Door Anoniem: Het betreft een website van een postzegelvereniging, die gemaakt is met een standaard Wordpress profiel. En leden moeten eerst inloggen om toegang te krijgen tot een bepaald gedeelte van de site. De vraag is eigenlijk of een kwaadwillende die de site gehacked heeft op een of andere manier in de P.C. van de leden kan komen als zij de site bezoeken.Wat bedoel je met "P.C.", PC (van Personal Computer) of iets anders (Postzegel Collectie wellicht)? Het zou handig zijn om te zien of de site een keer gehacked geweest is. Als de inhoud van de site niet gewijzigd is kan er ook geen kwaadaardige code achter gelaten zijn. Maar ja daar kijk je misschien snel overheen.Bij dynamisch gegenereerde sites is het inderdaad erg lastig om te zien of er kwaadaardige code is toegevoegd. Dat zou kunnen bestaan uit een simpel stukje javascript dat door een kwaadwillend (of gehackt) lid is toegevoegd, en door browsers wordt uitgevoerd die zo'n pagina bekijken (XSS injectie). Kun je zeggen om welke site het gaat, ...