Câu trả lời ngắn: phần lớn là không. Nhưng lý do thì đáng đọc kỹ hơn, vì nó không chỉ là chuyện bản quyền.
"Null" nghĩa là gì
Theme null là theme trả phí đã bị gỡ phần kiểm tra bản quyền để dùng miễn phí. Việc gỡ đó đòi hỏi sửa mã nguồn — và một khi đã sửa được mã, người sửa có thể chèn thêm bất cứ thứ gì vào.
Ba thứ hay bị chèn vào theme null
- Cửa hậu (backdoor). Một đoạn mã cho phép người khác đăng nhập vào website của bạn bất cứ lúc nào, kể cả sau khi bạn đổi mật khẩu. Đây là loại nguy hiểm nhất vì nó im lặng hàng tháng trời.
- Liên kết ẩn. Website của bạn âm thầm chèn link tới các trang cờ bạc, cá độ. Bạn không thấy vì mã chỉ hiện link với Google. Kết quả: website bị đánh tụt hạng hoặc gỡ khỏi kết quả tìm kiếm, và thường phát hiện khi đã mất sạch thứ hạng.
- Mã đào tiền mã hoá hoặc phát tán thư rác. Máy chủ hosting của bạn bị dùng để gửi thư rác, và nhà cung cấp khoá tài khoản của bạn.
Cách kiểm tra một theme có sạch không
Không có cách nào chắc chắn 100%, nhưng bốn bước này lọc được phần lớn:
- Quét bằng plugin bảo mật. Cài Wordfence hoặc Sucuri, chạy quét toàn bộ tệp ngay sau khi cài theme, trước khi đưa website lên chạy thật.
- Tìm mã bị mã hoá. Mở các tệp
.phpcủa theme, tìm các từ khoábase64_decode,eval(,gzinflate. Theme sạch gần như không bao giờ cần đến chúng. - Kiểm tra kết nối ra ngoài. Nếu theme tự gọi tới một địa chỉ lạ mỗi lần tải trang, đó là dấu hiệu xấu.
- Chạy thử trên website tạm trước. Đừng bao giờ cài theme lạ lên website đang có khách.
Vì sao mua theme rẻ vẫn hợp lý hơn dùng theme null
Một mẫu theme trong kho này có giá từ 560.000đ. Chi phí dọn một website nhiễm mã độc — quét, gỡ, xin Google xem xét lại, và khôi phục thứ hạng đã mất — thường gấp nhiều lần con số đó, chưa kể thời gian website không bán được hàng.
Đó là chưa nói tới trường hợp tệ nhất: bạn không biết mình bị nhiễm cho đến khi khách phản ánh trình duyệt của họ cảnh báo "trang web không an toàn".
Theme miễn phí thì sao
Theme miễn phí từ kho chính thức của WordPress.org thì an toàn — chúng được rà soát mã trước khi lên kho. Vấn đề chỉ nằm ở chỗ chúng đơn giản và ít tuỳ biến. Xem so sánh chi tiết ở bài cách chọn theme WordPress chuẩn SEO.
Nguy hiểm là theme "miễn phí" tải từ các trang chia sẻ không rõ nguồn — đó thực chất là theme null.
Câu hỏi thường gặp
Tôi đã lỡ cài theme null rồi, giờ làm sao?
Sao lưu nội dung (bài viết, sản phẩm, ảnh), cài lại WordPress sạch, cài theme có nguồn gốc rõ ràng, rồi nhập nội dung về. Chỉ xoá theme cũ là không đủ — cửa hậu thường nằm cả ở nơi khác.
Làm sao biết website đã bị chèn link ẩn?
Tìm trên Google với cú pháp site:tenmiencuaban.com và xem có trang lạ nào không. Hoặc kiểm tra Google Search Console, mục Vấn đề bảo mật.
Mua theme ở đây thì tệp có sạch không?
Tệp được lấy từ nguồn phân phối và không qua bất kỳ khâu bẻ khoá nào. Bạn vẫn nên quét lại bằng plugin bảo mật sau khi cài — đó là thói quen tốt với mọi theme, từ mọi nguồn.
Xem kho mẫu theme WordPress — hơn 900 mẫu, có demo bấm thử trước khi mua.