很多人使用了zencart建的网站被人黑了，然后就说是zencart系统不安全。这样说的人10有89是不懂程序的人。以为网络上随便捡一个模板来就可以使用，反正不掏钱，高兴不得了。往往就是这种人的网站被黑。 所谓的zencart系统的漏洞，其实没有一个系统是不存在漏洞的，只要是程序就会有漏洞，而zencart的漏洞不是很明显，至少没有什么比较明显的。经常说到的漏洞，其实都是第三方开发的时候引入的，有无意的引入，有故意的引入。
今天就来说说zencart被黑的一些根源
可以说，目前网络上可以免费下载到的兰亭模板10有89是有恶意代码的，这也是这个模板不安全的根源。往往说网站被黑的人基本都是这个模板。使用这个模板的人多数是不懂程序，不懂代码的人和那些对网站安全性没有意识的人，想想都知道，这种模板是人家花了很大的成本开发出来的，如果你免费就能得到的话，那就得注意，多留个心眼了，这个代码是不是存在后门。很多人的网站被调转也都是因为这些后门加入的木马程序。
还有一些人花了极低的成本购买了所谓的兰亭模板，那也是有问题的，也许你可以100块钱买到这个代码（说不定也是人家免费下载的代码），那可能后期的修改会花上数十陪的价钱。这样算下来，已经跟得上买一个好点的模板了。便宜没有什么好货，好货不便宜，这个道理大家都懂。
虽然现在很多人都知道这个兰亭模板大多存在后门，但是仍有不少人为了省那几个钱，还在使用免费下载的代码来建站。建议还是放弃吧，别到时候辛辛苦苦做起来的网站成了别人推广工具。代码的那些事情还是小心为好，别以为你拿到代码就可以控制你的网站了。呵呵呵….
如何防止网站被加入后门代码或者说木马程序呢？
如果你是开发者，那做zencart模板的时候最好使用zencart官方网站的原始代码经过自己的二次开发。所有安装的插件最好是直接去官方网站下载，那里的代码应该说是最安全的。这也是保证你的代码干净的最好方法。
如果你是普通的使用者，想用zencart来搭建一个外贸网站的话，那最好不要使用来源不明的模板，比如在某某资源分享网站下载的模板，这些都是可能存在木马的。如果要使用免费的模板，最好去好一点的网站，比如zencart官方网站，或者zencart论坛和zencart中文支持，这些都是专业的zencart开发，代码也是比较干净的。
如果想购买一个模板的话，那就不要贪图便宜，要知道一分钱一分货。购买模板最好去专业的zencart开发的网站购买，不要从黄牛的手里购买，这些人只是倒卖模板而已，可能都不知道zencart代码，如果从这些人手里买了代码，付完钱估计就消失了，如果网站出了问题，而自己又不懂修改，那就得继续掏钱要别人来修改了，这样就增加了成本。这些黄牛一般都是以低价为引诱，他们没有固定的网站，因为他们可能不是做这个开发的。他们一般都游荡于论坛和淘宝，很多黄牛基本都有淘宝店。
在哪里购买的比较安全，也就是说怎么知道出售的人是专业的还是业余的。
1、如果是专业做这个开发的话，肯定会有自己的一个网站，这个网站基本就是出售模板的。一般这些就是专业一点的，可能他们还做其他的网站。而且这个网站的域名最好是备案的域名，备案的域名是可以查到域名所有者的相关信息，如果不备案的话，一般就是使用国外的空间，有可能他们的域名whois信息都是隐藏起来的，这种网站可信度也不高，当然了这个域名的问题只是一个参考。
2、是否有演示网站，如果做zencart模板开发的话，一般都会把做好的模板上传到空间，可以让用户浏览的网站，这样就可以更方便的知道这个模板适合不适合你。为了证明这个演示网站是他所有的，最好叫他在网站上做一个修改，如果是他所有的话，修改的内容就可以看见。
3、是否提供售后技术支持，如果你是不懂代码的人，有这个技术支持可以让你节省很多成本。购买代码的东西其实更多的还是购买服务。
4、正规的建站公司，当然了这个建站公司是做zencart的，虽然不是完全做这个，单至少有这个业务。
以上就是大概的分享了一下zencart网站被黑的根源和怎么购买到安全的网站代码。
还是那句话，一分钱一分货。买的人肯定没有卖的人精。