tkj_tkj

よく引き継いだダッシュボードの中を見ていますと
ページ内でphpの記述が可能な「runPHP」というプラグインが入っていました。

ということは投稿内でもphpの記述が出来るようになっているので
問題はやはりコードの書き方、ということになりそうです。

連投失礼しました。

ありがとうございます。

<?php
$cat = get_category_by_slug(‘aaa’);
$news = get_posts(‘&category=’.$cat->term_id.’&numberposts=3′);
if($news):
?>

こちらに修正したのですが
やはり「固定ページ」の公開日時とタイトルが表示されてしまいます。

中身の記述の問題でしょうか・・・

get_posts(‘YYYYYYY’);

ありがとうございます！
よく考えたら基礎中の基礎でしたね・・・

<?php $cat = get_the_category(); $cat = $cat[0]; {

echo ‘<img src=”http://example.com/images/&#8217; . $cat->category_nicename . ‘.jpg” alt=”‘ . $cat->cat_name . ‘” />’;

} ?>

いつもありがとうございます！

レベルの低い質問なのかも知れませんが・・・

以下のコードをsidebar.phpへ直接記入するとアイキャッチ画像が表示されました。

<?php
query_posts(‘showposts=1&cat=8’);
while(have_posts()) : the_post();
?>
<?php the_post_thumbnail(); ?>
<?php endwhile; ?>

ただ

<?php /* Widgetised Area */ if ( !function_exists( ‘dynamic_sidebar’ ) || !dynamic_sidebar(‘Main Sidebar’) ) ?>

で呼び出しているウィジェットの中に上記コードを記述すると何も出力されない状態です。

これは何がおかしいのでしょうか？

Kuraishiさま

ありがとうございました。
Level Warning (68 matches)の方はほぼ全て「Modified core file」という文字列が入っておりました。

とりあえず、いったんファイルを全削除し、
リカバリーをしてみます。

それにしてもなぜマルウェアを埋め込まれたのかが
分からないのが怖いですね・・・

hissyさん

ありがとうございます！

javascriptをオフにしても転送される状態でした。
またやはり同一サーバ内のＥＣcubeについては転送されませんので
wordpressのＰＨＰファイルの問題のようです。
以前　不正なコードを埋め込まれたものとは別サーバ、別ドメインになります。

antivirusとはこちらのプラグインになるのですが
http://wordpress.org/extend/plugins/antivirus/
バックドアが仕掛けられているかどうかを調べるものなので
ひょっとしたら私の求めている目的のプラグインではないのかも知れません。

WordPress Exploit Scannerを導入してみました、
ありがとうございます。

私のワードプレスのバージョンが3.4.2でしたので
まだ日本語化ファイルが無いようですが
プラグインをインストールしたところ

Level Severe (91 matches)
Level Warning (68 matches)
という結果でしたが
これはすなわち問題ありますよ？ということなのでしょうか？

wp-content/plugins/akismet/akismet.php
wp-content/plugins/contact-form-7/admin/admin.php
など含むプラグイン関連が軒並み表示されておりました。
　※他にもtemplateが軒並み表示されておりましたが。

あ、分かりづらくて申し訳ありません。

たとえば

1) info や info_cat 用の権限を追加する。register_post_type() や register_taxonomy() で追加できます。

この場合、
register_post_type() や register_taxonomy() をどこに記述するのでしょうか？