Какие-то негодяи поставили мне сапу на интернет магазин. Объясните как?

[sgretsch]

Вообщем-та решил я кое-чего поменять в полях заказа в своем инет-магазине(движок shop-script). Знаю что старый, но работает пока и ОК. Глядь, при переходе по циклу заказа, вываливается куча ссылок. Ну значиться стал я это дело изучать. Каким-то образом подцепились к странице поиска (search_form.tpl.html), добавив в неё код:

PHP код:

{php} include($_SERVER['DOCUMENT_ROOT'].'/modules/payment/country_functions.php'); {/php} 


Ну и так далее нашел несколько файлов. Все файлы можете взять здесь, кому интересно. Клик

Первый вопрос кому пожаловаться на этого юзера. Там есть код

PHP код:

define('_SAPE_USER', '818808b1dce4fd1fc2be392d6cb0aa3f'); 


А второй как можно подцепиться к шаблону магазина? Как это было сделано?
Что проверить?

[serged1982]

Сообщение от sgretsch

Первый вопрос кому пожаловаться на этого юзера

Пишите админам и чем быстрее тем лучше

Сообщение от sgretsch

А второй как можно подцепиться к шаблону магазина? Как это было сделано?

А вы сами магазин делели или заказывали у кого-то ?

[sgretsch]

Ну я его не делал, это скрипт готовый. Ставил сам, да. И немного дорабатывал. Т.е. никто кроме меня его не трогал.

[Smok]

sgretsch, пора сменить все пароли...

[zhegloff]

Сообщение от sgretsch

движок shop-script

Он же дырявый как дуршлаг.

[Ank]

Сообщение от sgretsch

Т.е. никто кроме меня его не трогал.

опрометчивое заявление, сами же его опровергаете в первом посте.
Урл в личку киньте

[sgretsch]

Ank,

кинул.

[imcl]

Предоставьте администрации Sape доказательства, что домен принадлежит Вам и денежки будут капать Вам, а не хулиганам

[sgretsch]

Сообщение от Ank

опрометчивое заявление, сами же его опровергаете в первом посте.
Урл в личку киньте

Не понял в чем оно опрометчивое. Я имел ввиду что официальный доступ только у меня.

Добавлено через 2 минуты

Сообщение от Smok

sgretsch, пора сменить все пароли...

Да спасибо, уже

[Ank]

Сообщение от sgretsch

официальный

а... я то подумал Вы серьезно...