Beiträge von D4N13L

Muss man nicht und ist noch nicht mal unbedingt schlimm für ein Pizza Service. Preisänderungen und Sonderangebote kommen relativ selten vor und dann ist das per HTML auch schnell erledigt.

Aufwändiger wäre es warscheinlich ein CMS zu nutzen, den das muss immer aktuell gehalten werden um nicht durch eine Sicherheitslücke einen unliebsamen Besucher zu bekommen.

Aber möchtest du einen Blog betrieben würde man ohne CMS verrückt werden. Eine statische HTML müsste hierbei bei jedem Kommentar/Artikel editiert werden.

Wenn du eine ähnliche Seite in WP realisieren willst, benötigst du Kentnisse in PHP und HTML um ein passendes Theme zu schnitzen.
Die Navigation lässt sich über verschiedene Seiten realisieren und mit einem Formular-Plugin und Kenntnisse in JavaScript die Bestellung.

PS: Prima-Pizza kannt ich bis jetzt noch nicht, sind 10 Minuten von mir, thx dafür ;)

Hast du schon versucht dich jetzt anzumelden. Den bis jetzt ist das Verhalten normal.

Er macht (wenn ich das richtig sehe) folgendes:
Du steuerst /wp-admin an
WP prüft ob du angemeldet bist
Wenn nein Weiterleitung auf /wp-login.php zum anmelden
Nach Anmeldung zurück zu /wp-admin

Die Zielgruppe ist glaub ich der Knackpunkt. Es gibt die einen (traurige Realität) die E-Mail Adresse und Internetadressen verwechseln und froh sind den Einschaltknopf des PCs zu finden bzw. zu kennen und die anderen die am liebsten Wissen wollen wie sich der CPU im Overclocking schlägt. Also die Besucher die gar nichts wissen oder die, die es besser wissen.

Aber die Info das der PC noch eine Festplatte braucht um überhaupt zu funktionieren sind gerade für die erste Zielgruppe überlebenswichtig. Den sonst bist du "Schuld" wenn der PC nicht läuft.

Natürlich solltest du nur über Macs schreiben wenn du dich mit ihnen einigermaßen auskennst. Aber bei Macs gibts echte Schnäppchen irgendwie nicht, bin schon lange am suchen und komme nur immer auf die gleichen Preise. Hier über ein Schnäppchen zu berichten würde dir bestimmt einige Besucher bescheren ;)

PS: Logo in Blau, aber bitte nicht mit Spiegeleffekt :rolleyes: Finde ich furchbar.

Grüße und ein schönes Neues
D4N13L

Kurz zum Inhalt:

Zitat

Für jeden der günstig einen neuen Computer sucht ohne groß selbst zu schrauben. TOP!

O-Ton aus dem Beitrag über den 174 € Amazon PC.

Wenn ich alles richtig gelesen habe dann beinhaltet der PC:

• Gehäuse + Netzteil
• Mainboard
• CPU
• RAM

Es fehlen foglich: Festplatte, Laufwerke, Betriebssystem (evtl. Grafikkarte)
Für Laien ein unüberwindliches Hinderniss :P

Preise eben gegoogelt: Gehäuse incl. Netzteil (31 €), Mainboard (42 €), CPU (85 €), RAM (29 €) = 187 €

Hätte ich jetzt 2 Stunden Zeit mir den günstigsten Preis rauszusuchen, könnt ich bestimmt unter die 174 € kommen.

Zum Design:

Das ist jetzt nicht so der Hingugger, aber wenigstens nicht überladen mit Werbung.
http://www.pc-guenstig-kaufen.de/pc-anleitungen…ozessor-kaufen/ Das Bild mit der Prozessor Übersicht ist übrigends etwas unglücklich eingebunden ;)

Wäre es mein Blog würde ich als erstes den Header durch irgendetwas aussagekräftiges ersetzen.

Zum Projekt allgemein:

PC Hardware ist ein mehr als hart erkämpfter Markt. Ich habe bei PC Händlern arbeiten dürfen die hatten Einkaufspreise wie die großten Ketten (Media Markt und co) Verkaufspreise. Hier schenkt sich der eine Händler dem anderem nichts mehr.
Vermeindliche Schnäppchen auch von Discountern entpuppen sich oft als Mogelpackung und auch wenn die Leistung im ersten Augenblick stimmt so liegt der Teufel im Detail. Da wird dann ein Mainboard eingebaut welches an der Obergrenze arbeiten muss und nicht mehr aufrüstfähig ist. Netzteile mit speziellen Formen werden verbaut die dann beim Austausch 120 € kosten. Festplatten werden falsch unter Netzteile montiert. Gehäuse, CPU Lüftung sehr billig gehalten. usw. Nach 2 Jahre ist das Teil dann schrott, die Garantie weg.
Würde also bei deinem Blog auch immer auf die Qualität eingehen.

PS: Wie siehts mit günstigen Macs aus ;)

Also bei mir hat er erst die Weiterleitung gemacht als ich auf einen Artikel geklickt habe. Getestet: Chrome.

Es hat aber ne Weile gedauert bis die Werbung kam. Könnte aber auch an dieser lahmen I-Net Verbindung hier liegen.

Ich glaube das hat sich eingeschlichen. Bzw. das hat jemand einschleichen lassen.

Das es sich einschleichen konnte liegt evtl. an deiner WP-Version 3.0.2 oder anderen Sicherheitslücken.

Wie du jetzt weiter vorgehen solltest wird hier ganz gut erklärt: http://toscho.de/2009/website-gehackt/

Bei mir wird auch protokolliert wer sich versucht hat anzumelden.

Allerdings ist bei mir das Plugin Limit Login Attempts dafür verantwortlich.

Den Plugin Ordner umbennen schon sollte es wieder gehen.

Tipp: Einen anderen Benutzer mit Adminrechten verwenden um genau diesen Problem aus dem Weg zu gehen ;)

PS: Falls du das Plugin hast wird auch die IP protokolliert

Kommt drauf an. Homepage ist für mich ein weitläufiger Begriff. Ein Forum, ein Blog, eine Suchmaschine ist eine Homepage.

Wenn du eine Art statische Visitenkarte benötigst dann kannst du diese natürlich mit WordPress betreiben.

Der Vorteil von WordPress, du kannst WordPress durch die unzähligen Plugins so schnell und einfach erweitern. WordPress hat eine ganz einfache Update Routine die vollautomatisch läuft. Damit gehört WP zu den sichersten CMS Systemen.

Aber um genau sagen zu können ob WordPress zu deinem Projekt passt bräuchten wir noch mehr Infos was deine Homepage machten können sollte...

Ich werde es wahrscheinlich riskieren.

http://www.lawblog.de/index.php/arch…bleiben-konnen/

http://www.lawblog.de/index.php/arch…bleiben-konnen/

Ganz interessant

Was für Rechte hat den der Ordner in dem die post.php liegt? Und welche Rechte hat die post.php selbst?

Zitat von Michi91

Und wenn Personalausweißnummer:
Welcher 6 jährige hat einen Personalausweiß?
=> ist die einzige frage ich ich meine beantworten zu können :D Soweit ich informiert bin wurde der Kinderausweis offiziell abgeschafft und jeder erhält den neunen Perso, egal wie alt, oder so ähnlich :D

Ok, das wusst ich nicht. Ich hab mich noch tierisch auf mein Perso mit 16 gefreut.

Aber wenn die Kleinen jetzt den neuen Perso bekommen dann müssen die ja auch ihre biometrischen Daten abgeben. Könnten ja potenzielle Terroristen sein!

Ich habe so das Gefühl das wenn mein Blog jeden Tag für ein paar Stunden offline ist, dass Google das gar nicht witzig findet -.-

Kann nicht verschlüsselt werden. Den WordPress soll sich ja auf dem hinterlegten E-Mail Account anmelden dürfen. Dazu braucht WP das Klartext Passwort.

Würdest du den input Tag type="password" verwenden, wird es genauso unverschlüsselt abgelegt. Du siehst nur bei Eingabe des Passworts Sternchen.

Sag mal ist den Leuten in Berlin eigentlich langweilig?

Habe jetzt gerade das erstemal davon gehört und bin so ein bisschen geschockt.

Soweit ich das verstanden habe muss das aber noch abgesegnet werden?

Und es bleiben 1000 Fragen offen, wie immer:
Was ist als technische Maßnahme ausreichend?
Ja/Nein Button
Alterseingabe
Personalausweißnummer

Und wenn Personalausweißnummer:
Welcher 6 jährige hat einen Personalausweiß?

Welche Websiten sind betroffen?
Ist die komplette Website betroffen? z.B. Wiki Artikel über das weibliche Geschlechtsorgan

Ist eine Website ohne .de Domain aber mit deutschem Besitzer betroffen?
Ist eine Website mit ausländischem Besitzer und .de Domain betroffen?
Ist eine Website mit .de Domain und ausländischem Besitzer + ausländischem Webserver betroffen?
Ist eine Website mit ausländischem Webserver, keiner .de Domain und deutschem Besitzer betroffen?
usw.

Haben es die Politiker jetzt geschafft Blogs und Blogger mit politischer Meinung zu zensieren?

Werde mir jetzt mal ein Plugin schreiben welches zur Alterseingabe auffordert. *leise vor mich hinfluch*

Ich will es doch kryptifizieren.

Klartext Passwort wird gesendet -> Klartext Passwort wird mit wp_hash_password kryptifiziert und in Variable 1 gespeichert.

Verschlüsseltes Passwort wird aus DB geladen (wurde beim erstellen ebenfalls mit wp_hash_password kryptifiziert) -> in Variable 2 gespeichert.

Vergleiche Variable 1 mit Variable 2 wenn gleich dann "Sie sind angemeldet" sonst "Du kommst hier nicht rein"

Oder habe ich jetzt einen Denkfehler?

Was nicht geht ist das verschlüsselte Passwort welches in der DB abgelegt ist zu entkryptifizieren. Das darf nicht funktionieren.

Was die Auth Keys machen weiß ich selbst nicht, könnte mir aber vorstellen das diese evtl mit der Passwortverschlüsselung von WP zu tun haben. Muss ich mich mal bei Zeiten schlau lesen.

Eine einfach Einstellung ist es nicht.

Vielleicht hilft das weiter.

Zitat von kaiser

Darüber ist immer noch das oben genannte "salt"

salt?

$user_pass = wp_hash_password($_POST["pwa"]);

Das hätte ich jetzt geändert. Muss dann halt allerdings ein Plugin sein oder irgendwo im Theme oder Core stehen. Mit nem eigenen Script funktionierts natürlich nich.

$user_nicename = $_POST["ana"];
      $user_pass = wp_hash_password($_POST["pwa"]);
      // echo "<br>Passwort : ".$user_pass_md5;


      
      if ($_POST["ana"] == NULL || $_POST["pwa"] == NULL) {


        echo "<br>Der Benutzer oder das Passwort ist leer!";


      } else {
        
        $user_que = "SELECT user_login, user_pass_md5 
                       FROM wp_users 
                      WHERE user_nicename = '$user_nicename' 
                        AND user_pass = '$user_pass'";
        $user_er1 = mysql_query($user_que);
        $user_num = mysql_num_rows($user_er1);
              
        if ($user_num == 1) {


          echo "<br>Anmeldung war erfolgreich <a href='index.php'>Weiter</a>"; 
          $user_ins = "INSERT INTO wp_session (session) VALUES ('$sess_id');";
          $user_er2 = mysql_query($user_ins);


        } else {


          echo "<br>Der Benutzer ist nicht bekannt oder das Passwort ist falsch geschrieben!";


        }


      }

Versuchs mal mit der WP-Funktion wp_hash_password siehe oben

Kommste mit POEdit nicht zurecht gibts da noch Localization

/**
 * Set up global user vars.
 *
 * Used by wp_set_current_user() for back compat. Might be deprecated in the future.
 *
 * @since 2.0.4
 * @global string $userdata User description.
 * @global string $user_login The user username for logging in
 * @global int $user_level The level of the user
 * @global int $user_ID The ID of the user
 * @global string $user_email The email address of the user
 * @global string $user_url The url in the user's profile
 * @global string $user_pass_md5 MD5 of the user's password
 * @global string $user_identity The display name of the user
 *
 * @param int $for_user_id Optional. User ID to set up global data.
 */
function setup_userdata($for_user_id = '') {
	global $user_login, $userdata, $user_level, $user_ID, $user_email, $user_url, $user_pass_md5, $user_identity;


	if ( '' == $for_user_id )
		$user = wp_get_current_user();
	else
		$user = new WP_User($for_user_id);


	$userdata   = $user->data;
	$user_ID    = (int) $user->ID;
	$user_level = (int) isset($user->user_level) ? $user->user_level : 0;


	if ( 0 == $user->ID ) {
		$user_login = $user_email = $user_url = $user_pass_md5 = $user_identity = '';
		return;
	}


	$user_login	= $user->user_login;
	$user_email	= $user->user_email;
	$user_url	= $user->user_url;
	$user_pass_md5	= md5($user->user_pass);
	$user_identity	= $user->display_name;
}

Ausschnit aus user.php. Somit MD5.

Falls du nicht in den Core Dateien rumspielen willst sondern eine passende WP Funktion suchst, versuch mal: user_pass_ok