网站建设恶习后患之“拿来主义”

   网站在发展的阶段都会遇到很多问题，在面对这些问题的时候，一些站长会犯很多恶习，用看似“聪明”的办法来解决问题。虽然在当时会得到一些好处，却给网站留下了很多后患，对网站发展极为不利。下面，我们一起来揭开站长恶习的画皮，看看这些恶习如何将网站带入无底深渊。

　　一些站长在网站建站过程中，为了图省事，崇尚拿来主义，什么都用别人现成的资源。但是，在网站上线一段时间后，他们发现，原来没有拿来多少好处，反而给网站带来了无穷无尽的灾祸。

　　现成网站抄抄改改风险大

　　恶习特性：省事，建站速度快
　　易出现时间段：初建站之时
　　恶习危害：同质严重引人质疑、安全漏洞无法避免
　　案例回放：陈君是一名音乐专业的大四学生，由于对网络比较感兴趣，他一直想建立一个属于自己的音乐网站。于是他找到一个知名的音乐网站，复制了网站的源代码，进行一些简单的修改后就上线了。虽然网站有模有样，在经过初期的推广后也有一些访问量，但随后不久，就没有人来这个网站了。他百思不得其解，为啥就没有人来这个网站呢?

　　很多站长在建站的时候，都会同陈君一样参考已经做出一些名气的网站。也有不少人会同陈君一样通过复制知名网站源代码，然后修改标题，在一两个小时就可以建立一个看上去比较完善的站点。

　　同时，为了迎合站长省事的需求，一些论坛会提供所谓的网站程序，声称这些程序不需要进行配置，放到虚拟主机上再解析一下域名，就会成为一个功能强大的网站。一些只图方便的站长是这些资源的热衷用户。

　　初看上去，这个网站是有模有样了，但是我们要知道，同质化的网站特别是模仿甚至照搬已经做出名气的网站是不会让挑剔的网友满意的。首先，网友不会在你的网站获得更好的使用体验。其次当一个网站的特色和知名网站的一样，更多的人不会认为站长是英雄所见略同，而会认为站长是个小偷，怀疑站长的人品从而摒弃这个网站。

　　再有就是一些论坛提供的所谓简便的网站程序，注意，这些资源不是我们传统认为的CMS建站程序。它们很多都是一些别有用心的人在窃取了别人网站的源代码后，进行了一些修改，留下了后门。甚至会植入网页木马或者恶意的广告弹窗。这些对网站的发展简直就是灾难性的。　　

　　小提示：什么是后门程序?

　　后门程序类似木马，但不同之处在于“后门”并不是平常意义上的病毒，后门程序是可以绕过管理密码而获取程序访问权的一种文件。它一般是在软件的开发阶段创建，以便可以修改程序设计中的缺陷。但是，如果恶意在Web程序中加入后门程序，就会对网站造成非常大的危害。

　　正确的做法：

　　针对新手建站，我们推荐大家使用CMS系统，首先CMS系统已经将建站的方式简化成了填空选择题。其次，正规的CMS系统会定期对自身进行一些安全漏洞的修补，能够很好地减少网站的安全隐患。

　　只要你有好的思路，网站有自己的特色，即使使用简单的CMS程序也能够建出让人印象深刻的网站。

　　当然，我们也不提倡完全不使用现成的源代码来为网站扩充功能。比如很多站长都会使用的网站计数器等都是可以直接拿来使用的，这不但不会影响网站，而且能够为网站扩充不错的实用功能。

　　只是我们提醒大家在网上下载源代码之后，一定要对代码进行分析，确认没有病毒木马以及后门程序后才可以使用。

　　通常对程序进行安全性检查的方法有以下几种。

　　首先使用常用的杀毒软件对Web程序源代码进行一次彻底的病毒扫描，因为很多杀毒软件都具备查杀网页木马的功能，在使用杀毒软件扫描后，程序存在木马病毒的可能性会大大降低。

　　接着采用专门的网页木马扫描工具，如“畅游巡警”【点击下载】、“淘特ASP木马扫描器”等软件，可以对程序文件的安全性进行全面检测。

　　另外，千万不要到论坛这类随意性较大的地方下载Web程序源代码，因为往往这类分享站点会成为病毒后门传播的温床，而一些大型的源代码下载网站，由于收录的软件往往经过了筛选和安全检测，通常都会有一定的安全保证。

　　下面我们再看看网站建设汇总另一个“拿来主义”的危害。

  　为省空间盗链得不偿失