Plugins de WordPress con código 'trampa': function zzz…

Nada grave, pero sí molesto y ‘mosqueante‘

Valencia, 07/09/2011, G.B.
Hoy, de pura casualidad, me he dado cuenta de que en mi blog Aprendiendo PHP, en el pie de página, justo debajo de la publicidad de Affilinet o Tradedoubler (no recuerdo ahora cuál exactamente) y del emblema de Pagerank y las estadísticas de Statcounter, tenía un par de enlaces a unas webs que yo no había insertado. Confuso, más bien extrañado, he inspeccionado el código con Firebug (excelente herramienta de inspección de código online), si no recuerdo mal, y he visto una líneas de código añadidas, unos etiquetas span (elemento independiente de hoja de estilos) con textos y enlaces a un par de webs presuntamente ‘médicas’: no lo puedo asegurar porque no las he visitado, por si acaso.

Bien, el caso es que en el código del pie de página o footer, editando el código con el escritorio o Dahsboard de WordPress, he visto que al final había una llamada a wp_footer(). Tampoco ahí había nada raro. Siguiendo investigando, buscando archivos modificados, y tras ver que estaba todo bien, por lo que no había sido una intrusión, me he ido a la carpeta de plugins de WordPress y he echado un vistazo al último que instalé. En él, justo al final del código, había una función que escribía los enlaces y el texto justo en el pie de página o footer, llamándolos a través de wp_footer(). La función se denominaba ‘zzz’ (function zzz()), invocándo al silencio, a ‘las escondidas’. Simplemente la he eliminado, dejando el segundo parámetro vacío (‘ ‘) y por si acaso, he dejado la llamada a wp_footer al final del codigo de la página de pie de página, valga la redundacia. Con ello, han desaparecido los enlaces que yo no había especificado.

Con todo esto quiero decir que debemos tener cuidado con los plugins que instalamos. En este caso, simplemente eran para publicitar un par de páginas, pero pudiera haber sido mucho peor (ya me pasó en este blog en su día…). El plugin está relacionado con Twitter y no tengo claro todavía si se especifica dicha inserción de enlaces o no; voy a comprobarlo. Si no fuera así, me parece muy, muy mal esta práctica que podría considerarse casi de spam. Y sí, el plugin lo he instalado desde el propio panel de WordPress, la sección de instalación de plugins.

Os dejo el código que he tenido que borrar de la página del plugin, a través del editor de plugins de WordPress. Eso sí, quito las direcciones y nombres de las webs a las que hacía referencia:

…
add_action(‘wp_footer’, ‘zzz’);
…
function zzz(){
echo ‘<style type=”text/css”>.hello </style>’;
echo ‘&nbsp;&nbsp;&nbsp;<small><a href=”QUITO URL WEB 1“>QUITO WEB 1</a></small>’;
echo ‘&nbsp;&nbsp;&nbsp;<small><a href=”QUITO URL WEB 2“>QUITO WEB 2</a></small>’;
}
…

Ese es el código que he eliminado, quedando la parte de add_action así: add_action(‘wp_footer’, ”); para que no me diera error. Con eso se ha solucionado.

Posts relacionados:

Tags (etiquetas): Aprendiendo PHP, function zzz, plugins twitter, plugins wordpress, wordpress