肖兴来个人博客手机页面访问 二级域名.xiaoxinglai.cn 会跳转到非法页面，这是一个严重的安全问题！
从我检查的本地文件来看，主题文件本身没有发现明显的恶意重定向代码。但这可能意味着：
可能的原因：
- 数据库被注入恶意代码 – 恶意脚本可能存储在数据库的某个字段中
- 服务器上的文件被篡改 – 您上传的不是最新文件，或者服务器上有其他被篡改的文件
- 插件被感染 – 某个插件包含恶意代码
- wp-includes 或 wp-admin 被篡改
- DNS 劫持 – 针对手机网络的劫持
🛠️ 建议的排查步骤：
1. 检查数据库中的恶意代码（在 WordPress 后台运行以下 SQL）：
sql
SELECT * FROM wp_options WHERE option_value LIKE ‘%<script%’ OR option_value LIKE ‘%eval(%’ OR option_value LIKE ‘%base64_decode%’;
2. 检查 .htaccess 文件： 确保服务器上的
.htaccess 没有被篡改
3. 安装安全扫描插件：
- Wordfence Security
- Sucuri Security Scanner
4. 检查 header.php 和 footer.php： 让我查看这两个文件是否有可疑代码：
Analyzed
header.php#L1-107
header.php 看起来是正常的。让我查看网站是否有手机端专用的重定向代码：
Searchedwp_is_mobile
14 results
Searchedmobile
0 results
本地主题文件中没有发现恶意的手机端重定向代码。
⚠️ 诊断结论
您描述的问题（手机访问跳转到非法页面）很可能是以下原因之一：
1. 服务器被挂马（最可能）
恶意代码不在本地文件中，而是在服务器上。可能被注入到：
-
wp-includes/目录下的核心文件
- 数据库中（wp_options 表或文章内容）
-
.htaccess 文件
2. 运营商劫持（中国常见）
手机网络运营商可能在网页中注入广告脚本。
🔧 紧急建议
请立即在服务器上执行以下操作：
步骤1：扫描 wp-includes 目录
bash
find /www/wwwroot/你的网站目录/wp-includes -name “*.php” -mtime -30
查看最近30天修改过的文件
步骤2：检查 .htaccess
bash
cat /www/wwwroot/你的网站目录/.htaccess
查看有无可疑重定向规则
步骤3：数据库检查
在 phpMyAdmin 中执行：
sql
SELECT option_name, LEFT(option_value, 500) FROM wp_options WHERE option_value LIKE ‘%script%’ AND option_value LIKE ‘%location%’;
步骤4：安装安全插件
- 在 WordPress 后台安装 Wordfence Security
- 运行完整扫描
📁 重新上传干净的主题文件
将您本地的整个主题文件夹重新上传到服务器，覆盖可能被篡改的文件：
wp-content/themes/主题/
