WordPress Hacks

Archiv für die Kategorie „Allgemein“

Umstellung bei Twitter: Viel Arbeit für Plugin-Entwickler: @twitterapi’s Countdown to Basic Auth removal. Viele Plugins werden dann nicht mehr laufen.

Ein Video auf Youtube zeigt wie man auf einfache Weise Videos in WordPress Blog einbindet.

Einen einfachen Tweet This Link in WordPress Blogs einbinden.

<a href="http://twitter.com/home?status=Currently reading <?php the_permalink(); ?>" title="Click to send this page to Twitter!" target="_blank">Tweet This!</a>

Quelle: wphacks.com

1Blu bietet wieder WordPress Blogs, Coppermine Grafikgalerien und Joomla CMS mit eigener Domain für 0 Eur0 die ersten 12 Monate an. Es fallen nur 4,90 Euro Einrichtungsgebühr an. Auch der vServer mit 1 GB Ram garantiert und 4MB maximal plus 1 Domain und unbegrenztem  Traffic ist Diesen Beitrag weiterlesen »

Wenn man das Adminpasswort und die Admin-Emailadresse vergessen hat, gibt es ohne Tricks keine Möglichkeit mehr an das Passwort heranzukommen.

Mit phpMyAdmin kann man das Passwort überschreiben. Zuerst phpMyAdmin aufrufen, die Datenbank selektieren und in das SQL Feld folgende Zeile eingeben:

UPDATE `wp_users` SET `user_pass` = MD5('PASSWORT') WHERE `wp_users`.`user_login` =`admin` LIMIT 1;

Das war es schon. Der Platzhalter PASSWORT muss das neue Passwort beinhalten und wenn der Username nicht admin ist, muss dieser gegebenenfalls noch angepasst werden.

Das WordPress 2.8.5 Hardening Release behebt einige bekannte Sicherheitslüchen in früheren WordPress Versionen. Die wohl wichtigste Änderung ist ein Fix gegen Trackback Denial-of-Service Attack, die in letzter Zeit einige WordPress Blogs treffen. Jeder WordPress Blogger sollte so schnell wie möglich upgraden.

Immer wieder werden Sicherheitslücken im WordPress System bekannt, die in bestimmten Versionen auftauchen. Deshalb kann es sinnvoll sein, die Anzeige der WordPress Version im Header zu unterdrücken um nicht unerwünschte Gäste anzulocken.

Dazu genügt es folgende Zeile in die funktions.php Datei des Themes einzugeben:

remove_action('wp_head','wp_generator');

Um die Anzahl der Suchergebnisse anzuzeigen, einfach folgenden Code an passender Stelle in die search.php einbauen:

<h2>Suchergebnisse f&uuml;r <?php $allcount = &new WP_Query("s=$s&showposts=-1"); $key = wp_specialchars($s, 1); $count = $allcount->post_count; _e(''); _e('<span>'); echo $key; _e('</span>'); _e(' - '); echo $count . ' '; _e('Beitr&auml;ge gefunden'); wp_reset_query(); ?></h2>

Wir benutzen diesen Hack in unserer Suchfunktion.

Als ich für einige meiner Blog- Projekte die bei einem Provider lagen, der die Speichervorgaben für PHP etwas knapp eingestellt hatte, bekam ich bei dem Versuch mein Wordpreis upzudaten die Fehlermeldung:

Fatal error: Allowed memory size of 8388608 bytes exhausted ?..

Nach einigen Recherchen in Netz habe ich herausgefunden, dass bei einigen Webspace Paketen der Speicher für PHP auf 8 MB und der Upload für PHP auf 2 MB begrenzt ist. Glücklicherweise gab es bei dem Provider die undokumentierte Möglichkeit diese Begrenzung einen Umweg zu beheben.

Man spielt dazu einfach eine php.ini Datei mit folgendem Inhalt:

register_globals = Off
safe_mode = On
memory_limit = 16M
upload_max_filesize = 10M
max_execution_time = 30
max_input_time = 60

in alle WordPress Verzeichnisse, in denen sich Scripts befinden, die mehr Speicher benötigen. Diesen Beitrag weiterlesen »

Hin und wieder möchte man ein neues Theme für das Blog oder neue Farben testen, beziehungsweise einen Fehler beheben. Damit Besucher Deine Versuche nicht mitbekommen, kann man den  Besuchern eine  Wartungsseite anzeigen. Mittlerweile gibt es Plugins für diesen Zweck, aber es geht auch ohne.

So wird’s gemacht:

1. Erzeuge eine HTML Datei mit dem Namen wartung.html und lade sie in das Hauptverzeichnis des Servers.
2. Lade die .htaccess Datei des Blogs in einen Texteditor.
3. Benenne die .htaccess Datei auf dem Server in .htaccess.org um, damit Du eine Sicherheitskopie hast.
4. Trage folgenden Code in die .htaccess Datei ein und spiele die Datei auf den Server.

RewriteEngine on
RewriteCond %{REQUEST_URI} !/wartung.html$
RewriteCond %{REMOTE_ADDR} !^255\.255\.255\.255
RewriteRule $ /wartung.html [R=302,L]

Die Zahlenfolge 255\.255\.255\.255 muss durch Deine IP Adresse ersetzt werden. Bitte nicht die Schrägstriche vergessen. Die aktuelle IP Adresse kann man hier abfragen.

Solange Du mit der IP Adresse eingeloggt bist, kannst nur Du das Blog sehen, alle anderen sehen die Wartungsseite. Diesen Beitrag weiterlesen »