@WielkiZderzaczHarnoldow: imho nie warto się bawić w te archaiczne kody http, tylko zwrócić jakiś bad request i oczywiście zwrócić jakiś customowy kod błędu oraz wiadomość w body. nie widzę w jaki sposób te kody miałby w czymś pomagać, a wręcz nieco utrudniają obsługę błędów.

@WielkiZderzaczHarnoldow: od tego jest 409 - Conflict
BadRequest jest od powiadomienia klienta, że struktura jego żądania jest nieprawidłowa, a nie dane jak tu piszą niektórzy.
Można też użyć 422 - też jest do tego, ale 409 od razu niesie informację, że zasób (w tym przypadku e-mail) już istnieje.

@Haram: Do tego co napisał kolega @KevinMalone dorzuciłbym jeszcze przejrzenie bazy danych, często syfy tworzą jakiegoś usera. Dodatkowo na przyszłość polecam wykonać hardening dla bezpieczeństwa.

@Haram: Na pewno powinieneś ręcznie wymienić core wordpressa, czyli wp-includes oraz wp-admin, ponieważ wirusy często tam wrzucają backdoory i inne złośliwe skrypty. Wymieniasz tylko core (wstępnie najlepiej na tą samą wersję którą już masz), ponieważ tam zawartość nie była przez Ciebie modyfikowana więc nic nie stracisz, wp-content nie usuwaj bo są tam Twoje szablony, wtyczki, media itd. Generalnie zależy od rodzaju włamu, ale poza tym musisz sprawdzić .htaccess (w roociePokaż całość

@yupitr: znajac zycie to ich własny konkurs ( ͡° ͜ʖ ͡°)

@nazwapl serio ktoś na was głosował?