运行灯开发服务器安全

Question

使用标准灯泡设置运行开发服务器时是否存在任何安全问题。更具体地说，如果我下载一个新客户现有的Wordpress网站而不知道它的安全标准是什么（恶意插件等），我可以自己曝光吗？如果这是一个问题，运行某种vagrant / docker设置会更安全吗？

Answer 1

VM或Vagrant / Docker确实更安全。

WP安装哪个

1. 可能包含小型恶意JS代码，可能会将自身复制到本地主机的另一条路径，然后将您的PC用作僵尸计算机。

2. 会损害文件系统的数据（PHP可以访问的地方）

3. 可以窃取您的数据

等

所以，很明显你不能信任它。