网站恶意代码检测解决办法

网站恶意代码检测
想问一下~~~ 大侠们有没有写过网页木马检测的代码~~ 简单说说原理吧~~ 是检测比对特征码吗？ 
而且是不是只能下载到本机才能进行检测？ 这样是不是太费内存了~~ 各位专家有什么意见~~~ 高手出现吧~~~可以再 
加分了 PS:是检测的~~ 而且是自己写的~~ 不是用已成的软件检测
------解决方案--------------------
检测关键字       但准确率非常低     只能检测页面中的外链，JS等      检测完以后必须人工验证。