怎么做服装网站避坑指南：网站做好了没人访问？这些安全漏洞必须防

你花了几万块建了个服装网站，上线后流量却寥寥无几，甚至有人告诉你“网站被黑了”，这是不是你最怕听到的消息？别急，今天就给你一套【怎么做服装网站】的避坑指南，从安全角度切入，帮你把网站从“没人访问”变成“流量不断”，同时避免那些你根本没想到的漏洞。

威胁场景：你的服装网站可能正在被攻击

你有没有想过，一个看似普通的服装网站，其实也是黑客眼中的“肥肉”？很多企业主以为服装网站内容简单，安全不重要，结果网站被黑、数据泄露、甚至被挂马，最终不仅损失客户信任，还可能面临法律风险。

在实际项目中，我见过太多服装网站因为安全漏洞导致流量暴跌、品牌受损的案例。比如有个客户，他们的服装网站被黑客利用SQL注入漏洞，直接导出了用户信息，导致客户大量流失，网站被搜索引擎降权，整个网站几乎沦为“废站”。

所以，【怎么做服装网站】的第一步，不是选模板、配颜色，而是确保网站本身的安全性，这是你流量和客户信任的基础。

漏洞原理：你的服装网站可能藏着这些“定时炸弹”

最常见的漏洞有哪些？我来给你列几个你必须知道的：

SQL注入：黑客通过输入非法参数，可以绕过登录验证，直接访问数据库，窃取用户信息。
XSS（跨站脚本攻击）：在评论、用户输入区域插入恶意脚本，攻击者可借此控制用户浏览器，窃取账号信息。
CSRF（跨站请求伪造）：攻击者诱导用户点击恶意链接，冒充用户执行操作，比如修改密码、下单等。
文件上传漏洞：用户上传恶意文件，比如webshell，导致网站被控制。
目录遍历漏洞：黑客通过特殊路径参数访问服务器上的敏感文件，如配置文件、数据库备份等。

这些漏洞听起来很专业，但其实都挺常见。如果你的服装网站使用的是WordPress、Shopify、或是自建PHP系统，那么这些漏洞都可能出现在你的网站上，尤其是你没有做任何防护措施的情况下。

防护方案：从代码层面入手，防止常见漏洞

SQL注入防护：使用预处理语句

SQL注入是黑客最爱用的手段之一。比如，用户输入用户名时，如果未做处理，黑客可以输入类似 ' OR '1'='1 的内容，直接绕过验证。

修复方案：使用预处理语句（Prepared Statements）

// 错误示例：直接拼接SQL语句
$username = $_POST['username'];
$password = $_POST['password'];
$query = "SELECT * FROM users WHERE username = '$username' AND password = '$password'";// 正确示例：使用预处理语句
$stmt = $pdo->prepare("SELECT * FROM users WHERE username = :username AND password = :password");
$stmt->bindParam(':username', $username);
$stmt->bindParam(':password', $password);
$stmt->execute();

XSS防护：对用户输入进行转义

XSS漏洞通常发生在用户评论、商品名称、用户输入等地方。如果未对输入内容做转义处理，黑客可以插入JavaScript代码，控制用户浏览器。

修复方案：对输出内容进行HTML转义

// PHP中使用htmlspecialchars函数进行转义
$user_input = $_POST['comment'];
$safe_input = htmlspecialchars($user_input, ENT_QUOTES, 'UTF-8');
echo $safe_input;

CSRF防护：使用CSRF Token

CSRF攻击利用用户当前登录状态，诱导用户执行非法操作，比如修改密码、删除账户等。

修复方案：生成并验证CSRF Token

<!-- 在表单中添加隐藏的CSRF Token -->
<input type="hidden" name="csrf_token" value="<?php echo $_SESSION['csrf_token']; ?>" />

在服务器端，验证提交的csrf_token是否与当前会话中的一致，若不一致则拒绝请求。

文件上传防护：限制文件类型与路径

很多网站被黑是因为没有限制上传文件类型，用户上传恶意PHP文件后，黑客直接执行。

修复方案：限制上传文件类型，设置上传目录为不可执行

$allowed_types = ['jpg', 'jpeg', 'png', 'gif'];
$file_type = strtolower(pathinfo($_FILES['image']['name'], PATHINFO_EXTENSION));if (!in_array($file_type, $allowed_types)) {die("只允许上传图片文件");
}$upload_path = 'uploads/' . uniqid() . '.' . $file_type;
move_uploaded_file($_FILES['image']['tmp_name'], $upload_path);

防止目录遍历：限制访问路径

黑客可能会通过../../etc/passwd这样的路径，尝试访问服务器上敏感文件。

修复方案：使用服务器配置限制访问路径

如果你用的是Apache，可以在.htaccess文件中添加以下规则：

RewriteEngine On
RewriteCond %{REQUEST_URI} ^/(?:\.|wp-|wp-content|wp-admin|uploads|\.php|\.sql|\.conf|\.log|\.bak|\.tmp|\.db|\.swp|\.DS_Store|\.git|\.svn|\.htaccess|\.htpasswd|\.ini|\.htgroups|\.htusers|\.htpasswd|\.bashrc|\.bash_profile|\.bash_history|\.zshrc|\.zsh_profile|\.zsh_history|\.vimrc|\.gitignore|\.idea|\.DS_Store|\.svn|\.git|\.hg|\.bzr|\.log|\.tmp|\.bak|\.conf|\.db|\.sql|\.php|\.js|\.css|\.txt|\.json|\.xml|\.csv|\.zip|\.tar|\.tar.gz|\.gz|\.tgz|\.7z|\.rar|\.iso|\.dmg|\.img|\.vmdk|\.ova|\.vmx|\.vdi|\.vbox|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova|\.ovf|\.vdi|\.vbox|\.vmdk|\.ova