wp. спам в комментариях.

ну так добавляли же не ручками, а какой-то шнягой типа "SQL Injection Vulnerability"

в файле comment.php у функции wp_insert_comment() есть параметр comment_author_url? есть, а значит и добавить его можно

akismet в помощь...

нет же. смысл топика другой. чукча не читатель, короче.

... и ссайт не его. ;)

Какой ещё akismet?

абсолютно....

Я на такую ошибку попался один раз. Поле для урл в шаблоне стер, а в движке не стер. Помимо спама еще и криво индексировалось, кусок кода как текст вылезал.

Есть, кстати, еще аццкие способы запихивать ссылки, рассказывать не буду. ) На одном сайте напихали кучу, хотя http и www вообще были в стоп-словах. :) А Акисмет дельная штука. Хинт: при регистрации откатите бегунок направо до упора :)

ПС: ТС, спамить нехорошо!

А что, просто текстом (с кодом в см) не судьба написать?

Если таки стоит защита\запрет - тогда по-видимому Костный мозг прав.

Плагин CleanTalk можно поставить, не только от спама но и от оффтопа.

Отправили запрос на прямую, зачем ботам форма логина или отправки, если это все известно заранее все переменные.