用子主题functions.php添加自定义功能后访问网站报错解决方法
内容提要
作者为Twenty Sixteen添加子主题后刷新网站报错，原因是子主题functions.php被恶意代码感染。该代码会向主题目录所有functions.php注入自身并添加挂钩执行隐藏功能。作者按欲思博客方法删除恶意代码后恢复正常，并贴出代码供排查。
延伸解读
恶意代码的传播机制
文章指出，恶意代码会向主题目录下所有functions.php文件注入自身。这意味着一旦某个主题文件被感染，恶意代码可能自动扩散到其他主题文件，导致问题反复出现。因此，仅删除当前文件的代码可能不够，需要检查所有functions.php文件。
恶意代码的隐藏功能
恶意代码通过添加挂钩（如admin_head和init）执行隐藏功能，包括操作数据库查询评论、修改输出内容等。这些功能在后台运行，普通用户难以察觉，但可能导致网站报错或性能下降。
排查与清理建议
作者建议删除所有functions.php中的恶意代码。由于代码可能感染多个文件，应逐一检查主题目录下的functions.php，并对比原始文件。清理后网站恢复正常，但需注意防止再次感染。
Q&A
为什么给Twenty Sixteen添加子主题后，刷新网站会报错？
原因是子主题的functions.php文件被恶意代码感染了。该恶意代码会向主题目录下所有functions.php文件注入自身，并添加挂钩执行隐藏功能，导致网站报错。
子主题functions.php中的恶意代码是如何传播的？
恶意代码会向主题目录下所有functions.php文件注入自身，并添加挂钩执行隐藏功能，从而感染其他主题文件。
如何解决子主题functions.php被恶意代码感染导致的网站报错？
按照欲思博客的方法，将所有functions.php文件中的恶意代码删除，网站即可恢复正常。
恶意代码感染functions.php后，会执行哪些隐藏功能？
恶意代码会添加挂钩执行隐藏功能，例如在admin_head和init钩子上挂载函数，可能用于修改小工具、生成热门文章列表等，具体行为包括向其他functions.php文件注入代码。
如何判断我的WordPress主题的functions.php是否被恶意代码感染？
可以检查functions.php文件中是否包含类似_verify_isactivate_widgets、_get_allwidgetscont等可疑函数，或者出现大量混淆代码。如果发现这些代码，说明已被感染。
删除恶意代码后，网站恢复正常，但如何防止再次被感染？
文章未提供预防措施，但建议定期检查主题文件，使用安全插件，并保持WordPress和主题更新。
