а вот спрятанная срань это жесть)))

в том смысле если люди жопятся на плагин вряд-ли у них там DB годная, что там сливать

Мне с год назад в работу передали сайт, который делал владельцам больно - в разное время генерировался код с набором бесконечных перелинковок в дорвеи сателитной сетки из 60 сайтов. При этом все доступы в бэк блокировались  наглухо, и отключение плагинов не помогало, поскольку создавались распределенные файлы в ядре движка.
А главным виновником оказался нулленый компонент от Jet. Так что "до", бывает очень разное

а я видел такое, там еще линки в другой кодировке?

что бы нельзя было по кодбейзу найти?

все рввно решается за пару человеко-дней (если у человеко прямые руки)

а вот если там спрятаны ссылы и скрипт фетчит список имейлов и рассылает порнуху забудь про домен и мейлдомен

можно вообще не заметить)

Да, линки напрямую отсутствовали, чтобы нельзя было отследить в коде и бд, и при генерации всякий раз разная последовательность

у меня был сайтик где такая жопа прыгнула в несколько файлов, благо и в кор, по чексумам нашел скрипт там была другая кодировка и нашел виновника)

*по чексумам в кор

Ну примерно за сутки все и вычистили, в несколько итераций срабатывания скриптов

ну я так же

плагин стоит дешевле чем платить сутки работы девам потом)

вот это помагает вычислить срань которая в кор лезет
https://developer.wordpress.org/cli/commands/core/verify-checksums/

сутки работы за что ?)

За срань описанную выше

Кстати ты не встречал вот такое

@extremeprog
Срань A:

Acf возвращает null, на конкретном пейдже.

Вот блок прилепленный к разным обьектам

На синглах кастом пост тайпов - порядок, на глобал порядок, на пейдж темплейте попробовал все - нифига. Решилось рандомным кликаньем на сейв на АСФ и посте

Обычно помагало get_fields(x)[‘field’], но не сегодня