> zgadza się, najlepiej postąpić tak:

nie wiem czemu wszyscy, jak Mantre, powtarzaja caly czas ten sam
przepis. zainfekowac strone, mozna nie tylko poprzez lokalnego
worma/trojana/malware ale rowniez poprzez atak XSS, przeprowadzony
na dziurawe formularze lub pliki przetwarzajace dowolnie podany
string w urlu (swego czasu Joomla byla az za podatna).

i sam mialem przypadek ataku tego typu, na niemlody i zapuszczony
serwis oparty na Smarty, gdzie wstrzykniety kod znajdowal sie
w zakeszowanych kontrolkach.

--
tomek nowak
http://rezist.com
http://anvilstrike.com
http://mylittlesecret.pl