wordpress威而钢在标题中被破解

我可以在Wordpress网站的标题中看到一个隐藏的div中的伟哥，但我不知道从哪里删除它。我看过一些php文件，但看不到代码。我可以在手机（android）和firefox上看到黑客攻击

---

以下是我将采取的步骤，以找到并消除此问题：

查看主题的header.php文件。这将是/wp content/themes/child/header.php。特别是，查看body类的下方，并注释掉您可能直接在下面找到的任何函数或PHP代码，以查看是否有恶意函数被调用。body标记可能如下所示：

---

到处看看。如果一个文件被泄露，那么就没有理由认为您的其他文件都是安全的

最好的办法是完全删除WordPress，彻底检查数据库中黑客添加的内容，更改所有密码（包括站点管理员、MySQL和FTP），然后在同一数据库上重新安装WordPress。但这一次，在选择主题和插件时要非常小心。好看的WordPress主题有着巨大的安全漏洞，这真的很常见

---

不管它值多少钱。它可能在您的网站上不起作用，但它应该会让您知道应该注意什么。

您可以提供链接吗？我在上面提供了一个链接。php中的代码可能是用base64编码的，而不是纯文本。因此，您可能需要搜索

base64\u decode1

。我想我应该在哪里找到它？如果你有备份，就用它。这就是它的目的。