正在安全地运行灯开发服务器

Question

很好奇在使用标准灯设置运行开发服务器时是否存在任何安全问题。更具体地说，如果我下载一个新客户的现有 Wordpress 网站，却不知道它的安全标准是什么样的（恶意插件等），我会暴露自己吗？如果这是一个问题，运行某种 vagrant/docker 设置会更安全吗？

Answer 1

VM 或 Vagrant/Docker 确实会更安全。

那个WP安装哪个

1. 可能包含小的恶意 JS 代码，这些代码可能会将自身复制到本地主机的另一个路径，然后将您的 PC 用作僵尸计算机。

2. 可能会损害文件系统的数据（PHP 可以访问的地方）

3. 可以窃取您的数据

等等

所以，很明显你不能相信它。