Zen-Dreams

Depuis que j’utilise wordpress, j’utilise plus ou moins de thèmes gratuits afin de rendre ce blog plus attrayant (en effet, je n’ai pas forcément le temps de faire moi-même le design).
Ce qu’il y a de plus contrariant dans les thèmes gratuits, c’est que certains sont sublimes mais les auteurs forcent la présence de liens publicitaires dans les pieds de pages.

Pour se faire, la technique la plus courante consiste à “crypter” le code php qui sera evalué par le serveur web. Effectivement, si vous regardez ces thèmes, vous observez que les footer.php contiennent facilement des lignes de type eval(gziflate(base64decode(’…’)));. Lorsque l’interpréteur php remarque une ligne de type eval, il exécute le code qui suit, en l’occurance décompresser du code encodé en base 64 (je vous épargne les détails). Mais là ou c’est intéressant, c’est que lorsque l’on fait les mêmes opérations soi-même, on retrouve le même genre de lignes.
Mes premiers tests ont prouvés que c’était crypté pas loin de 60 fois, de quoi décourager les gens de décrypter et donc il ne reste plus que deux solutions : Garder les liens publicitaires, ne pas utiliser le thème.

Et c’est là qu’intervient mon expérience dans la programmation php, car pour les gens qui veulent utiliser les thèmes gratuits et s’assurer que le code “caché” ne contient rien de nocif pour leur site, j’ai developpé un petit script qui décodera ce genre de chaines.

Ci-dessous le code à utiliser mettre dans un fichier .php et placer sur votre serveur, cela permettra de décoder le code et de le mettre à la place de la chaîne “spéciale”.
L’utilisation en est très simple: vous copiez/collez ce qui est compris entre (’'))); dans la boite de dialogue et cliquez sur OK. Si le résultat affiché est une autre chaîne cryptée, il faut recommencer avec la chaine qui a été affichée (décodage partiel, dû a un bug). En général, il faut un maximum de 2 décodage pour récupérer le code.

Téléchargez Decode.php code source