Přehled odpovědí
-
Příspěvky
-
Díky za informace, snažím se to ukládat v polích, ale musím to vyřešit co nejúsporněji. Hledal jsem inspiraci u jiných pluginů, ale tam nikdo tolik předvolených hodnot nepoužívá. Bohužel implantovat ještě jiný plugin nejde, protože to musí být co nejmenší. Každopádně asi bude schopen eliminovat přehršel zbytečných register_setting(), resp. register_setting jednoho velkého pole, protože jsem našel, že to jde i bez toho:
$options = get_option(ID);
if(!is_array($options)) {
$options = array( ... );
}
if($_POST['submit']) {
$options['...'] = htmlspecialchars($_POST['...']);
update_option(ID, $options);
}Navíc mi to otevírá nové možnosti, jako například 100% kontrola vstupu. Každopádně zase tam bude hodně jiných věcí (vkládání do pole), takže je to spíše pořád z bláta do louže. Každopádně díky za typ na pluginy, kde se toto již vyřešilo, podívám se na to…
Asi se stačilo jen vyspat…
<?php if(!is_active_widget(false, false, 'widg01end', false)) echo 'není aktivní'; ?>No a už to funguje. Problém byl v tom, že jsem posílal jako parametr pouze to ID, ale ta funkce si jeden parametr přebere jako widget_id, ale když se to zapíše takto, tak to bere jako id_base což je přesně to co jsem potřeboval, protože výstup widget_id není v každé šabloně stejný. Takže jsem to pochopil dobře, ale použil nevhodně.
Díky za váš čas, snad když někdo bude mít podobně hloupý problém, tak mu toto vlákno pomůže… :)
Díky za pomoc, je to opravdu zvláštní, problém se vyřešil sám stejně divně jako z ničeho nic přišel… Snad ještě na upřesnění cituji:
“Jinak myslím, že šlo opravdu o nějaký nový útok, Akismet ho hned nezachytil, a tak se spambot v případě úspěchu na web opakovaně vracel.” > Nevím jestli dobře chápu, ale Akismet chytal spamy od první chvíle, neuveřejňoval je, ale nechával je ve spam koši. Jen toho bylo prostě hodně…
Každopádně díky za pomoc a nad referrem se ještě zamyslím, jestli ho použít, nebo ne. :)
Hů, teď je toho na mě trošku moc. Mažu tedy ze souboru wp-comments-post.php script, který jsem si sám dopsal a mažu posledních pár spamů, které úspěšně zachytil Akismet. Za den jsou jich stovky, nevím přesně kolik ale podle toho screenu co jsem sem dával je jasné, že je to každých pár minut, jak kdy no (což je hodně, protože na to web není úplně stavěn). Již zde bylo zmíněno že se někdo s podobnou situací také setkává a že se nápor zmenšuje. Chvíli počkám jestli přijde nějaký spam… Mimochodem když jsem teď u toho čekání, tak černá listina dává příspěvky do sekce spam, ale tohle zvládám v tomto útoku Akismet. Úspěšně filtruje každý spam stejného typu. Problém je, že je toho hodně. Oproti tomu ten kód co jsem si tam dopsal já tak ten nepovolí vůbec ten komentář odeslat, což pro mě bylo v tuto chvíli důležitější…
> Již čekám několik hodin po zakomentování toho vlastního kódu a ještě žádný spam. Buď neví, že už zase může řádit, nebo už je klid (což by byla třešnička na dortu divnosti). Uvidím jestli mě zítra bude čekat nějaké překvapení…
No to je také důvod, proč Akismet všechny spamy pozná a vyřadí je z veřejného dění, ale pokud bych to nechal puštěné, bude to zbytečně vytěžovat server. Kdo chce zvětšit návštěvnost, tak je to asi dobré, ale o to já rozhodně nestojím. Raději bych měl jednu návštěvu za den, než 100 spamerů… Kdyby to byl nějaký globálnější problém asi by se o tom mluvilo více a přišel by brzo fix ze strany WP, ale toho se asi nedočkám. :/ No super…
No to s tím .htaccess sice fajn, ale to co jsem si dopsal já zatím stačí a navíc to vyhodí i error hlášku kam můžu přidat další možnosti, ale to už je jen způsob provedení, obojí je zdá se funkční…
Jsem rád, že u lucky.man má stejný problém. Ne proto, že jsem škodolibý, ale proto, že je to alespoň malé utěšení, že jsem si to nezanesl sám… :)
Porád však nevím jak bych zjistil nejlépe kdo za tím stojí, protože to je to co mě zajímá mnohem víc, než jak to zablokovat (a přitom vědět, že se stále pokouší o útok). Předpokládám, že nemám šanci zjistit kdo je ten záškodník, nebo kde ke mě přišel, případně další podrobnosti?
Děkuji, ale asi nechápete mojí situaci…
Dovolím si říct, že s WP již nejsem začátečník, Akismet samosebou používám (jako snad každý hned po nainstalování) a ten mi úspěšně tento nový útok filtruje. Jak jsem psal ve vláknu na Endoře, tak Captcha NEpomáhá, WP-ban jsem měl, ale dnes jsem ho zrušil, nemá to moc efekt, hodí se spíš na opakované útoky od jedné osoby, ale to není můj případ.
Abych stručně popsal co se mi teď na webu čerstvě děje. Prostě pokud smažu ten kus PHP kódu, co jsem si tam dopsal, tak mi na web chodí desítky, stovky, a když to nechám dlouho tak i možná tisíce spamů. Přikldádám screen ( https://plus.google.com/photos/108269453578187886435/albums/posts/5639641469429019986 ) kde je jasně vidět o co jde (podívejte se jaké jsou časové rozestupy). Jedna taková zpráva přijde každých pár minut (v největší špičce). Ať se na mě nikdo nezlobí,a le tohle není klasický spam, to je něco, co mi nikdo nevěří a asi ani nikdo nechce chápat…
Nevím co si o tom mám myslet a ani nevím co s tím mám dělat. Krom toho na web samosebou chodí i klasické spamy, ale tich je jen pár za týden a rozhodně ne několik desítek za den… Všimněte si, že se opakují stejné adresy, které jsem dopsal do toho php viz http://podpora.endora.cz/viewtopic.php?f=27&t=3583#p18736 Prosím, věřte mi, že tohle je opravdu trošku jiný problém…
