Hallo Community,
ich richte gerade einen Blog für ein Projekt ein bei dem ich auch mitwirke, und die Herrschaften haben sich ein Free Theme aus gesucht das ich jetzt anpassen möchten. Anpassen bedeutet aber lediglich die Sprache mal auf Deutsch zu ändern etc. also alles keine Hexerei.
Beim durchstöbern vom Code ist mir aber im Footer etwas aufgefallen. Dort steht folgender Code:
<?php eval(base64_decode('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'));?>
Eine Minute vor der Entdeckung dieses Codes hab ich einen Artikel gelesen das base64 gerne mal genutzt wird um Code ein zu basteln den der standart User nicht bemerkt, weil er ihn nicht lesen kann. Ich hab das mal auf einer Webseite eingegeben und da kam dann folgendes raus:
?> </div>
<!-- end page -->
<div id="footer">
<p class="legal">
</p>
<p class="credit"> <?php if(is_front_page()) { $cp = wp_count_posts('post'); $cpp = $cp->publish; if ($cpp==0) {$cp = wp_count_posts('page'); $cpp = $cp->publish;} if( $cpp > 20) : ?><a href="http://wordpressthemesbase.com/" title="Wordpress Theme">Wordpress Theme</a><?php endif; } ?></p>
</div>
<?php wp_footer(); ?>
</body>
</html> <?Auf den erstne Blick würde ich sagen es ist nur eine Verlinkung zur Seite von der das Theme stammt, ich steige allerdings nicht ganz durch was die Variablen $cp und $cpp machen und wollte auch mal um Rat fragen.
Das Theme ist Pain Job von Solidthemes