WordPress เป็น CMS (Content Management System) ที่เป็น Opensource และใช้งานกันอย่างกว้างขวางในการทำ Website เนื่องจากติดตั้งใช้งานง่าย และมี Theme กับ Plugin มากมายให้เลือกใช้งาน เรียกได้ว่าสามารถใช้ WordPress ทำ Website ขึ้นมาได้อย่างสวยงามโดยไม่ต้องแตะ code กันสักบรรทัดได้ไม่ยากเย็นเลย

เนื่องจากผู้ใช้ WordPress มีจำนวนมาก จึงทำให้มี Developer เขียน Plugin และ Theme มาให้ใช้กันจำนวนมาก ตามความต้องการของผู้ใช้งาน มีทั้งฟรีและเสียเงิน ส่วนใหญ่ Theme และ Plugin ที่เสียเงินก็จะสวยงาม และมีประสิทธิภาพดีกว่าของฟรี (แน่ล่ะ) นอกจากนี้หากเกิดปัญหา ยังสามารถสอบถาม Support เพื่อให้ช่วยแก้ปัญหาได้ด้วย ซึ่งการติดตั้ง Theme/Plugin เสียเงินเหล่านี้ส่วนใหญ่ จำเป็นต้องใช้ License Key, Product Key หรือ Purchase Key (แล้วแต่แต่ละที่จะเรียก) มาใช้ในการ Activate เพื่อใช้งาน เหมือนเราต้องเอา Windows Key มาใส่ ตอนลง Windows แหละ

แต่มีด้านสว่าง ก็ย่อมมีด้านมืด Theme และ Plugin ที่ Developer เสียหงาดเหงื่อแรงกายเขียนออกมาขายหลายตัว โดนเอาไป modify กัน ให้สามารถใช้งานได้โดยที่ไม่ต้อง Activate หรือ Activate มาแล้ว ซึ่งเหล่า Theme/Plugin เหล่านี้เรียกกันว่า Nulled Theme/Plugin ซึ่งสามารถทำให้คนที่โหลดไปลงใช้งานได้โดยไม่ต้องซื้อ License Key จาก Developer เลย

แต่……. เดี๋ยวก่อน…. อย่าเพิ่งเดินทางไปสู่ความมืดกัน ถึงแม้มันจะฟรี แต่อยากให้ลองดูข้อเสียเหล่านี้ก่อน แล้วค่อยชั่งใจดูว่ากล้าใช้งานพวก Nulled Theme/Plugin นี้หรือเปล่า

ของแถม

การทำ Nulled Theme/Plugin ไม่ได้ทำได้ง่าย ๆ โดยไม่ต้องเสียอะไร คนที่ทำมาแจกเค้าก็ต้องเสียเวลามาแก้เพื่อให้มันใช้งานได้ และบางทีเค้าอาจจะ “แถม” อะไรมาด้วยก็ได้.. ซึ่งเราไม่มีทางรู้เลย และเพื่อชดเชยเป็นรางวัลที่เขาอุตส่าห์เขียนมาแจก เขาก็อาจจะมีของแถมติดมาด้วยตอนแก้ ของแถมก็เช่น script ขุด Bit Coin หรือ Backdoor ที่เอาไว้ให้เค้าเข้ามาโหลดข้อมูลในฐานข้อมูล Website เราไปได้ ไม่งั้นก็อาจจะเป็นสคริปต์ที่เข้ารหัสไฟล์ทุกไฟล์ใน Website เราเพื่อเรียกค่าไถ่ถอดรหัส Website เราทีหลัง

Website โดนยึด, โดนแฮ็ค

ต่อเนื่องจากด้านบน เนื่องจากไม่รู้ว่า Script ที่เค้าเพิ่มมามีอะไรบ้าง เค้าอาจจะดึงข้อมูลจาก Database เราและยึด Website เราไปได้ (ทำได้ไม่ยากเลยด้วย PHP) หรือเขียนให้ Redirect จาก Website ของเรา ไปที่เวปของ Hacker เพื่อหลอกเอาข้อมูลต่าง ๆ โดยที่คนที่เข้า Website ของเราถ้าไม่ได้สังเกตจะไม่รู้ตัวเลย.. ข้อนี้น่าจะน่ากลัวที่สุด

อันดับใน Search Engine ตก หรือ โดนแบน

คนทำ Website ส่วนใหญ่ ต้องการให้ Website ของตัวเองไปอยู่อันดับต้น ๆ ของผลการค้นหาอยู่แล้ว ซึ่งการจัดอันดับของเหล่า Search Engine เองก็มีวิธีการพิจารณาอยู่ ส่วนหนึ่งของการพิจารณาคือการเช็คว่า Website นั้นมีอันตรายต่อผู้ใช้งานหรือเปล่า แน่นอนว่าถ้า Search Engine ตรวจพบว่า “ของแถม” ที่ Website คุณเป็นอันตรายต่อคนที่จะเข้ามาดู Website คุณก็คงโดนแบนจากผลการค้นหาแน่ ๆ ไม่ต้องสืบ..

โดนฟ้องเรียกค่าเสียหายจาก Developer

การขโมยของคนอื่นใช้ ยังไงก็ผิดตั้งแต่เริ่มต้นอยู่แล้ว บางเจ้าอาจจะปล่อยไป แต่มีจำนวนไม่น้อยเหมือนกันที่ดำเนินการตามมาตรการทางกฏหมายเพื่อเอาค่าเสียหายจากผู้ที่ใช้งานอย่างไม่ถูกต้อง และแน่นอนว่าค่าปรับเอยอะไรเอย มากกว่าราคาซื้อมาใช้อย่างถูกต้องซะอีก!

พออ่านแล้ว ยังอยากใช้ Nulled Theme/Plugin อยู่หรือเปล่า?

ถ้ายังตัดสินใจจะใช้.. ก็ต้องรับความเสี่ยงตรงนี้

และทำใจไว้เลยว่าวันนึงคุณอาจจะต้องไป Post ขอความช่วยเหลือสักที่ใน internet โดยมี Topic ว่า “ช่วยด้วย ครับ/ค่ะ Website โดนแฮค”