Suche Script zum Ändern der Domain in der Datenbank

Meinst du das ?

https://interconnectit.com/products/searc…ress-databases/

Ui... das ist aber ein gefährliches kleines Skript...
Ich würde da ja eher auf ein Plugin zurückgreifen. z. B. https://de.wordpress.org/plugins/better-search-replace/
Wenn Du nicht mehr ins Backend kommst kannst Du die URLs ganz einfach über PHPmyAdmin ändern!
Ich würde nie meine DB Zugangsdaten in ein "irgendwo" runtergeladenes Skript eingeben...
Wie kannst Du sicher sein, dass die Daten nicht irgendwo hin gesendet werden, es sei denn Du hast das Skript Zeile für Zeile durchgesehen?
Und wenn überhaupt sollte man nach der Nutzung unbedingt das DB Passwort ändern!

Nenn mich Paranoid, aber das ist echt riskant :(

Wieso soll das Skript gefährlich sein? Und normalerweise musst Du auch keine Zugangsdaten eingeben, die holt es sich selber.

Das Skript ist nicht gefährlicher als ein Plugin. Und: Auch Plugins sind Skripts.

Zitat von WebbR

Ui... das ist aber ein gefährliches kleines Skript...

Kann ich nicht nachvollziehen. Nutze ich seit Jahr und Tag und bin sehr zufrieden. Zugangsdaten liest das Script aus der wp-config.php aus. Es muss natürlich anschließend unbedingt(!) wieder vom Server gelöscht werden. Das steht so aber auch explizit in der Doku.

Meines Erachtens nach ein seriöses, problemloses Skript. Warum das jetzt gefährlich sein sollte, hätte ich schon gern konkret erklärt.

Klar, Zeile für Zeile durchgegangen bin ich es nicht. Hast du das denn mit Better Search Replace gemacht?

Ok, da hier Protest aufkommt erkläre ich was ich meine... Ja ihr habt Recht, Plugins sind auch Skripte und können auch gefährlich sein.
Darüber sollte sich jeder der Plugins nutzt im Klaren sein und dementsprechend Vorsicht bei der Auswahl seiner Plugins walten lassen.
Am Ende ist Wordpress auch nur ein Skript ;) - auch gefährlich ;)
ABER: ein Plugin - wenn ich es aus der Wordpress Library runterlade https://wordpress.org/plugins/ hat vor der Veröffentlichung eine Revision durchlaufen und es gibt einen recht transparenten Bewertungsprozess. Zudem läuft das Plugin im Rahmen von WP und dessen Sicherheitsprozessen.
Das bedeutet zwar auch keine 100%ige Sicherheit, ist aber etwas anderes, als ein Skript von einem freien, mir nicht bekannten Anbieter zu nutzen.

Ich denke die grundsätzliche Gefahr eines Skripts das Zugriff auf die Datenbank hat sollte jedem klar sein, zudem kann das Skript auch Dateien schreiben oder verändern... es läuft nicht in der Sicherheitsroutine von WP und und und...

Also klar, kann man so ein Skript nutzen und es ist erfreulich wenn man es seit Jahr und Tag nutzt und es ist nichts passiert (woher weiß man das?). Aber wer garantiert dir dass der Anbieter nicht selbst mal gehackt wird und das Skript manipuliert wird?

Ich persönlich würde davon abraten wenn es Alternativen gibt.
Meine fuffzich Pfennich dazu ... :)
Jeder wie er mag! :)

Ok, wenn man allen Downloads grundsätzlich misstraut, dann ist das ein gefährliches Skript. Ich dachte, es gibt konkrete Anhaltspunkte, die mir bislang entgangen sind.

Dementsprechend nutzt du niemals fertige Skripte von Github z.B.? Lightboxen, Slider, etc. schreibst du alles selbst?

Zitat von WebbR

Am Ende ist Wordpress auch nur ein Skript ;) - auch gefährlich ;)

Das kannst Du so stehen lassen. Ohne Emoji-Relativierungen.

Zitat

ABER: ein Plugin - wenn ich es aus der Wordpress Library runterlade https://wordpress.org/plugins/ hat vor der Veröffentlichung eine Revision durchlaufen und es gibt einen recht transparenten Bewertungsprozess.

Woher weisst Du das? Letzte Woche habe ich ein Plugin gemeldet und folgende automatisierte Antwort bekommen:

We handle most guideline violations on a case by case basis, depending on the individual plugin developer's pre-existing relationship with us. Some violations (like tag abuse) are warnings only, while others receive multiple warnings before action is taken. In each situation, we look at the whole picture of the plugin, the developer, and their overall adherence to community and plugin guidelines.

Zitat

Das bedeutet zwar auch keine 100%ige Sicherheit, ist aber etwas anderes, als ein Skript von einem freien, mir nicht bekannten Anbieter zu nutzen.

Also: Keine Premium-Versionen, die nicht im Repository sind, keine Themes und Plugins von Themeforest oder Codecanyon, weder von Elmastudio oder MH Themes noch Elegant Themes (Divi usw.)... Wenn Dir absolute Kontrolle wichtiger ist als das Restrisiko, das mit Open Source verbunden ist, kannst Du Deine Website auch gleich bei WordPress.com oder mit Wix oder Jimdo zusammenbasteln.

Zitat

Also klar, kann man so ein Skript nutzen und es ist erfreulich wenn man es seit Jahr und Tag nutzt und es ist nichts passiert (woher weiß man das?).

So ein bisschen etwas verstehe ich von Codes und danielgoehr wahrscheinlich noch einiges mehr. Zudem handelt es sich um ein in der WordPress Community weit verbreitetes Skript, das sich als Alternative anbot, nachdem das ursprüngliche Search-and-Replace-Plugin nicht mehr weiterentwickelt wurde.

Abgesehen davon: Wozu brauchst Du ein Skript? Das Ganze lässt sich auch einfach manuell machen. :twisted:

Was genau bezweckt ihr mit dieser Disskussion?

Ich sagte ja bereits - jeder wie er mag... nichts von dem was ihr mir da als Schlussfolgerung unterstellt habe ich behauptet.
Ich nutze alle möglichen Sachen - Skripte - Plugins und Premiumshit - muss halt das Risiko selbst einschätzen und auch selbst tragen.

Ich bin raus aus dem Gespräch...

Zuerst irgendwelchen Unsinn behaupten und dann "raus aus dem Gespräch".

Da macht sich jemand die Mühe, schreibt ein Skript und stellt es der Community zur Verfügung. Was gibst Du der Community dafür zurück, dass Du kostenlos WordPress verwenden darfst?

https://ma.tt/2014/09/five-for-the-future/

Zitat von Edi

Zuerst irgendwelchen Unsinn behaupten

Meinst Du nicht dass sich jetzt anhand der Posts jeder mittelmäßig intelligente Mensch ein Bild machen kann?
Wohin soll das führen und dass ich Unsinn behauptet habe, behauptest Du.
Meinst Du, dass Du Recht hast wenn Du persönlich wirst?
Ob ich der Community was gebe? Man man...
Versuch mal ein wenig zu entpannen...

Zitat von WebbR

Was genau bezweckt ihr mit dieser Disskussion?

Also mir ging es um zwei Dinge:

1.) Es ist ein Skript, dass ich regelmäßig nutze. Wenn jetzt jemand anders solche Dinge sagt:

Zitat von WebbR

Ui... das ist aber ein gefährliches kleines Skript...

Dann gehe ich erstmal davon aus, dass du beim prüfen des Scripts etwas gefunden hast, was ich übersehen habe. Oder zumindest eine Quelle hast, die die genannte Gefahr belegt. Immerhin hast du nicht geschrieben, dass du bei Skripten aus unbekannter Quelle eher skeptisch wärst (das schreibst du ja jetzt, bzw. hast es etwas relativiert), sondern du hast explizit behauptet, dieses konkrete Skript sei "gefährlich".

2.) Ich halte es für ein absolut seriöses und zudem noch kostenloses Tool. Ich möchte dich ja gar nicht davon überzeugen es zu nutzen, aber das hier ist ja ein öffentliches Forum, in dem vor allem auch Leute mit wenig(er) Fachwissen mitlesen. Insofern wollte ich zumindest klarstellen, dass es zu diesem Skript auch andere Meinungen gibt (und man es meiner Ansicht nach bedenkenlos einsetzen kann).

Jetzt hat ein geneigter Leser beide Positionen hier im Thread und kann sich selbst ein Bild machen. Mir ging es nicht darum, dich vom Gegenteil zu überzeugen oder in irgendeiner Form zu kritisieren.

Zitat von WebbR

Wohin soll das führen und dass ich Unsinn behauptet habe, behauptest Du.

Dann belege doch, warum das Skript gefährlich sein soll. Du wurdest danach übrigens bereits einmal gefragt.

Zitat

Ob ich der Community was gebe? Man man...
Versuch mal ein wenig zu entpannen...

Also nichts. Aber selbstverständlich wieder eine dumme Bemerkung.