Да-да, я знаю.. были такие темы, но решение так и не нашел. :( Плиз, хэлп :(

Проблема в том, что в код встраивается js файл.. где эта сволочь.. я так и не понял..:
1. файлы перезалил
2. хаки отключал

все пофигу.

Причем, на главной js находится в самом низу, а в теме - на верху..

Добавил скрин с примером такого js.. форум 3.8.6 PL1

Оффтоп

Slaughter, я понимаю, как Вы расстроены "этой сволочью", но всё же, пожалуйста, выложите скрин на сторонний имг-хостинг. Спасибо.

Luvilla, не вопрос переложил.

Slaughter добавил 22.01.2011 в 18:18
В самой безе я эти линки почистил.. но, вот, не понятно, ведь тогда получается 2 варианта:
1. Залили шелл и мне надо его искать.
2. как-то получили доступ к бд (что мне кажется маловероятно, но возможно)

Если по 1му, то у меня все файлы (аватары, фото) лежат в системе и конечно у папки доступ на запись есть. - как можно это защитить, чтобы пускай шелл и залили, но доступа к нему не могли получить?

Спасибо.

.htaccess в эти папки, содержание файла:

RemoveHandler .phtml
RemoveHandler .php
RemoveHandler .php3
RemoveHandler .php4
RemoveHandler .php5
RemoveHandler .cgi
RemoveHandler .exe
RemoveHandler .pl
RemoveHandler .asp
RemoveHandler .aspx
RemoveHandler .shtml

<Files ~ "\.php|\.phtml|\.cgi|\.exe|\.pl|\.asp|\.aspx|\.shtml">
Order allow,deny
Deny from all

Originally Posted by Slaughter

пускай шелл и залили, но доступа к нему не могли получить?

много раз уже рассказывал, как защитить папки с правами 0777 от исполнения в них вообще чего бы то нибыло
поищи посты по ".htaccess"