Setelah kegagalan saya beberapa waktu yg lalu untuk menginstall Wordpress 3.0, akhirnya saya membiarkan saja mesin wordpress 2.91 ini. Namun tadi saya kaget saat membuka situs ini karena ada banner yang nangkring di situs ini. Setelah view sources akhirnya saya temukan skrip yang menyusup pada template header.php.
Kedua saya tak bisa login ke blog, dan terpaksa melakukan reset password.
Saya cek juga blog adik saya dengan versi yang hampir sama, ternyata mengalami nasib serupa.
Saya tak tahu apa penyebab kejadian ini, wordpress, plugin, atau hosting.Entahlah, sementara saya hapus begitu saja skrip liar itu. Apakah teman-teman mengalami nasib serupa ?.
Inilah skrip penyusup itu, silahkan analisa sendiri 
<script type="text/javascript">
var persistclose=0 //set to 0 or 1. 1 means once the bar is manually closed, it will remain closed for browser session
var startX = 30 //set x offset of bar in pixels
var startY = 5 //set y offset of bar in pixels
var verticalpos="fromtop" //enter "fromtop" or "frombottom"
function iecompattest(){
return (document.compatMode && document.compatMode!="BackCompat")? document.documentElement : document.body
}
function get_cookie(Name) {
var search = Name + "="
var returnvalue = "";
if (document.cookie.length > 0) {
offset = document.cookie.indexOf(search)
if (offset != -1) {
offset += search.length
end = document.cookie.indexOf(";", offset);
if (end == -1) end = document.cookie.length;
returnvalue=unescape(document.cookie.substring(offset, end))
}
}
return returnvalue;
}
function closebar(){
if (persistclose)
document.cookie="remainclosed=1"
document.getElementById("topbar").style.visibility="hidden"
}
function staticbar(){
barheight=document.getElementById("topbar").offsetHeight
var ns = (navigator.appName.indexOf("Netscape") != -1) || window.opera;
var d = document;
function ml(id){
var el=d.getElementById(id);
if (!persistclose || persistclose && get_cookie("remainclosed")=="")
el.style.visibility="visible"
if(d.layers)el.style=el;
el.sP=function(x,y){this.style.left=x+"px";this.style.top=y+"px";};
el.x = startX;
if (verticalpos=="fromtop")
el.y = startY;
else{
el.y = ns ? pageYOffset + innerHeight : iecompattest().scrollTop + iecompattest().clientHeight;
el.y -= startY;
}
return el;
}
window.stayTopLeft=function(){
if (verticalpos=="fromtop"){
var pY = ns ? pageYOffset : iecompattest().scrollTop;
ftlObj.y += (pY + startY - ftlObj.y)/8;
}
else{
var pY = ns ? pageYOffset + innerHeight - barheight: iecompattest().scrollTop + iecompattest().clientHeight - barheight;
ftlObj.y += (pY - startY - ftlObj.y)/8;
}
ftlObj.sP(ftlObj.x, ftlObj.y);
setTimeout("stayTopLeft()", 10);
}
ftlObj = ml("topbar");
stayTopLeft();
}
if (window.addEventListener)
window.addEventListener("load", staticbar, false)
else if (window.attachEvent)
window.attachEvent("onload", staticbar)
else if (document.getElementById)
window.onload=staticbar
</script> <p><div id="topbar"> <iframe src="http://www.keep-download.com/ads.htm" width="728" height="90" scrolling="no" frameborder="0" marginwidth="0" marginheight="0"></iframe></div></p> <head><style type="text/css">
#topbar{
position:absolute;
border: 1px solid black;
padding: 2px;
background-color: lightyellow;
width: 700px;
visibility: hidden;
z-index: 100;
}
</style>
). Ini adalah peluang startup untuk membuat aplikasi yang mengakomodasi komentar seperti yang ada di Plurk atau FB, meskipun kalau kita bicara tentang komunikasi dan kesederhanaan model yang digunakan Twitter sekarang terasa lebih mudah.
