细检查后再投入使用，以避免可能造成的损失。

noindex,nofollow

最近下载了几款Wordpress模板，发现 header.php 文件中，竟然包含这样的 Meta标签：

<meta name="robots" content="noindex,nofollow" />

SEO都知道，这样会导致什么样的后果。

同样，页面中的各个链接也需要检查，某些模板在站内链接中也包含 rel="nofollow" 。

隐藏层

有时不能只看模板显示是否正常，部分心术不正者，在模板中插入一个或多个隐藏层，加入其网站链接或其他内容。

今天测试一个模板时，就发现其中包含了这样一段代码，链到一个X类站点：

<div style="margin-top:-10000px;"><a href="???"></a></div>

同时，CSS文件中，发现负N的margin，留心一下是样式上的需要还是恶意行为。

Javascript

Javascript脚本、.js文件需特别留心，最好先在本地使用工具扫描一下，目前的杀木马工具能识别出流行的木马或后门。

iframe

在模板中用0像素iframe调用页面，也是常见的一种伎俩。

这种影响可大可小，一般作恶者会在iframe目标网页中再加入其他内容，如果包含木马，将是网站的一大后患。

程序文件

如Wordpress的模板，都是.php文件，需检查各个文件的功能和所包含的内容，重点是 functions.php 文件，其中可以定义很多函数，也最有可能被利用。

再就是注意模板中的文件，是否都是模板所必需的，有时一个文件（如phpspy等）对于网站安全将是致命的。

链接

分享别人的劳动成果时，为作者做上链接是一种良好的习惯。但部分模板并不是发布者创作，或创作者本身的恶意行为，在模板版权位置留下作者链接，而链接的网站已经被搜索引擎惩罚，甚至是违法的站点。

这种情况建议去除链接，为尊重作者，留下模板、作者名称即可。

上面所列的只是几种常见问题，如果你经常下载模板，观察一下会发现还有更多的恶意行为，所以在使用时最好对各个文件进行细致的检查，确保网站的安全和针对搜索引擎的友好。

作者: 樂思蜀
原载: 点石互动搜索引擎优化博客

版权声明：仅代表作者个人观点。版权所有，谢绝任何形式的转载。

樂思蜀的其他文章：

Blog营销

  1. 光屁股上街
    2008年4月9日13:16 | #1
    回复 | 引用

    啊～现在的人什么都想的出来，都做得出来

    以后要小心了

  2. 在校生
    2008年4月9日13:35 | #2
    回复 | 引用

    晕 现在有很多这样的 这样很容易做把自己的网站连接到别人的网站上 手法很狡猾,作案手段很隐蔽

  3. Fancy
    2008年4月9日13:38 | #3
    回复 | 引用


    如果样式上的确实需要隐藏h1，搜索引擎会以为作弊吗？

  4. 南京
    2008年4月9日13:40 | #4
    回复 | 引用

    很详细，谢谢

  5. 在校生
    2008年4月9日13:44 | #5
    回复 | 引用

    谁能告诉 现在怎么注册不了呢 我要注册~我要注册

  6. MORANDA
    2008年4月9日13:55 | #6
    回复 | 引用

    下次要小心一点了

  7. eyesgogo
    2008年4月9日14:35 | #7
    回复 | 引用

    哦,原来这样,难怪上次我的站被挂马,后来关了博客就没事了,原来是模板的问题啊

  8. 青岛开发区信息港
    2008年4月9日14:37 | #8
    回复 | 引用

    哈不错．．．．肯定要看的吧

  9. seozy
    2008年4月9日14:44 | #9
    回复 | 引用

    最近下了dedecms的，，，还没有考虑这个问题，，，，谢谢提醒，，，，，不过不知道dedecms的官方默认模板会不会有问题呢。。。查看查看。。。

  10. asdf
    2008年4月9日15:21 | #10
    回复 | 引用

    嘿嘿，偶就是这么做的，

  11. 百度HI
    2008年4月9日15:53 | #11
    回复 | 引用

    很讨厌这样的作恶者。
    其实很多时候作者本身不会这么无聊，而是一些别有用心的传播者。
    这一点不仅仅是模板，其他网站程序甚至软件也有这样的现象。
    全面检查是一种良好的习惯。

  12. 金刚石
    2008年4月9日16:17 | #12
    回复 | 引用

    是啊 ，模板有时候看的不错，但最后改的时间比仿个模板的时间还长。

  13. wei
    2008年4月9日16:58 | #13
    回复 | 引用

    从来没有思考这个问题
    谢谢博主提醒

  14. 花果山寨
    2008年4月9日16:59 | #14
    回复 | 引用

    不说还真不知道，恐怖！人心不正呀

  15. 飘易博客
    2008年4月9日17:03 | #15
    回复 | 引用

    老王真实细心啊，呵呵。
    鄙视恶意插马者~~

  16. shiny
    2008年4月9日17:18 | #16
    回复 | 引用

    遇上过随便写keywords和description的博客～

  17. seo服务
    2008年4月9日18:54 | #17
    回复 | 引用

    呵呵,这种心术不正的人大把.

  18. 氧气层
    2008年4月9日20:29 | #18
    回复 | 引用

    感谢提醒，一直没注意这个问题。

    还有什么东西能让我们信任？还有什么东西能让我们有安全感呢？

  19. ライブチャット
    2008年4月9日21:31 | #19
    回复 | 引用

    免费的哪有什么好东西

  20. 分类信息
    2008年4月9日21:35 | #20
    回复 | 引用

    现在都自己做的版子哈哈

  21. 小川
    2008年4月9日21:36 | #21
    回复 | 引用

    这个问题确实值得重视。，现在免费的午餐，也不是那么好吃的。

  22. 百奥谷
    2008年4月9日22:02 | #22
    回复 | 引用

    确实,不过我每次修改模板都把版权去掉了,那样看起来更专业点^_^

  23. 乌龙球
    2008年4月9日22:33 | #23
    回复 | 引用

    嗯。可能的话，尽量用官方的模板与文件，然后自己去制作模板。当然因人而异，因站而异。

  24. 斯贸特资讯
    2008年4月9日23:36 | #24
    回复 | 引用

    别人的，是得小心了；毕竟是别人的。
    要想成为自己的，就得再“生”一次

  25. 魔域
    2008年4月9日23:38 | #25
    回复 | 引用

    良心大大的坏了

  26. Vince
    2008年4月9日23:48 | #26
    回复 | 引用

    哈哈。还好我的模板基本都是自己做。
    无论好不好看，主要是实用
    改别人的模板时间也差不多够自己做一个的啦

  27. LOUIS VUITTON&gucci
    2008年4月10日00:33 | #27
    回复 | 引用

    谢谢 以后会注意了！

  28. onedrop
    2008年4月10日01:31 | #28
    回复 | 引用

    页面上加noindex的事听说过，怀疑设计者什么目的

  29. 小贼
    2008年4月10日03:11 | #29
    回复 | 引用

    是的，有些黑客会在文件里面插脚本木马的。

  30. 企业管理
    2008年4月10日07:48 | #30
    回复 | 引用

    以前的确没有注意过这个问题，看来要引起重视了

  31. dance
    2008年4月10日08:13 | #31
    回复 | 引用

    隐藏层

    在用div设计时我也会用到负数，不过不会我得这么离谱，这东东影响有多大。

  32. 免费视频
    2008年4月10日08:14 | #32
    回复 | 引用

    晕了，怎么会这么恶心的人都有呢？

  33. tomdbtel
    2008年4月10日09:44 | #33
    回复 | 引用

    从来没想过这问题，谢谢提醒，正大光明的加个模板版权链接，是完全可以接受的，可是恶意添加，这模板我完全可以不用

  34. 天堂2发布
    2008年4月10日10:50 | #34
    回复 | 引用

    提醒的好，像一些做站的老手都会注意到这个的，但是一些新手还是可能忽略掉这几点 赞一个

  35. 何苦
    2008年4月10日11:15 | #35
    回复 | 引用

    谢谢老乐。。

    不过，去掉链接，似乎对作者不够尊重。

  36. 感受北京
    2008年4月10日13:01 | #36
    回复 | 引用

    原来有这么多需要注意的啊！谢谢了！看来得按照上面的文字逐一检查一下下载的模板了

  37. 老狗
    2008年4月10日13:28 | #37
    回复 | 引用

    天下没有免费的午餐啊

  38. 江西一卡通网
    2008年4月10日14:31 | #38
    回复 | 引用

    ... 可以用 DW 查找替换功能。。我下载一个模版，首先是定义一个站点，然后全站范围内 查找 http:// 呵呵 蛮有效果的

  39. 兼职
    2008年4月10日15:33 | #39
    回复 | 引用

    都是自己做，很少用模板，这个问题我见过，一般iframe或者js的多，一些论坛的底部标签也很常见，很多都是恶意的，下载的页面都小心用吧！

  40. shurufa
    2008年4月10日15:52 | #40
    回复 | 引用

    谢谢提醒。我刚升级了Wordpress2.5，然后换了个好看的模板，没想到就出问题了。

  41. 特产
    2008年4月11日08:08 | #41
    回复 | 引用

    领教了，提醒的好，我现在也正在研究模板，谢谢了！

  42. 神秘顾客
    2008年4月11日11:16 | #42
    回复 | 引用

    下载模板建议直接到模板作者那或者程序官方直接下载，这样一般不会有问题。

  43. 滋味博客
    2008年4月11日11:41 | #43
    回复 | 引用

    下载代码的时候我一般都会检查代码中有没有包含“http”、“.js”、“iframe”这些字符，这样基本能找到一些可能存在的恶意代码

  44. 洛阳网络公司
    2008年4月11日12:07 | #44
    回复 | 引用

    这个问题我也遇到过.以后要小心了

  45. 不是吧
    2008年4月11日22:12 | #45
    回复 | 引用

    官方的模板也会这样吗?

  46. ライブチャット
    2008年4月12日00:13 | #46
    回复 | 引用

    免费下载的东西就得好好检查才用

  47. 齿轮泵
    2008年4月12日01:18 | #47
    回复 | 引用

    这个问题我见过!

  48. 老吧
    2008年4月12日01:43 | #48
    回复 | 引用

    天下没有白吃的午餐

  49. 广东seo服务jc
    2008年4月12日10:54 | #49
    回复 | 引用

    明白。以前也遇到过这样的问题
    那个时候还觉得奇怪了。。没有想到是模板的问题！

  50. 绿色软件
    2008年4月12日16:38 | #50
    回复 | 引用

    好多模板都有这个。。。

  51. 徐梅
    2008年4月12日16:38 | #51
    回复 | 引用

    谢谢提醒！

  52. 一亿度
    2008年4月12日16:50 | #52
    回复 | 引用

    晕，居然还有这样的模板！鄙视啊！多谢楼主提醒！

  53. 97mo
    2008年4月12日16:53 | #53
    回复 | 引用

    不说还真没有注意到.

  54. drivewind
    2008年4月12日19:54 | #54
    回复 | 引用

    有一些人偷我模板的时候，统计代码都不去掉。。。汗

  55. Moto
    2008年4月12日20:31 | #55
    回复 | 引用

    在网络上下的模板是要仔细检查下的！
    有的时候后很多莫名其妙的内容或连接的！

  56. 绿壳鸡蛋
    2008年4月13日10:06 | #56
    回复 | 引用

    不知道,看来真的要看仔细呀

  57. sanads
    2008年4月13日17:46 | #57
    回复 | 引用

    蜘蛛抓我的站www.2hongjing.cn

  58. langtian
    2008年4月13日20:06 | #58
    回复 | 引用

    以后对这一块是要多留心一点了哦.

  59. 办公用品
    2008年4月14日11:57 | #59
    回复 | 引用

    不说.还真没有发现这些问题

  60. 输入法
    2008年4月14日15:04 | #60
    回复 | 引用

    这个代码太心寒了,我看到这个文章后,检查了一个我的网站,还好没有?以后真的要注意了,有的一些代码还真是看不懂,看样不对代码详细的看懂是不行呀???呜呜!!
    这篇文章太实用了!!

  61. 思维
    2008年4月14日16:40 | #61
    回复 | 引用

    还是自己写的比较放心！

  62. 免烧砖设备
    2008年4月15日08:13 | #62
    回复 | 引用

    前几天就遇到了这样的问题，以后看来应该多多注意这样的问题了。

  63. alger
    2008年4月15日13:51 | #63
    回复 | 引用

    遇到这样的一定要发到论坛上去....这样以免更多的人受害.

  64. tony
    2008年4月17日19:56 | #64
    回复 | 引用

    别有用心的人真是很多，我下载的一个模板，在本地杀毒软件没有杀出毒，然后放到网页中去，我的MCAfee就不停的报有木马，最后连我自己都糊涂了，开始以为是自己的上传的附件有问题，一个个删除试试都没有。最后一位是虚拟主机中毒了，我就把虚拟主机上传其他的文件都没有报有木马，我都想给MCAFEE发邮件告诉误报，但是最后想想今天是换了一下博客模板，我就把模板换掉，又没有毒了，我把模板一个个查了一遍，最后发现一个php文件问题，有个函数，要是检测出你的主机的localhost的话就不执行。否则就执行，引导访问者下载一个木马，我心里一阵阵发凉啊，最后仔细看看了看模板，发现模板还不是发布者写的，提醒大家以后下模板一定能够要到有信誉的受人推荐的模板下载。

  65. 福建网站推广
    2008年4月18日00:05 | #65
    回复 | 引用

    哈哈，看来要好好查查我的那些模板了
    谢谢提醒

  66. 电脑桌面壁纸
    2008年4月18日20:51 | #66
    回复 | 引用

    以前我做模版的时候，可以在里面加自己的站，这样对自己的站外连很有好处！

  67. 装饰网
    2008年4月19日11:21 | #67
    回复 | 引用

    确实这样的。。我上次这个装饰网用模板就是有这样的问题！

  68. aabbyuu
    2008年4月19日11:24 | #68
    回复 | 引用

    我就碰到过这种情况，是一段Iframe代码，不过被我清除了！

    现在点石怎么不能注册了呢？什么时候能开放注册啊？我想要进点石啊！

    樂思蜀老大，如果可以的话请给我发邮件好吗？谢谢了
    laop006@163.com

  69. 天天软件站
    2008年4月20日09:09 | #69
    回复 | 引用

    我也碰到过这种情况,只要一登录后台就瑞星就显示有病毒,都没有敢用.

  70. 百利来
    2008年4月21日15:35 | #70
    回复 | 引用

    谢谢提醒,
    看来成熟的站模板还是自己做保险点

  71. 秦皇岛酒店网
    2008年4月22日09:54 | #71
    回复 | 引用

    尊重别人的劳动成果也是很应该的，所以我的做法就是保留它的所有权信息，文字性的，不做链接。

  72. 黑羽快斗
    2008年4月23日08:24 | #72
    回复 | 引用

    不好说，还是自己编吧

  73. uaen
    2008年4月24日21:49 | #73
    回复 | 引用

    头一次看到这样的说词,我想社会大了,什么鸟都有吧;前一两天还在wp论坛上发布了自己的第一个主题.呵呵^_^,至于版权,我是这样说的,版权大家所有!

  74. 一只蚂蚱
    2008年4月25日14:28 | #74
    回复 | 引用

    汗啊，感快去我看我的去。

  75. 中国神秘网
    2008年4月26日16:48 | #75
    回复 | 引用

    很多做模板的都会放自己的链接，还有很多发布网站下载的也是，里面很多文章也是自己的连接，这也是是一个推广的好方法。

  76. 股票论坛
    2008年4月26日18:43 | #76
    回复 | 引用

    晕，现在的网络真的什么都有了

  77. 小小菜鸟
    2008年4月27日07:43 | #77
    回复 | 引用

    刚刚从订阅里面看到这篇文章。。楼主说的这一点我还真没有太注意。马上回去检查俺的模板。。

  78. G舞天涯
    2008年4月29日20:13 | #78
    回复 | 引用

    啥猴子都有呀。

  79. 许愿树
    2008年5月3日10:58 | #79
    回复 | 引用

    还好我从来都是自己做，大的网站每个页面都自己检查也得不少工夫吧

  80. fzle
    2008年5月4日12:01 | #80
    回复 | 引用

    还真没注意到这些问题，留木马和iframe那些就太龌龊了
    回头去看看自己的模板。。。

  81. 360安全卫士
    2008年5月6日08:03 | #81
    回复 | 引用

    确实得多长个心眼，
    这类失误可以说是致使的！

  82. auto part supplier
    2008年5月8日02:16 | #82
    回复 | 引用

    WP官方网站的吧、模板也会这样么？

  83. linda
    2008年7月27日09:04 | #83
    回复 | 引用

    非竞价排名情况下，描述编写的地址有汇编的吗

  84. chinese tea
    2008年9月12日09:21 | #84
    回复 | 引用

    好文章就像好的oolong tea得慢慢品，才能知道其中的涵义。

  85. 树上的疯子
    2008年10月17日01:36 | #85
    回复 | 引用

    模板泛滥,要么就做新,要么就下最通用的!

  86. hedy
    2008年10月22日15:33 | #86
    回复 | 引用

    还要这样的人？我要赶紧看看我的模板了

  1. 目前还没有任何 trackbacks 和 pingbacks.
本文的评论功能被关闭了.