Comme une image (Créer un compte)

@ velelle » J’ai cru au début que tu me reprochais de vouloir décréditer un thème et je me suis aperçu ensuite que j’étais parano et que j’avais mal interprété tes propos. Pour autant, je me suis dit que ma réponse était quand même une prolongation intéressante (oui, oui, je suis très modeste 😋) de la discussion.

@ dlo » Le point que tu soulèves est délicat. Personnellement, j’ai une approche que je caractériserais de « pragmatique ». Je trouve sur la toile un thème gratuit que je trouve joli, mais il ne marche pas.
De toute évidence, ce truc a été fait à la va-vite, probablement en mélangeant le code de deux thèmes différents (les noms de classe utilisées d’une page à l’autre sont complètement différents). J’ai quand même de bonnes raisons de penser que le site qui offre ce thème s’en fout un peu et est surtout intéressé par sa propre pub (d’agence de voyage). En outre, le thème n’indique pas la licence pratiquée, et le site non plus.

Bon, après tout, moi j’ai juste (commencé à) débuggé(-er) le thème pour rendre service à ma copine ; si elle a des problèmes avec la justice, je nierai toute implication 😗

Bon, je vais apprendre à chercher un peu (mais c’est vrai que je n’ai fait aucune tentative de recherche par flemme manque de temps. M’ci !

_____
[EDIT]
Après décodage [ fastoche en fait 😉 il suffit de remplacer eval(…) par echo htmlspecialchars(…) ], le code correspondant est effectivement inoffensif.

Mouais, je ne sais pas s’il y a un « esprit WordPress ». Je pense qu’il y a un « esprit Open Source ».
La dessus, chacun peut se faire sa religion. Entre le copyleft, le creative common, la GPL, le copyright et j’en oublie sans doute, il y a des tas d’attitudes et des tas de positions différentes qui ne sont pas forcément contradictoires.

Imaginons qu’une société X paye un designer pour pondre un thème que la société X va offrir au grand public moyennant l’affichage d’une petite pub : pourquoi pas ? Si on ne veut pas de pub, rien ne nous oblige à choisir ce thème.

Dans le cas présent, je récupère un thème gratuit (« free premium theme ») qui ne précise pas à quel type de licence il est assujetti. Sauf que le thème ne marche pas parce qu’il est tout cassé (c’est bizarre, j’aurais pas cru que c’était le sens de « premium » mais je dois pas assez bien parler anglais). Et puis je trouve ce truc bizarre dans le footer, très peu de temps après avoir lu une histoire pas très claire de bloggueur qui aurait modifié son footer, justement, et qui aurait été hacké (ou fait semblant de l’être pour faire jaser). Quoi qu’il en soit, j’apprends l’existence de thèmes WP livrés dans la nature éventuellement nuisibles et je tombe sur cette partie de code cryptée, donc par prudence, je le désactive : je lance en local le thème, je récupère le code source HTML de la page générée que je ré-injecte dans le footer en remplacement du footer crypté => de cette manière, les crédits pour le thème sont toujours présents. Accessoirement, je pourrais ajouter aux crédits ma petite pub personnelle (pas volée, puisque de facto, j’aurais travaillé sur le thème) mais je ne l’ai pas fait parce que j’en ai rien à taper (perso, je fais un burp pour m’amuser, et dans ce cadre j’estime que ma production est copyleft.

Mais tout ça nous éloigne du sujet !

Légitimement, j’aimerais bien savoir comment décoder ce genre de trucs dans un thème : il doit bien y avoir un moyen, en activant une trace PHP où je ne sais quoi. Parce que si du code PHP encrypté est capable d’afficher un footer, il peut tout aussi bien être capable d’envoyer des infos X ou Y sur un site distant, par exemple.