Александр Евгеньевич

Поздравляю, у вас вирусня завелась. Вот раз, а вот два . Эта хрень в htaccess перенаправляет всех пользователей, которые заходят с мобильных устройств, по ссылке - хттп://jweek.ru/af25.

do_shortcode("[dwqa-list-questions]");

Посоветую Photoshop или Instagram. А вообще купите шаблон ВП и не парьтесь.

add_action('wp_enqueue_scripts', function(){});

Такое можно сделать костыликом:

add_filter('wp_setup_nav_menu_item', function($menu_item){
    
    $menu_item->icon = get_post_meta($menu_item->ID, '_menu_icon', true);
    
    return $menu_item;
    
});
add_action('wp_update_nav_menu_item', function($menu_id, $menu_item_db_id, $args){
    
    if(!empty($_REQUEST['menu_icon']) && is_array($_REQUEST['menu_icon'])){
        $icon_value = !empty($_REQUEST['menu_icon'][$menu_item_db_id]) ? $_REQUEST['menu_icon'][$menu_item_db_id] : '';
        update_post_meta($menu_item_db_id, '_menu_icon', $icon_value);
    }
    
}, 10, 3);
add_filter('wp_edit_nav_menu_walker', function(){
    
    return 'Theme_Menu_Admin_Walker';
    
});

Класс в комментах

Этот вирус сидит в HTACCESS, точнее не он сам, а результат деятельности. Сам же вирус, скорее всего, в фалах 404.php и в languages папке. Посмотрите мои ответы предыдущие, там есть решения, как с этим бороться.

А вокруг представленной конструкции код в порядке ? Обычно такое поведение возникает, если не закрыты какие-либо теги.

Регистрируете ссылку вида http://site.dev/user/{username|id}/file/{id} .
Дальше проверяете авторизированного пользователя - его ли это файл (по ID или Username в ссылке сравниваете) . Дальше , если файл с таким ID есть в базе и принадлежит этому пользователю, отдаете его на скачку (или печать или куда вам там надо) - вот ссыль на реализацию.

С WP личные кабинеты и систему сообщений между пользователями придется писать все равно самому.

Вот. Просто у вас тут есть недочеты. Не понятно, как вы подключаете обработчик AJAX запроса, что находится по ссылке в параметре url аякс запроса, так как ajax запросы в WP передаются на wp-admin/admin-ajax.php .

Ну видимо плагин обрабатывает php код перед вставкой в БД и WP подставляет теги. А на кой вам в редакторе возможность обработки PHP кода ? Ах, да, и у вас неправильно сверстано - нельзя оборачивать <li> в другие теги.

Это вам надо с кастомными полями работать. Плагин Advanced Custom Fields , или стандартными, WP функциями - add_meta_box() и т.д.

Посмотрите похожие вопросы : 1 и 2.

Самое простое: установите AdvancedCustomFields. Там есть тип поля "Файл". В шаблоне выводите, используя функцию :echo get_field('custom_field_name', get_the_ID());

function theme_pagination() {
	global $wp_query, $wp_rewrite;
	$pages = '';
	$max = $wp_query->max_num_pages;
	if (!$current = get_query_var('paged')) $current = 1;
	$a['base'] = str_replace(999999999, '%#%', get_pagenum_link(999999999));
	$a['total'] = $max;
	$a['current'] = $current;

	$total = 1; //1 - выводить текст "Страница N из N", 0 - не выводить
	$a['mid_size'] = 3; //сколько ссылок показывать слева и справа от текущей
	$a['end_size'] = 1; //сколько ссылок показывать в начале и в конце
	$a['prev_text'] = '«'; //текст ссылки "Предыдущая страница"
	$a['next_text'] = '»'; //текст ссылки "Следующая страница"

	if ($max > 1) echo '<div class="navigation">';
	if ($total == 1 && $max > 1) $pages = '<span class="pages">Страница ' . $current . ' из ' . $max . '</span>'."\r\n";
	echo $pages . paginate_links($a);
	if ($max > 1) echo '</div>';
}

.sidebar{
position: fixed; /*or absolute*/
width: 200px;
right: 0px;
top: 0px;
bottom: 0px;
}

Смотрите логи POST запросов к файлам. Особенно к файлам с тарабарщиной в названии, 404.php, index.php. Если WP , то смотрите папки JS скриптов самого WP, скриптов плагинов и темы, uploads, папки wp-content/languages и подпапки. Так же, проверьте свой компьютер, как писали выше. Если почистили вредоносные файлы, то меняйте FTP пароли и доступы. Поставьте на сайт WP плагин "All in one WP security", там включите отслеживание изменений файлов, отчеты будут приходить на почту.
Плюс вот