Многие знают о том, что в начале осени многие WordPress блоги подверглись MySQL-хаку, который портил пермалинки и делал невозможным доступ к постам. Данный хак поражал блоги старых версий WP, защита которых не выдерживает серьёзной критики.

Это, конечно, является ещё одним доводом в пользу своевременных обновлений, но множество блоггеров не спешит обновляться по целому ряду причин. В частности из-за того, что придётся  обновлять и целую кучу плагинов, некоторые из которых обновляются не так часто и могут быть несовместимы с новыми версиями WordPress.

К тому же поле деятельности программиста  безбрежно и работа его может быть сведена к одной упрощённой формуле :"Пофиксил один баг - породил другой". Многие просто ждут "обкатки" новых версий и выявления в них новеньких багов. Так что поголовного перехода на новые версии не происходит.

Я тоже долгое время не дёргался - моя старенькая  версия WP меня вполне устраивала, пермалинки, давление и температура у меня были нормальные. В ближайшее время мне всё равно надо менять хостинг - вот я и решил сделать всё сразу - и хостинг поменять и WordPress до последней стабильной версии обновить.

Однако вчера я совершенно случайно обнаружил, что у моего блога появился новый админ, который явно пытался скрыть своё присутствие. Проверить наличие скрытого пользователя с правами администратора можно и таким способом - зайти на страницу создания записи и посмотреть, сколько авторов претендуют на Ваши проникновенные посты.

Если Вы увидите такую, к примеру, картину (справа) - у Вас появился конкурент. Понятно, что это безобразие надо немедленно пресечь.

Пресечь можно разными способами, но проще всего, по-моему, воспользоваться  мощным скриптом phpMyAdmin, установленным по-умолчанию у каждого более-менее серьёзного хостера. Скрипт навороченный, но нам хватит и 1% его возможностей.

Получить доступ к скрипту можно через панель управления Вашим аккаунтом, а можно ещё проще - наберите в адресной строке браузера http://Ваш сайт/phpmyаdmin, введите в появившемся окне авторизации логин и пароль доступа к Вашей базе данных (если забыли или отродясь не знали - можно посмотреть в файле wp-config.php) и Вы попадёте на страницу скрипта.

Выбираете нужную базу данных и жмёте на вкладку SQL.

Далее, в появившемся поле ввода нужно разместить следующий запрос :
SELECT u.ID, u.user_login
FROM wp_users u, wp_usermeta um
WHERE u.ID = um.user_id
AND um.meta_key = 'wp_capabilities'
AND um.meta_value LIKE '%administrator%';

В результате мы получим список всех пользователей с правами администратора.
Осталось дело за малым - удалить самозванца. Жмите крестик и подтвердите удаление.

Однако, у меня так просто удалить нежелательного администратора не получилось. При попытке удаления выскакивало следующее Error-окно (слева). #1054 - Unknown column 'u.ID' in ' where clause'.

У меня совершенно не было желания разбираться в различиях версий mySQL и тонкостях SQL-запросов, поэтому я пошёл простым, брутальным путём.

Выбираем в базе таблицу wp_users, далее вкладка "Экспорт" и сохраняем таблицу на диск. Открываем любым текстовым редактором (тем же блокнотом) и удаляем запись, относящуюся к нежелательному пользователю. Структура файла простая, разобраться, что удалять труда не составит.

В phpMyAdmin жмём вкладку "Удалить" и полностью удаляем таблицу wp_users.  Далее вкладка "Импорт", выбираем отредактированную таблицу wp_users и импортируем в базу. Делаем SQL-запрос, проверяем - скрытый админ удалён.

Естественно, перед всеми манипуляциями крайне желательно сделать бэкап всей базы. Наверняка есть и более изящные способы решения этой проблемы (я не являюсь специалистом в области баз данных и систем управления контентом) но и этот способ достаточно простой, по-моему...

Чтобы избежать повторного взлома можно обновиться до последней версии WordPress, а можно погодить и прибегнуть к способу, нагугленному в сети на многих источниках - заменить в папке /wp-includes/  файл vars.php на аналогичный от последней версии WordPress, либо отредактировать его вручную.

Для этого находим в данном файле строку $pagenow = $self_matches[1]; и добавляем сразу после неё строку $pagenow = trim($pagenow, '/');. Говорят помогает. Я себе добавил. Осталось только прошерстить архивы на предмет левых спам-ссылок
-------------------------------------------------------------------------------
Довольно ново и неожиданно для меня - партнерская программа игры Travian. Деньги платятся за бесплатные регистрации в этой онлайн игре. С 1000 переходов можно заработать до $100 и более ! Если учесть, какой популярностью пользуются on-line игры - эта партнёрка может служить источником серьёзного дохода для вебмастера.
Всегда востребованная услуга - оценка стоимости авто
Всегда в моде - серебрянные украшения