php - 如何删除注入到我的 wordpress 网站的内容？

Question

我在 Google 网站管理员“被黑：内容注入”中收到消息，我在视图源中找到了内容，但我不知道应该从哪个文件中删除它。我可以看到所有页面中的内容（2-3 行）。

Answer 1

您需要使用 jQuery 过滤器来删除该单词。

<script type="text/javascript">
var str = $('body');
var res = str.replace('your injected html','');
<script>

Answer 2

您的网站已被黑客入侵，黑客在您的文件中插入了一些不需要的内容。查看源代码后您找到的内容主要来自您当前激活的主题。

要知道哪个文件受到影响，只需安装此处的“防病毒”插件：https ://wordpress.org/plugins/antivirus 。

它是完全免费的插件，让您能够从管理员扫描您的主题文件，并让您知道所有受影响文件的列表。然后您必须转到每个列出的文件并删除不需要的代码。

该插件还自动提供每日恶意软件扫描，还包括“Google 安全浏览的恶意软件检测”。如果您的网站受到任何恶意软件攻击，这将向您发送有关它的电子邮件。

它肯定会解决你的问题。

还有一件事，您必须在清理这些受影响的文件后将您的 WordPress 更新到最新版本以保持安全。您必须对网站应用一些安全措施以避免未来的攻击。