[3.8.x]

Недавно появился на орге хак Contact Us Posts to Forum!, хоть он мне и не нужен, код глянул мельком

Описание хака

What is it?

This plugin posts each "Contact Us" submission to a forum, replacing the standard email and easing the load on your inbox.

В продукте имеются 2 таких милых кусочка

PHP Code:

        $('#aweber-form').submit(function() {
            $(this).attr('action', 'http://www.aweber.com/scripts/addlead.pl');

            if (!$('#it_email_1').val().length) {
                alert('Please enter your email address.');
                return false;
            }

            setTimeout(function() { window.location.href = '{vb:raw redirect}'; }, 1000);
            return true;
        }); 


и

PHP Code:

        $_HIDDENFIELDS = array(
            'meta_web_form_id' => '317459914',
            'meta_split_id' => '',
            'listname' => 'vbresults',
            'redirect' => 'http://vbresults.com/blog/confirm/',
            'meta_adtracking' => 'contact_us_forum',
            'meta_message' => '1',
            'meta_required' => 'email,custom Authentication Token',
            'meta_tooltip' => '',
            'custom Authentication Token' => substr(strtoupper(md5($_SERVER['REMOTE_ADDR'] . md5($_SERVER['SERVER_ADDR'] . md5(COOKIE_SALT)))), 0, 13)
        ); 


Первый скрипт проверяет валидность мыла, но об этом нигде не сказано, более того в какой дыре он это делает и как тоже.

Второй колбек похоже обычный, который стучит автору хака (сайт точно его)

Собстно я предупредил, если будете ставить его, обратите внимание на это !

xorex добавил 18.07.2013 в 09:30
ах да, он еще и jquery подключает для этой самой проверки помимо обращения к левому сайту, кто не использует его, получит не хилый баласт в виде целого фреймворка ради такой мелочи.

Это уже давно. Spammers Suck! работы этого же мастера. Начинался так красиво, легкий и очень полезный. Примерно с версии 1.3.8 он набил его этим шлаком, который ты назвал "милыми кусочками" и пользователи в его теме начали отказываться от его продуктов. На данный момент 1.6.1, у меня он есть, но на этом ресурсе я его выкладывать не буду, кого нибудь может стошнить.

@ChiefMate, ага знаю этот Spammers Suck!, давно его стороной обхожу а ведь раньше хаки автор зачетные писал (год или два был перерыв), когда еще был сайт с подспиской, такое впечатление что это вовсе не тот vbenhancer.