Datalife Engine这个常见的后门已经存在了很久了，在不经意间就被植入到你的系统中。下面分析一下代码

此hack可以为dle未设置头像的英文、数字用户名用户，以首字母或数字作为头像。

有网友问dle的hack和插件的区别，和他进行了一番解释，觉得可以发一篇简要的介绍在网站中，以便更多人了解。

亲爱的朋友们，

这是DataLife Engine v.16.1的新版本。在这个版本中，您将找到来自Cloudflare服务的新的防机器人保护系统的支持，支持新的双因素授权系统，新的发布附加字段类型，用于上传视频和音频播放列表，基于模板系统和任何信息输出的新快速搜索系统，以及在管理员面板中隐藏标准字段的能力，如果它们没有被使用。有关这些和许多其他改进的更多信息，请参见...

亲爱的朋友们，

版本16.1的主要开发阶段已经完成。在新版本正在测试和预发布准备的同时，我们想告诉你们新版本中将会提供哪些功能。在这个版本中，您将会发现支持一个新的从Cloudflare服务中保护网站免受机器人攻击的系统、支持新的双因素认证系统、新类型的出版物附加字段，用于上传视频和音频播放列表，一个基于模板系统和任何信息输出的新快速搜索系统，以及在管理员面板中隐藏未使用的标准字段的功能。有关这些和许多其他改进的更多信息，请参见...