[Rehber] Hazır script kullanırken güvenlik: indirdiğiniz kodu çalıştırmadan önce

İnternetten indirilen hazır scriptler (PHP, JavaScript) zararlı kod içerebilir. Siteye yüklemeden önce kontrol etmek gerekir.

Kontrol listesi

• Kaynak: Resmi depo veya bilinen geliştirici mi?
• Şifreli / karıştırılmış kod: eval(base64_decode(...)) gibi yapılar şüphelidir.
• Dışarıyla iletişim: Bilinmeyen adreslere veri gönderen kodlar
• Arka kapılar: Gizli yönetici girişleri veya sabit şifreler
• Güncelleme: Geliştirici güvenlik açıklarını kapatıyor mu?

Dikkat

• "Kırık" (nulled) premium script ve temalar en sık kullanılan zararlı yazılım dağıtım yollarındandır.
• Yeni scripti önce izole bir test ortamında deneyin.

Sonrasında

• Gereksiz dosyaları (kurulum dizini, örnek veriler) silin.
• Varsayılan şifreleri değiştirin.
• Düzenli güncelleyin.

Bedava görünen bir script, siteniz ve ziyaretçileriniz için en pahalı hata olabilir.