Как узнать, легальна ли ваша тема WordPress (и почему вас это должно волновать)

По большей части, темы, которые идут с установкой WordPress, достаточно хороши для обычного блоггера и писателя. Проблема в том, когда вы хотите выделиться из толпы. С миллионами установок WordPress и лишь несколькими бесплатными темами, ваш блог может выглядеть… немного samey. Ну так что ты делаешь? Вы получаете премиум тему.

У вас может возникнуть соблазн пиратской темы вместо законной покупки. Хотя некоторые темы могут быть довольно дорогостоящими, за реальную сделку всегда стоит заплатить. Вот почему и как вы можете определить, является ли ваша тема пиратской (вы можете даже не знать, что ваша тема скопирована).

Проблемы с безопасностью

Темы WordPress написаны с использованием интерфейсных технологий (а именно CSS, Javascript и HTML), наряду с некоторой серверной логикой, реализованной на языке программирования PHP.

Подпишитесь на план Bluehost от просто от $ 2,95 в месяц.

Когда ты скачать тему, 10+ ресурсов для бесплатных профессиональных тем WordPress Подробнее всегда можно (хотя и не всегда разрешено) настраивать и расширять его функциональность. Это означает, что сторонние разработчики могут добавить какой-либо вредоносный обфусцированный код, а затем повторно загрузить его для пользователей WordPress.

Если ваша установка WordPress начнет рассылать спам-сообщения, вы начнете замечать, что законные письма, отправляемые вашим сайтом, будут попадать в спам-фильтры. Вы также не будете очаровывать своего веб-хостинга. Вы также должны учитывать последствия любой угрозы безопасности для ваших пользователей. Если вы обрабатываете пользовательскую информацию, и ваша база данных просочилась, вы можете оказаться с большим количеством людей, которые очень сердиты на вас.

Проблемы SEO

Вы когда-нибудь задумывались о мотивах, почему стоит выпускать пиратскую тему? Действительно, в то время как некоторые заинтересованы только в обмене продуктами и темами, которые им нравятся, у других есть более гнусные причины. Как мы уже упоминали ранее, кто-то может полностью внедрить свой вредоносный код. Это означает, что распространитель тем также может использовать ваш сайт для некоторых BlackHat SEO 5 инструментов Blackhat, используемых интернет-спамерамиСпам в электронной почте раздражает, но в настоящее время довольно легко игнорировать. Но вы когда-нибудь задумывались, как и почему ваш любимый форум умер и был внезапно заполнен рекламой виагры? Как насчет этих бессмысленных комментариев в блоге ... Подробнее махинации.

Итак, как это работает? Низкокачественные ссылки программно добавляются на ваши страницы WordPress. Они, как правило, переходят на сомнительные кредитные, пари и фармацевтические сайты, и если Google замечает что ваш сайт используется как платформа для SEO-тактики, вы скоро увидите себя наказываться.

Как это будет выглядеть? Что ж, вы увидите, что ваш рейтинг в Google резко упадет, и вам придется реабилитировать свой сайт в глазах Google. По общему мнению, это не легко.

Юридические проблемы

А потом есть юридические вопросы.

Использование нелицензионного программного обеспечения является незаконным. Извините, но это правда. Хотя это маловероятно, человек, который создал тему, которую вы используете, потенциально может протащить вас через правовую систему, собрав тысячи долларов в виде судебных издержек и судебных издержек.

Намного дешевле заплатить 30 долларов или около того, чтобы получить законную тему.

Как узнать, легальна ли ваша тема

О, парень. Это не легко или не идеально.

Итак, вы только что приобрели новую тему. Возможно, вы скачали его бесплатно или обменяли на него хорошие деньги от таких, как ThemeForest. Как вы работаете, если ваша тема украдена?

По общему признанию, это, вероятно, не будет рекламировать открыто, что это не совсем кошерное. Хотя есть несколько вещей, которые вы можете искать.

Проверьте источник

Вы получили тему из авторитетного источника? Вы знаете, кто это написал? Отвечает ли сайт, с которого вы его скачали, автору? Имеет ли автор публичное присутствие в Интернете, где он признает, что является создателем плагина, и ссылается на сайт, распространяющий его?

Все это важные вопросы при попытке определить подозрительную тему.

Проверьте заголовок таблицы стилей

Каждая тема имеет заголовок в своем файле CSS, который предоставляет подробную информацию о теме и ее авторе. Вот тема для популярной двадцать тринадцатой темы:

/* Название темы: двадцать тринадцать. URI темы: http://wordpress.org/themes/twentythirteen. Автор: команда WordPress. URI автора: http://wordpress.org/ Описание. Тема 2013 года для WordPress возвращает нас к блогу, в котором представлен полный набор форматов записей, каждый из которых красиво отображается по-своему. Детали дизайна имеются в большом количестве, начиная с яркой цветовой схемы и соответствующих изображений заголовков, красивой типографики и значков, а также гибкого макета, который отлично смотрится на любом устройстве, большом или маленьком. Версия: 1.0. Лицензия: GNU General Public License v2 или более поздняя. URI лицензии: http://www.gnu.org/licenses/gpl-2.0.html. Метки: черный, коричневый, оранжевый, желто-коричневый, белый, желтый, светлый, один столбец, два столбца, правая боковая панель, гибкая ширина, настраиваемый заголовок, настраиваемое меню, стиль редактора, Featured-изображения, микроформаты, пост-форматы, поддержка языка RTL, Sticky-Post, перевод готовый. Текстовая область: двадцать тринадцать Эта тема, как и WordPress, лицензирована по лицензии GPL. Используйте это, чтобы сделать что-то классное, повеселиться и поделиться тем, что вы узнали, с другими. */

Итак, что это говорит нам? Во-первых, об этом нам сообщает автор, а также ссылка на официальный сайт плагина. Вы получили плагин с этого сайта? Имя автора совпадает с тем, которое вы видели при загрузке плагина?

Эти фрагменты информации могут помочь нам определить, является ли тема законной или нет.

Ищите запутанный код PHP

Это не легко, и требует немного знаний PHP. Видите ли, злоумышленник постарается сделать все возможное, чтобы вы не могли легко прочитать его пользовательский код, поэтому он попытается использовать несколько хитрых приемов, чтобы его было труднее читать. Если вы видите вызов base64_decode, вложенный в функцию eval, это вызывает тревогу. Например:

eval (base64_decode ('ZWNobyAoIk1ha2VVc2VPZiBpcyBhd2Vzb21lIik7'); 

После выполнения base64_decode преобразует эту строку в открытый текст, а затем eval выполнит ее. В этом случае приведенный выше код выведет «MakeUseOf - это круто». Однако злоумышленник может выполнить любой код, который он сочтет нужным.

Если вы видите это в своей теме, у вас может быть повод для беспокойства, хотя стоит отметить, что некоторые разработчики тем используют это, чтобы «позвонить домой» и посмотреть, правильно ли лицензирована тема. Пытаться расшифровка строки Декодер / Кодер для Sha1, MD4, URL, Base64, Base85 и MD5 Подробнее и посмотрите, что он делает.

Начать свой собственный сайт WordPress? Получить хостинг от Bluehost по доступной цене от $ 2,95 в месяц.

Вывод

Есть один простой, надежный способ избежать фальшивой темы WordPress. Вы получаете их из законных, авторитетных источников. Это оно. Это действительно так просто. Хотя, конечно, можно удешевить и получить поддельную тему, последствия могут быть серьезными.

Тебя ужалила поддельная тема? Вы разработчик темы, который видел, как продажи страдают из-за пиратства? Оставьте мне комментарий ниже и расскажите мне об этом.

Кредит Фотографии: Искусство WordPress (МХМаркетинг), Правосудие (Билл Тайн), Безопасность в словаре (фото Perspectys)