网站黑链批量排查全攻略，3步揪出隐藏恶意代码

网站被植入黑链（隐藏链接）是SEO从业者常遇的恶意攻击行为，攻击者通过后门、插件漏洞或弱密码将指向赌博、色情、诈骗等非法站点的代码嵌入正常页面，既盗取权重，又可能导致搜索引擎惩罚，以下是批量排查黑链的实用方案。

数据库批量检索

黑链常藏身于文章内容、插件表或wp_options等字段，用phpMyAdmin或直接执行SQL语句，搜索可疑域名、<a>标签或document.write脚本：

SELECT * FROM wp_posts WHERE post_content LIKE '%http://evil.com%' OR post_content LIKE '%href=%';

推荐使用正则匹配加速，例如查找含display:none的链接：

SELECT * FROM wp_posts WHERE post_content REGEXP '<a[^>]*style="display:none"[^>]*>';

全站文件扫描

黑链也常隐藏于PHP、JS、HTML文件中，用本地工具（如Sublime Text配合Find in Files、Notepad++的批量搜索）或服务器命令grep扫描核心目录：

grep -rn "href=" --include="*.php" --include="*.html" /var/www/html | grep -v "whitelist.com"

推荐免费工具Antsword（中国菜刀升级版）的“文件扫描”模块，或墨鱼搜索（Windows GUI工具）设定关键词如evil.com、eval(base64_decode快速定位。

爬虫工具全站遍历

黑链可能只在特定页面呈现（如移动端或蜘蛛访问时），用Python脚本（requests+ BeautifulSoup）或现成工具Xenu Link Sleuth（免费）爬取全站所有页面，导出所有外链后，用Excel筛选出非常规域名。

预防建议：定期更新CMS与插件，修改默认admin用户名，禁用eval等危险函数，并每日自动备份数据库与文件，坚持以上步骤，黑链可被快速清剿。