В основном вопрос, наверное к автору плагина,- Ю.Б.
Есть плагин Anti-XSS attack 0.5 beta @ 02.06.2008
WP 2.7.1
И есть файлик .htaccess в папке wp-admin/ со следующими строками:
RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule (.*) https://%{HTTP_HOST}%{REQUEST_URI}
Вот так всё просто.
Плагин после того, как заходишь по адресу http://мой.сайт/wp-admin/
и перебрасывает на https://мой.сайт/wp-admin/ , думает что это XSS атака, просит пере зайти, нажимаешь на ссылку и всё повторяется и.т.д.
Вопрос: Как это подружить?

Посмотрите, что с чем не сравнилось и поправьте. Мне сейчас смотреть просто негде. Да и не факт, что у меня будет та же картина.
Если заходить по-нормальному(wp-login.php, а не wp-admin/), то всё работает нормально.
Так что вопрос снимается, спасибо.