CryptoPHP: Schadcode

Ein paar kommerzielle Templates, die ich bisher für Kunden evaluiert habe, weil diese dachten damit Geld sparen zu können, haben sich meiner Meinung nach teilweise als technisch äußerst problematisch. Eines der letzten bildet schon allein aufgrund der schieren Menge an darin enthaltenen Libraries ein kaum zu überblickendes Chaos. In anderen sollte der PHP-Filter aktiviert werden und ein paar kommen mit einem Datenbank-Dump zum installieren.
Da sich Templates wahrscheinlich leicht aufspüren und dadurch eine illegale Nutzung nachweisen und rechtlich verfolgen lassen, finde ich es in diesem Fall noch rätselhafter, warum jemand sich in dunklen Kanälen Software besorgt. Die Sorglosigkeit, die hier am Werk ist, eröffnet wahrscheinlich auch noch an vielen anderen Stellen riesige Einfallstore für kriminellen Missbrauch.
Gerade weil das PHP-Template-System sehr viel Unsinn ermöglicht, sollte man Templates sehr vorsichtig einsetzen und bei Bedarf von vertrauenswürdigen Programmierern checken lassen, wenn die Templates nicht von drupal.org stammen. Ich hoffe, daß sich dieses Problem mit Drupal 8 und Twig dann bessern wird.