eval(gzinflate(base64_decode(

  • nickyzeeman

    (@nickyzeeman)


    15 jaren, 5 maanden geleden

    Hallo,

    Ik heb een theme gedownload en die heb in aangepast en er is niks meer van het oude theme te herkennen. Je zou kunnen zeggen dat het een totaal nieuw theme is geworden. Nu ben ik aangekomen bij de footer.php en de code die daar in staat is:

    <?php
eval(gzinflate(base64_decode('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')));
?>

    een hele lijst dus… Deze kan ik niet weghalen want dan is mijn footer ook niet zichtbaar. Nu zou ik graag willen weten wat deze code doet en hoe ik deze kan weghalen zonder dat mijn footer verdwijnt.

    Gr,

    Nicky

2 reacties aan het bekijken - 1 tot 2 (van in totaal 2)
  • Funkphenomenon

    (@funkphenomenon)

    15 jaren, 5 maanden geleden

    Themes met zo’n code moet je altijd wantrouwen. Met behulp van deze tool heb ik kunen uitvinden dat er staat:

    ?>
		<div class="clear"></div>
	</div>
	<div id="footer">
SuperbHosting.net provides affordable managed <em>dedicated server</em> solutions.
<a href="http://www.superbhosting.net/">Dedicated Server Hosting</a> | <a href="http://www.superbhosting.net/dedicated-servers/">Dedicated Server</a> | <a href="http://www.superbhosting.net/dedicated-servers/">Dedicated Servers</a>
	</div>
</div>
</body>
</html>
<?php

    Als je dus die rare code weghaalt, het vervangt voor bovenstaande en vervolgens de onzin eruit haalt, denk ik dat je er bent.
    Lees ook What is encrypted code in WordPress themes?.

    Thread starter nickyzeeman

    (@nickyzeeman)

    15 jaren, 5 maanden geleden

    Dankje funkphenomenon!
    Handige link trouwens en heb de TAC plugin ook gedownload en voor de rest is die ok!

2 reacties aan het bekijken - 1 tot 2 (van in totaal 2)
  • Het onderwerp ‘eval(gzinflate(base64_decode(’ is gesloten voor nieuwe reacties.