[缺陷报告] PHP WebShell 代码块触发杀毒软件误报

[Tongce]

前置条件

• 已经在 issues 列表中搜索了相关问题。
• 这是 Halo 项目本身存在的问题，如果是非项目本身的问题（如：安装部署问题），建议在 Discussions 提交。
• 已经尝试过停用所有的插件，排除是插件导致的问题。
• 如果是插件和主题的问题，请在对应的插件和主题仓库提交。

系统信息

• 外部访问地址: http://81.70.222.115/
• 启动时间: 2025-08-14 14:22
• 版本: 2.21.6
• 构建时间: 2025-08-08 20:58
• Git Commit: 821f588
• Java: IBM Semeru Runtime Open Edition / 21.0.8+9-LTS
• 数据库: MySQL Community Server - GPL / 8.4.6
• 操作系统: Linux / 5.14.0-587.el9.x86_64
• 已激活主题: Earth 1.13.1
• 已启动插件:
  • 页面静态缓存 1.4.0
  • Injector 0.1.0-alpha.2
  • 站点推送插件 2.0.1
  • UPage 1.0.0
  • Sitemap 1.1.2
  • RSS 1.5.0
  • 搜索组件 1.7.0
  • 评论组件 2.7.0
  • 应用市场 1.11.2

使用的哪种方式运行？

Docker Compose

发生了什么？

当文章中的代码块引用了某些恶意代码的时候，杀毒软件会报毒。

复现步骤

1. 进入文章编辑界面
2. 插入代码块，输入一句话木马等的敏感代码（如）
3. 然后启动杀毒软件，刷新页面就会报毒。

就像这样 而且这里也可以看到就是我们的网站的问题。

相关日志输出

附加信息

No response

[HowieHz]

用 https 访问就不会有这个问题了

这和 Halo cms 没关系吧，你如果访问的网站内容有php一句话木马，又恰好这个网站没有启用 https，火绒也会触发这个。