WP Sicherheit Autor(Spitz)Name

cjk

Hallo,
ich habe eine ganze Weile gegoogelt und ich weiß auch, wie ich mein Problem umgehen kann, jedoch habe ich bisher nicht _die_ passende Lösung für mich gefunden. Es geht um folgendes:

Es ist ja schon einmal eine super Funktion, dass man den Autoren im Blog Spitznamen geben kann, so dass nicht direkt die Klar(und Login-)namen in jedem Beitrag stehen. Klickt man nun jedoch auf den Autor eines Artikels drauf, wird die Autorenseite angezeigt. Leider erstellt Wordpress (oder alle Themes, die ich bisher ausprobiert habe) jedoch einen Link der den Login Namen enthält.
Somit hat doch jeder potentielle Angreifer schon einmal den Login Namen...

Ich weiß, dass ich das umgehen kann, indem ich die Autoren Links ganz entferne, oder auch zum Schreiben einen Autoren Login benutze, der keine Admin Rechte hat etc...

Kann ich aber nicht irgendwie den Autoren Namen (bzw. dessen Spitznamen) anzeigen lassen, ohne, dass der Name mit einem Link hinterlegt ist? Wenn ja: Wie?

Oder könnte nicht der Link hinter dem Autoren (spitz) Namen auf die Seite des Spitznamen geleitet werden? So, dass z.b. auch mehrere Autoren unter einem Spitznamen posten könnten, und wenn ich dann den Autoren Link anklicke, alle Artikel des jeweiligen Spitznamen angezeigt werden...

So, dass es eben für Angreifer schwieriger ist einen Login Namen herauszubekommen, die Benutzer jedoch dennoch mit einem Link alle Artikel eines Autors gelistet zu bekommen.

Ich hoffe mir kann jemand bezüglich meiner Fragen helfen und möchte mich entschuldigen, wenn ich nicht den passenden Beitrag zu meinen Fragen per Suche gefunden habe...

Danke und viele Grüße,
Chris

Werbepost

Hallo!

Wenn du gerade an deiner Website arbeitest oder dein aktuelles Hosting überdenkst: Wir betreiben mit NetzLiving eine Hosting-Plattform, die speziell auf Performance, Sicherheit und einfache Verwaltung ausgelegt ist.

✔️ Schnelle Ladezeiten (optimiert für WordPress & Co.)
✔️ Deutsche Server & DSGVO-konform
✔️ Persönlicher Support (kein 0815-Ticket-System)

Mehr erfahren

bgeissler

Setz den Code in die functions.php des Themes:

Code

// Autor-Link aus Metadaten ersetzen durch "Öffentlicher Name"
function responsive_post_meta_data() {
    printf( __( '<span class="%1$s">Posted on </span>%2$s<span class="%3$s"> by </span>%4$s', 'responsive' ),
    'meta-prep meta-prep-author posted', 
    sprintf( '<a href="%1$s" title="%2$s" rel="bookmark"><span class="timestamp updated">%3$s</span></a>',
        esc_url( get_permalink() ),
        esc_attr( get_the_time() ),
        esc_html( get_the_date() )
    ),
    'byline',
//    sprintf( '<span class="author vcard"><a class="url fn n" href="%1$s" title="%2$s">%3$s</a></span>',
    sprintf( '<span class="author vcard"><a class="url fn n" href="%3$s" title="%2$s">%3$s</a></span>',
        get_author_posts_url( get_the_author_meta( 'ID' ) ),
        sprintf( esc_attr__( 'View all posts by %s', 'responsive' ), get_the_author() ),
        esc_attr( get_the_author() )
        )
    );
}

Alles anzeigen

cjk

Im ernst? So einfach? Ich werde es sobald ich daheim bin testen und mich dann zurückmelden. Danke schon einmal!

cjk

Hallo noch einmal,
ich habe es soeben ausprobiert: Entweder habe ich etwas falsch gemacht bei Einfügen (was ich eigentlich nicht glaube bzw. hoffe) oder es bringt nicht die gewünschte Veränderung.

Vielleicht habe ich mich auch ein wenig umständlich oder unverständlich ausgedrückt bei meiner Problem Beschreibung. Ich versuche es noch einmal durch ein Bild zu verdeutlichen:

Der Autor Spitzname ist Jimmy Beam. Wenn ich nun im Artikel (oder in der Übersicht) auf "Jimmy Beam" klicke öffnet sich ein neuer Link in der Adress Zeile des Browsers in dem dann aber nicht "http://www.mein-website/author/jimmy-beam/" steht, sondern dort steht "http://www.mein-website/author/chris/"

"Chris" ist in diesem Fall auch der Login Name und genau DAS möchte ich vermeiden. Am besten ohne einfach den Link mit dem Verfasser Spitznamen komplett wegzulassen.

bgeissler

Genau das erfüllt die Funktion zumindest bei mir:
Sie ist im Theme Responsive enthalten und von mir angepasst worden.

Du musst in deinem Theme schauen welche Funktion die Meta-Daten aufbreitet und den Funktionsnamen (function responsive_post_meta_data()) im obigen Beispiel ändern. Oder die Zeile in der Themedatei mit der Funktion aufrufen.

http://gsew.de/2012-haussmann-bauer-busreisen/

cjk

danke für Deine Mühen bgeissler. Ich werde mich da mal ein wenig vertiefen und mir das genauer anschauen.

Für die zwischenzeit und alle, die sich nicht in den code einarbeiten wollen, oder können, und ähnliche Ansprüche haben, wie ich, habe ich ein super Plugin gefunden:

http://wordpress.org/plugins/edit-author-slug/

Mit diesem Plugin gibt es auf der User Seite ganz unten ein neuen Feld wo man entweder vordefinierte oder einen eigenen Autoren Slug eingeben kann.

Wenn man dem Benutzer dann einen Slug gibt, taucht in der Suche nur dieser auf! Auch wenn man über /?author=1 z.b. suchen würde... :)

*gelöst*

Willkommen! Melden Sie sich an oder registrieren Sie sich.

WP Sicherheit Autor(Spitz)Name

Jetzt mitmachen!