请问？为什么买来的源码安装在自己的服务器上还会被卖方控制修改我网站后台登陆密码，

1有可能你的登录地址以及密码过于简单，所以人家随便就能破解了
2安装没有装好，比如你用的还是别人的数据库
3卖源码的有后门
做好安全，尽快修改所有源码上不相关的东西

一般这个密码都放在user、admin_user、等这样的表里面。你可以查询到对应表中的 password 一般密码都是md5加密的 你去网上随便找个md5加密的网站 随便输入123456这样的密码 把原来admin下的password替换掉就可以了。

---