Ho aperto i post e trovato proprio il codice html on tutto lo spam, se non fossi sicuro direi che lo ha inserito da solo scrivendo gli articoli, perchè nel file post.php non ho trovato nulla, nel database nemmeno, se creo un nuovo post non si creano link in automatico(segno che l'inserimento è manuale), se cancello lo spam non si rigenera.
Mi viene un dubbio, il blog ha diversi autori, questi possono editare i post di altri?
Non vorrei che fosse qualcuno di loro.
Si, appena cancellato lo spam aggiornerò all'ultima versione.