Danke für die Links. :)
Digging into Wordpress habe ich schon vor einigen Tagen entdeckt und bin total begeistert von der Seite. Vorher gab es ja perishablepress.com als Quelle vieler dieser Tipps, die man dort findet.
Die Seite wpengineer.com ist auch sehr gut.
Meine functions.php ist in den letzten Wochen beachtlich gewachsen, denn es gibt richtig viel nützliche Dinge, die man damit machen.
Ich habe mir so zum Beispiel ein kleines extra Admin-Interface (via Dashboard Widget) gebaut, was ich nun in allen Wordpress-Projekten (entsprechend angepasst) verwenden werde. Zum Beispiel direkte Links zu den wichtigsten Funktionen und Links zu den zuletzt bearbeiteten Seiten und Artikeln. Das macht Wordpress noch mehr zum voll funktionsfähigen CMS.
Zur functions.php und den Pfaden:
Ich habe inzwischen auch alle CSS und JS-Aufrufe aus meinen Templates in die functions.php ausgelagert, dort sind sie nun relativ gesetzt, also beginnen mit [COLOR=Black]/wp-content/themes/...[/COLOR] was definititv den Vorteil hat, dass ich alles an einer zentralen Stelle verwalten kann und dafür nicht mehr in der footer.php und header.php rumbasteln muss. Sehr schön :)
Der Link zu dem PDF-Dokument, den du gepostet hast, funktioniert bei mir nicht richtig. Das Dokument selbst ist super nützlich - wow! Danke für den Hinweis. :)
Ich habe mich schon viel mit der Wordpress-Sicherheit auseinander gesetzt aber so eine schöne und gut gemachte Zusammenfassung habe ich noch nicht gesehen. Sehr praktisch und sollte zur Pflichtlektüre gehören, für jeden, der nicht nur 'Knöpchendrücker' sein will.
In diesem Zusammenhang finde ich auch WP Security Scan und Wp-Secure sehr interessant, denn diese Plugins vereinfachen die Absicherung (zumindest für Leute, die sich wie ich, keine Merkliste zu dem Thema schreiben) enorm.