WP dazu eine technische und gestalterische Frage

Zitat von bademeister

Hallo zusammen,
2. Die Konfigurtaions-Datei "wp-config.php" ist eine simple Textdatei, die unverschlüsselt den Usernamen und das Kennwort zur mySQL-Datenbank beinhaltet. Woe kann ich diese Daten vor Dritten schützen ?

An die Datei kommt man aber doch von aussen nicht drann, es sei denn man hat den entsprechenden FTP-Zugang, oder?

Über den Browser sollte man sie zumindest nicht aufrufen können

Zitat von bademeister

1. Wie bekomme ich zu diesem Theme hin, dass die Links zu den statischen Seiten nicht in der Sidebar, sondern als Hauptmenü unter dem Titelbild erscheinen ?

2. Die Konfigurtaions-Datei "wp-config.php" ist eine simple Textdatei, die unverschlüsselt den Usernamen und das Kennwort zur mySQL-Datenbank beinhaltet. Woe kann ich diese Daten vor Dritten schützen ?

zu 1: header.php entsprechend umschreiben (erweitern) und die sidebar.php um den Code berauben.

zu 2: Was verstehst du unter simpler Textdatei? Ist halt ne PHP Datei und die sind nun mal "Textdateien". Solange das PHP Modul deines Servers nicht abstürzt, kann diese Datei auch keiner auslesen, da diese von diesem geparsed wird, bevor sie an den Client geschickt wird. Kannst ja evtl. noch die CHMOD Recht ändern oder eine .htaccess Datei für die config setzten.
Ich sehe allerdings nicht wirklich eine Sicherheitslücke in der Datei.

Zitat von bademeister

ok falsche Formulierung, mit simpler Textdatei meine ich, dass der Inhalt im Klartext zu sehen ist. Username und Kennwort sind nicht verschlüsselt abgelegt und eigentlich von jedem einsehbar.

Wo, bei dir zu Hause auf der Festplatte. Oder kannst du die auf dem Server angucken? Ruf sie doch mal zum test im Browser auf ;)