1、你用360等等之类的扫描的，都是扫描漏洞，也就是说，从外部攻击，看看能否攻击进去那些工具的作用是这样子的，只是起着模拟外部攻击的作用但是，你程序的源码有问题我这么给你举个例子你的网站如果有发送邮件的功能。

2、1，检查相关的JS和数据库连接文件2，制作好网站后，可以到网站安全检测申请检测和备案3，备案成功后，电脑管家可以提供提供权威的网站漏洞检测与修复服务电脑管家会实时检测网站安全性，一旦出现挂马网站被篡改等危险。

3、1在线扫描法，用360这样的在线网站扫描下网站，一般会提示有没有挂马2以毒攻毒法，上传个ASP木马俗称大马放到网站源码中，一般都有扫描其他木马功能查看原帖。

4、1很难，因为有的后门会加处理的，很难扫描出来的，要一句一句去排除2可以把修改日期跟大部分日期不一样的文件过一遍。

5、html源码你确定所有网页文件都是HTML格式吗如果是就不用判断了，100%没有后门后门代码需要可执行的动态文件页面，扩展名一般为asp，php等，还要你服务器开通了项服务才行如果你的网站里包含以上文件的话，我可以。

6、犯法的源代码也称源程序，是指一系列人类可读的计算机语言指令 在现代程序语言中，源代码可以是以书籍或者磁带的形式出现，但最为常用的格式是文本文件，这种典型格式的目的是为了编译出计算机程序计算机源代码的最终。

7、呵呵，不用查，下载的源码，肯定有后门，至于后门你是查不到的但木马你可以查到一般木马文件在80K以上，你可以全站打开文件一个一个找，发现可疑，用记事本打开，如果里面是加密的，就是木马文件了程序真正的漏洞，是因为程序员。

8、这个特征是你的扫描器自定的，你可以看到后面还有一列特征 里面的字符串就是扫描器，扫读源码发现该文件内有该字符串，才会列出的 其实这种类型的判断并不准确，但可以大致锁定范围 PHP中eval函数的确是PHP后门中常用的招数。

9、1 文件检查 检查dexres文件是否存在源代码资源文件被窃取替换等安全问题2 漏洞扫描 扫描签名XML文件是否存在安全漏洞存在被注入嵌入代码等风险3 后门检测 检测App是否存在被二次打包，然后植入后门程序或。

10、用来黑你的网站，控制你的，尽量不要下载这样的代码除非自己动代码，自己修改。

11、代码后门大多是一句话，比如eval$_POST#39backdoor#39楼主大多注意获取数据的来源是否可靠注意接受表单数据函数如$_POST$_GET和注意文件的读写，最可怕的是这个evalfile_get_contents#39。

12、找网站漏洞，一般dedecsm，还有一些免论的公开后门还有一些人是用免费的源码建站的，后门用软件能扫出来 然后是上传木马 打包下载你能下到的源码都是有问题的，就没有什么意义了另外希望少做破坏通过正途购得最好。

13、卖源码的留后门了就换服务器因为换服务器可以把服务器的安全做好，下载护卫神之类的软件，把防护弄完善，这样即使卖源码的留后门，也执行不了。

14、他们能黑下来卖给你，就说明他不存在安全性，而且这些人黑下来后还要再加上自己的后门如果你买的是正版原创的源码，那就安全的买源码要买正规的，只有正规才有机会 可以到这面这个官网看下。

15、网站源码不会有病毒的，因为他不是电脑可执行程序但是可能会有存在源码漏洞后门或者木马等恶意代码当您安装了来历不明的源码到您的服务器上时，可能会被人入侵你的站点或数据库甚至入权服务器，也可能会恶意发送恶意。