Nicht viel, aber trotzdem wichtig, denn die bereits erwähnte Sicherheitslücke bei WordPress wird geschlossen: WordPress 2.0.7 schließt eine Sicherheitslücke die unter bestimmten PHP-Versionen auftreten kann und behebt kleinere Probleme, u.a. im Zusammenhang mit der Feedanzeige – ein Upgrade wird dringend empfohlen! Die deutsche Version (upgrade 2.0.6 -> 2.0.7) gibt es hier: WordPress 2.0.6 auf 2.0.7 […]
Wie funktioniert der Exploit? In der PHP-Datei wp-trackback.php wird die externe Dateneingabe nicht korrekt gefiltert, so das eine SQL-Injektion möglich ist. Was heißt das? Wenn ein Zugriff auf die Datenbank stattfindet, so werden alle Eingaben durch Anführungszeichen abgegrenzt. Enthält die Anfrage ein Anführungszeichen zuviel oder zuwenig, so wird der weitere Text als SQL-Befehl interpretiert. Bei […]
Gestern Abend wurde das neuste WordPress-Update online gestellt. Die Version 2.0.6 von WordPress behebt kleinere Fehler und verschiedene Sicherheitslücken – ein Upgrade wird dringend empfohlen. Bei dem Update handelt es sich übrigens um das letzte Update vor WordPress 2.1.0, das wohl auch noch im Januar erscheinen könnte (-> www.kernibikern.de). Im Update werden bis auf zwei […]
Ein guter Anteil des aktuellen Spams kommt via Trackback. Ein Trackback ist ein Backlink, der im Grunde genommen ausgesprochen positiv wirkt (es sei denn, die „Trackback sendende Seite“ benutzt das Attribut nofollow für Links). Bei einem Trackback wird ein automatischer Kommentar-Eintrag zu einem Artikel im Blog vorgenommen. Der Kommentar-Beitrag verweisst immer auf den Artikel des […]
Wer kennt die Probleme nicht? Täglich rauschen zig (manchmal viele hunderte) Spam-Einträge zu Themen wie Tramadol / Tramal oder Sex / Porn via Trackback- oder Kommentar-Spam auf den eigenen Blog ein. Um diese Spam-Kommentare zu unterbinden gibt es Mittel und Wege, also Plugins für WordPress: Ein sehr gutes Tool zur Vermeidung von Spam in WordPress […]
Herkömmliche Sitemaps sind zwar nicht schlecht (um ganz genau zu sein sogar sehr wichtig, denn es geht um Klick-Distanz – um PR (PageRank) zu vererben), aber zur Erfassung aller Seiten ist das A&O eine XML-Sitemap. Das Google Webmastertool bietet eine bequeme Schnittstelle, um Google die eigene XML-Sitemap (gemeinsames Projekt von Google, Yahoo & MSN -> […]
„Konfiguriebare Posting Liste“ -> Deep-Link-Listen für Ihren Blog: Liste der letzen x Beiträge einer / mehrerer /aller Kategorien Liste der letzten x Themen, in welchen ein Kommentar hinterlassen wurde Liste der letzten x Artikel von Autor y All das und viele weiter Optionen finden Sie in dem WordPress-Plugin customizable post listings. Neue Postings, vor kurzem […]
Das Problem: Sie möchten eine Seite im Webdesign Ihres Blogs (also unter Verwendung Ihrer Theme) erstellen, die aber ausserhalb des eigentlichen Weblogs liegt. Vielleicht wollen Sie eine selbstprogrammiertes PHP-Anwendung einbinden? Natürlich können Sie das CSS des PHP-Scriptes an Ihr bestehendes Template anpassen, aber was ist, wenn Sie irgendwann das Templat umbauen? Wie können Sie die […]
Das Problem: Sie möchten gerne WordPress-Plugins oder Word-Press-Funktionen auf Seiten ausserhalb der Struktur von WordPress benutzen?
Ich habe das Plugin ja bereits vorgestellt: WordPress Plugin: WordPress Contact Form 1.4 und alle nötigen Schritte zur Installation des Plugins erläutert. EDIT: Dieses Plugin wird vom Entwickler leider nicht mehr unterstützt! Als gute Alternative hat sich das WordPress-Kontaktformular-Plugin Contact Form 7 herausgestellt…