http://example.com/category/post-title/%&(%7B$%7Beval(base64_decode($_SERVER%5BHTTP_REFERER%5D))%7D%7D|.+)&%/.

Per JavaScript versteckt sich der Wurm vor dem Administrator und fügt Spam, sowie Malware in alte Blogeinträge ein. Wie Matt Mullenweg – seines zeichens leitender Entwickler von Wordpress – mitteilte reiche ein Update auf die aktuelleste Version von Wordpress, da der Bug bereits im August ausgemerzt wurde.

Um euren gehackten Wordpres Blog wieder in den Urzustand zu versetzen gibt es eine bereitgestellte “My site was hacked FAQ“. Solltet ihr Backups von eurer Datenbank besitzen, reicht eine Wiederherstellung eines alten Datenbestandes mit anschließendem Software-Update.

Auch auf Chukki.de haben sich in letzter Zeit vermehrt User angemeldet, welche anschließend Inaktiv waren und löchrige Profile vorwiesen – aufgrund dessen ist davon auszugehen das es sich ebenso um so einen Angriff handeln sollte. Da Chukki.de aber die aktuelle Wordpress 2.8.4 installiert hat, kam es zu keinen weiteren Problemen und die Angriffe gehen ins nichts.

Deshalb bleibt einfach der Rat, immer die aktuellste Version zu nutzen.

Ähnliche Beiträge:

1. Wordpress 2.7.1 released
2. Wordpress 2.7 kommt!
3. Wordpress for iPhone 1.2 in den Startlöchern

Der unterschied zwischen beiden Varianten liegt darin ob man die “Permalink-Struktur” angepasst hat. Sollte dies der Fall sein, wird die 404.php genutzt. Wenn aber die Seiten ID’s benutzt werden, wird der “else” Zweig innerhalb der Theme Dateien single.php, index.php und page.php für das error Reporting verwendet. Für beide Varianten stell ich nun eine Funktion vor, um eine E-Mail zu versenden wenn so ein Fehler auftritt. Natürlich kann die Funktion selbst auch für andere Projekte genutzt werden, aber ich beschreibe das ganze etwas vereinfacht für Wordpress.

404.php Variante

Damit die 404.php Datei genutzt wird muss die Permalink Struktur angepasst werden. Das geschieht im Wordpress Adminbereich unter Einstellungen -> Permalinks und hat den Vorteil, das die Page-ID’s in schöne, lesbare URLs umgeschrieben werden. Google und weitere Suchmaschinen legen viel wert auf eine gute Linkstruktur und deshalb dienen die Permalinks auch zur Suchmaschinenoptimierung.

Nun kommen wir zur eigentlichen Funktion. Die Datei 404.php muss im Theme Ordner liegen und natürlich die nötigen Funktionen beinhalten, welche jedes Theme benötigt. Im Normalfall sollte der Aufbau ungefähr so aussehen:

404.php

<?php
    get_header();
    get_sidebar();
    get_footer();
?>

Damit werden die Dateien header.php, sidebar.php und footer.php eingebunden – soweit sollte aber jeder, der schonmal ein Wordpress Theme gemacht hat selber kommen. Desweiteren wird natürlich ein Ausgabetext benötigt damit dem User sichtbar gemacht wird, das die Seite nicht verfügbar ist.

404.php

<?php
    get_header();
    get_sidebar();
?>
    <div class='post'>
        <h2>404 - Die Seite wurde nicht gefunden</h2>
        <div class='entry'>Die gesuchte Seite ist leider nicht auffindbar, bitte versuch es mit einer anderen!</div>
    </div>
<?php
    get_footer();
?>

Dem User wird eine Fehlermeldung ausgegeben, dass die gesuchte Seite nicht verfügbar ist. Erweitert werden kann dies unter anderem durch ein Suchfeld oder aber auch ein Verweis auf eine Sitemap. Um nun ein error Reporting zu erstellen und per Mail zu verschicken benötigen wir folgende Funktion:

functions.php

<?php
function 404_reporting(){
	$send_to = "andre@chukki.de"; // diese Zeile mit der eigene E-Mail Adresse füllen
	$from    = "Chukki.de"; // URL des Blogs ohne http://www.
	$header  = "MIME-Version: 1.0 \r\n";
	$header .= "Content-type: text/html; charset=utf-8 \r\n";
	$header .= "From:". $from ." Administrator <info@". $from ."> \r\n";
	$ip = getenv ("REMOTE_ADDR"); // IP Adresse des Besuchers
	$server = getenv("SERVER_NAME"); // Seiten URL
  	$uri = getenv("REQUEST_URI"); // Angeforderte URL
	$referer = getenv("HTTP_REFERER"); // Von welcher Website der User gekommen um evtl. Verlinkungsfehler zu finden
	$agent = getenv("HTTP_USER_AGENT"); // Browser- bzw. Renderingversion
	$date = date("D M j Y g:i:s a T"); // Zeitstempel
	$message = "404 - Eine Seite nicht gefunden werden".
	"\n<br />----------------------------------------------------------------------".
	"\n<br /><strong>Datum:</strong> ".$date.
	"\n<br /><strong>User IP:</strong> ".$ip.
	"\n<br /><strong>Fehler Seite:</strong> http://".$server.$uri.
	"\n<br /><strong>Referer:</strong> ".$referer.
	"\n<br /><strong>User Agent:</strong> ".$agent;
	mail($send_to,"[".$from."] - 404 Error", $message, $header); // Versand der Mail mit allen Informationen
}
?>

Dieser Code muss in die functions.php geschrieben oder kopiert werden – diese liegt ebenfalls im Theme Ordner. Geändert werden müssen nur die ersten zwei Zeilen, welche angeben wohin die Mail verschickt werden soll und unter welcher URL der Website läuft.

Um die 404.php abschliessend zu komplettieren muss die Funktion noch eingefügt werden. Das sieht dann folgendermaßen aus:

404.php

<?php
    get_header();
    get_sidebar();
?>
    <div class='post'>
        <h2>404 - Die Seite wurde nicht gefunden</h2>
         <div class='entry'>Die gesuchte Seite ist leider nicht auffindbar, bitte versuch es mit einer anderen!</div>
             <?php 404_reporting(); ?>
         </div>
<?php
	get_footer();
?>

Else Variante

Sollte der Fall eintreten das man die Variante mit der Page-ID nutzt, kann die gleiche Funktion genutzt werden. Nur anstatt einer 404.php nutzen wir die single.php, index.php und page.php.
Hierfür muss auch wieder der Grundaufbau geleistet werden – ich zeige das anhand der index.php

index.php

<?php
    get_header();
    get_sidebar();
    if(have_posts()): while(have_posts()):the_post();
?>
    <div class='post'>
        <h2><a href="<?php the_permalink(); ?>" title="<?php the_title(); ?>"><?php the_title(); ?></a></h2>
        <div class='entry'><?php the_content(); ?></div>
    </div>
<?php
    endwhile; endif;
    get_footer();
?>

Damit haben wir den Grundaufbau geleistet… mit der while-Schleife werden die Beiträge – sofern vorhanden – angezeigt und die Überschrift verlinkt. Um auch hier das error Reporting zu aktivieren muss die Funktion, welche wir oben geschrieben haben in dem “Else” Teil der Abfrage “if(have_posts())“.

index.php

<?php
    get_header();
    get_sidebar();
    if(have_posts()): while(have_posts()):the_post();
?>
    <div class='post'>
        <h2><a href="<?php the_permalink(); ?>" title="<?php the_title(); ?>"><?php the_title(); ?></a></h2>
        <div class='entry'><?php the_content(); ?></div>
    </div>
<?php
    endwhile; else:
        404_reporting();
    endif;
    get_footer();
?>

Eigentlich ziemlich einfach, aber sehr effektiv – jedes mal wenn nun eine Seite nicht gefunden wird, bekommen wir eine E-Mail mit den wichtigsten Daten zugeschickt. Mit dieser Mail kann man entscheiden, ob es sich um einen Eingabefehler handelt oder ob irgendwo eine fehlerhafte Verlinkung vorhanden ist.

Das Ergebnis:

Ähnliche Beiträge:

1. Wordpress Theme “Greenbar”
2. Wordpress Funktionssuche im Codex
3. Wordpress 2.7 veröffentlicht

Der grüne Balken im Design enthält eine Wilkommensnachricht an die User, welcher in der “header.php” Datei bearbeitet werden kann. Alternativ kann man sich hier auch vorstellen oder ähnliches. Zudem liegt dem .zip Paket eine .psd und eine “blank” Datei bei, welche mit Photoshop oder einem Bildbearbeitungsprogramm der Wahl bearbeitet werden kann. So kann dem Design die persönlich Note verliehen werden, indem der eigene Slogan und/oder das Logo hinzugefügt wird.

Die im .zip Paket enthaltene Readme Datei sollte vor Installation nochmals durchgelesen werden, da sie ständig aktualisiert wird. Diese beinhaltet auch die Instruktionen zur Installation und für die weitere Bearbeitung.

Da das Theme vorerst nur in deutsch gehalten ist, ist in einer der kommenden Versionen die Einbindung einer Sprachdatei geplant um es auch für englische, französische oder spanische Blogs nützlich zu machen.

Sollten wieder Erwarten mehr- oder mindergroße Bugs auftreten schreibe doch bitte ein Kommentar unter diesen Beitrag – diese werden dann schnellstmöglich von uns gefixt.

Ich habe das Theme ebenfalls in der offiziellen Wordpress Theme Datenbank eingericht, sobald eine Freischaltung erfolgt ist wird der Download dorthin umziehen.

Ähnliche Beiträge:

1. Wordpress 2.7.1 released
2. 404 – Error Reporting in Wordpress
3. Wordpress for iPhone 1.2 in den Startlöchern

Da hilft nur noch die Suche im Codex von Wordpress.org. Das der Weg dorthin nicht einfach gestaltet ist, wird auch schon jeder, der sich damit beschäftigt hat, erfahren haben. Der schnellste Weg geht dann meist doch über Google, nur bekommt man damit oft nicht das, was man wirklich sucht.

Ein Wunsch jeden Coders ist eine Suche alá php.net, Funktionsname eintippern und ab damit. Eine Liste aller verwandten Themen & Funktionen hat man anschliessend direkt zur Hand. Ein weiterer vorteil von PHP.net ist die Firefox Integration. Über das Suchfeld oben rechts im Browser kann so direkt auf der Seite gesucht werden, ohne irgendwelche Umwege nehmen zu müssen.

Und genau da greift WPLookup.com an. Ein einfaches Suchfeld für den Wordpress-Codex oder eben die direkte Integration in Firefox. Allemal ein Bookmark wert.

Ein weiterer Linktipp für alle Entwickler die mit Coda auf dem MAC arbeiten ist Coda-Clips. Über diese Seite können Text-Clips (in diesem Fall Wordpress Tags & Funktionen) direkt in die Coda integrierte Clips Funktion installiert werden.

Mit Clips können wiederkehrende Textbausteine per Click in den Quelltext eingesetzt werden. Das kann, bei gekonntem Einsatz und ein wenig Übung viel Zeit sparen und optimiert so den Workflow.

Ähnliche Beiträge:

1. 404 – Error Reporting in Wordpress
2. Wordpress 2.7 veröffentlicht
3. Wordpress 2.7.1 released

Die Version 1.1 konnte bisher nicht wirklich die Erwartungen an ein gutes mobiles Blogging halten und fand auch nur wenig bewunderer. Kommentare können bisher weder administriert, noch geschrieben werden. Ein WYSIWYG Editor fehlt (leider auch in der 1.2) gänzlich und auch Fotos konnten bisher nicht bearbeitet werden.

Die neue Version bietet daher schon einige Features, die dass App doch schon interessanter machen.

Liste der neuen Features:

• Landscape mode
• Hilfe bei der Erstellung von Links
• Seiten können erstellt und bearbeitet werden
• Kommentare können moderiert werden
• Photos können nachbearbeitet werden (größe, etc.)

Die zweite Beta Version steht momentan für Jailbreak iPhones zum Test, alle anderen müssen noch die eine oder andere Woche warten. Aber die Features geben einen guten Ausblick auf das mobile Blogging mit dem iPhone. So ist es dann auch mal machbar, direkt aus dem Urlaub einen Eintrag mitsamt Photo zu posten.

Mehr Infos: http://iphone.wordpress.org/

Ähnliche Beiträge:

1. Desktop-Editing mit Wordpress
2. Wordpress 2.7.1 released
3. Wordpress Theme “Greenbar”

Dank der automatischen Update Funktion, welche mit 2.7 eingeführt wurde ist es nun ziemlich einfach die laufenden Installationen zu updaten. Durch ein Klick auf Tools->Upgrade gelangt ihr zu dieser Funktionalität. Wer dem noch nicht traut, kann Wordpress 2.7.1 auch manuell herunterladen.

Eine volle Liste mit den Änderungen zwischen den Versionen kann unter Wordpress Trac eingesehen werden.

Ähnliche Beiträge:

1. Wordpress for iPhone 1.2 in den Startlöchern
2. Wordpress 2.7 kommt!
3. Wordpress 2.7 veröffentlicht

Denn die API (Application Programming Interface) von Wordpress lässt es ohne kleine Änderungen nicht zu, auch die Pages (statische Seiten) zu bearbeiten.

Da Wordpress bisher eigentlich rein auf das Blogging ausgelegt war und erst mit den letzten Versionen stetig in Richtung CMS bewegt wurde, war dies auch nicht weiter schlimm. Mittlerweile nutzen jedoch auch einige Firmen und Vereine Wordpress als CMS und somit wird die Funktion, die statischen Seiten vom Desktop aus zu ändern , immer wichtiger.

Um Zugriff auf diese Funktion zu bekommen müsst ihr die “/wp-includes/post.php” editieren.
Folgendes müsst ihr ändern:

function wp_get_recent_posts($num = 10) {

muss durch Folgendes ersetzt werden:

function wp_get_recent_posts($num) {

Ein paar Zeilen tiefer muss die SQL Abfrage angepasst werden. Dafür wird Folgender Code

$sql = "SELECT * FROM $wpdb->posts WHERE post_type = 'post' ORDER BY post_date DESC $limit";

druch diesen ersetzt:

$sql = "SELECT * FROM $wpdb->posts WHERE post_type = 'post' OR post_type = 'page' ORDER BY post_date DESC $limit";

Damit ist nun die Abfrage der Seiten gesichert. Es werden ab sofort sowohl die Blog Einträge, als auch die Seiten (auf dem Screenshot markiert) im Editor angezeigt. Nun habt ihr die Möglichkeit eure Beiträge und Seiten zu bearbeiten.

Achtung 1: Seiten können leider nicht hinzugefügt werden. Dies muss noch über das WP-Admin geschehen, da ecto nicht die Möglichkeit bietet beim Erstellen zwischen Seite und Blog-Eintrag zu unterscheiden.

Achtung 2: Solltet ihr euer Wordpress updaten, müssen die Änderungen natürlich erneut vorgenommen werden.

Damit sind nach wie vor leider nicht alle Probleme gelöst, aber ich denke es ist ein Schritt in die richtige Richtung um Wordpress zu einem Vollwertigen CMS zu machen.

Ähnliche Beiträge:

1. 404 – Error Reporting in Wordpress
2. Wordpress 2.7 veröffentlicht
3. Wurm greift Wordpress an

Am Donnerstag wurde Wordpress 2.7 veröffentlicht und kann mit vielen Neuerungen aufwarten.

Zu den wichtigsten Neuerungen gehört das neue Backend von Wordpress. Das Design wurde völlig überarbeitet und es ist dadurch möglich so ziemlich jede Aktion die man ausführen möchte, mit einigen Klicks weniger zu erledigen.

Zudem bietet 2.7 endlich die von den Plugins bekannte “Automatic Update” Funktion. So kann der Blog durch einen einfachen klick geupdatet werden. Die Daten werden dann vom Wordpress Server per FTP übertragen und der Blog ist sofort wieder lauffähig, so das es so gut wie keine Ausfallzeiten mehr gibt.

Ob es Probleme mit dieser Funktion gibt oder ob sie ein Sicherheitsrisiko darstellt wird sich erst in der nächsten Zeit zeigen. Die Entwickler von Wordpress haben, wie bei jedem größeren Release, wieder ein Video zur Verfügung gestellt, welches alle neuen Funktionen zeigt.Viel Spass damit:

Ähnliche Beiträge:

1. Desktop-Editing mit Wordpress
2. Wordpress 2.7.1 released
3. Wordpress Funktionssuche im Codex

Im Release Candidate sind bereits die Icons der User-Abstimmung integriert und auch sonst wirkt das System schon sehr stabil. Die kompletten Änderungen werden wir nach der offiziellen Veröffentlichung genauer unter die Lupe nehmen.

Ähnliche Beiträge:

1. Wordpress 2.7.1 released
2. Wordpress for iPhone 1.2 in den Startlöchern
3. Wordpress Theme “Greenbar”