Beiträge von Uwe_B

Hallo zusammen,
ich habe einen Blog, bei welchem Registrierungen möglich und erwünscht sind. Nun würde ich aber gerne den Admin-Bereich schützen, ohne allen Mitglieder ein Passwort zu geben. Wenn ich folgende Sicherheitsempfehlung umsetze, müsste jeder User beim Login mein .htaccess-Passwort eingeben:

<Files [URL="http://forum.wpde.org/lexikon/?do=showentry&item=wp"]wp[/URL]-login.php>   AuthName "Admin-Bereich"   AuthType Basic   AuthUserFile /pfad/.htpasswd   require valid-user </Files>  <FilesMatch "(.htaccess|.htpasswd|wp-config.php|liesmich.html|readme.html)">   order deny,allow   deny from all </FilesMatch>

Wie löst ihr das? Wie kann ich die User effektiv vom Admin-Bereich fernhalten, ohne ihnen den Zugang zu ihren Profilen und dem Mitgliederbereich zu verweigern? Ich habe Buddypress installiert, die User müssten also nicht auf das Backend zugreifen können, wie kann ich sie automatisch "vorne" halten? Irgendwie verstehe ich immer weniger, je länger ich mich damit beschäftige... :-(

Hat jemand eine Antwort? Alternativ wäre auch eine Erklärung wie ihr das Sicherheitsproblem löst sehr hilfreich... danke!

Hallo zusammen,
bezüglich der Sicherheit von Wordpress liest man ja immer wieder, dass man folgende Zeilen in seine .htaccess einfügen soll:

<Files wp-login.php>
  AuthName "Admin-Bereich"
  AuthType Basic
  AuthUserFile /pfad/.htpasswd
  require valid-user
</Files>


<FilesMatch "(.htaccess|.htpasswd|wp-config.php|liesmich.html|readme.html)">
  order deny,allow
  deny from all
</FilesMatch>

Eigentlich eine sinnvolle Sache. Problematisch ist nur, dass ich dann ja anscheinend jedem User das Passwort geben müsste, da kein Login mehr möglich ist ohne dieses einzugeben. Gibt es eine Möglichkeit die User vollständig vom Backend fernzuhalten und die PW-Abfrage so nur für den Admin erforderlich zu machen?

Bzw. wie genau löst ihr das mit Buddypress und der Sicherheit?

Gruß,
Uwe

Hallo zusammen,
gibt es eine Möglichkeit den Admin-User zu verstecken, also aus der Mitgliederliste etc. auszublenden und am besten im gesamten System nicht als User auftauchen zu lassen?

Gruß,
Uwe

Hallo zusammen,
ich überarbeite derzeit eine Seite und möchte nach dem Neustart ein Reset durchführen, also u.a. auch das Erscheinungsdatum der Artikel auf den Tag des Resets ändern. Da es über 200 Posts sind, wäre das von Hand eine recht nervige Sache, hat jemand einen Vorschlag wie man das eleganter lösen kann?

Die Reihenfolge sollte dabei nach Möglichkeit eingehalten werden, indem bspw. je eine Sekunde oder Minute zwischen den Veröffentlichungen steht.

Gruß,
Uwe

Das werde ich wohl machen, danke für den Tipp. Aber vorher mache ich einen Testlauf, damit nicht plötzlich alle Zuordnungen futsch sind.

Stimmt, das Passwort zu ändern dürfte nicht allzu schwer sein, danke für den Hinweis. Aber wenn ich den Admin-User in der DB einfach umbenenne gibt es doch vermutlich Probleme mit der Zuordnung der Posts, oder nicht? Hat da jemand Erfahrung mit?

Hallo,
da ich bald ein Projekt verkaufen werde, welches auf Wordpress basiert, würde ich vorher gerne den Admin-Namen und das Passwort ändern. Wie mache ich das am elegantesten, ohne dass es zu irgendwelchen Datenverlusten oder anderen Schwierigkeiten kommt?

Ok, hat sich erledigt. Ich habe die Werte nun per:

$GLOBALS['Jahresverbrauch'] = "3500";

in der functions.php definiert, abgerufen werden Sie so:

<?php echo ($GLOBALS['Jahresverbrauch'] ) ?>

...falls es jemand gebrauchen kann.

Gruß,
Uwe

Es würde mir vorerst ausreichen die Variable in der functions.php festzulegen und dann wie von dir beschrieben auszugeben, leider funktioniert das so anscheinend nicht.

Wie muss ich die Variable definieren? Ich habe einfach $Jahresverbauch = "3500"; außerhalb der functions() gespeichert und versucht es so auszugeben wie beschrieben, es erscheint jedoch keine Ausgabe auf der Seite.

Ich hab da nun noch eine Anschlussfrage. Was mache ich, wenn ich statt der gesamten Funktion nur einen einzelnen Wert ausgeben möchte, bspw. $Jahresverbrauch?

Ich habe die Funktion stromverbrauch genannt, wenn ich nun folgendes eingebe:

<?php stromverbrauch('Jahresverbrauch') ?>

wird sie komplett ausgegeben. Was kann ich machen, damit an einer bestimmten Stelle bspw. nur der Wert der Variablen $Jahresverbrauch ausgegeben wird?

Gruß,
Uwe

Wie gesagt, war mit Mühe und Not zurecht geflickt... habe es verkürzt.

Danke euch beiden! Jetzt klappt es perfekt, genau so wie ich es haben wollte.

Hallo zusammen,
ich habe mit Mühe und Not folgendes Formular erstellt:

<?php


$Jahresverbrauch = 3500; // Standardwert
$PzJan = 9.3; $PzFeb = 8.5; $PzMrz = 8.8; $PzApr = 7.9; $PzMai = 7.7; $PzJun = 7.4; $PzJul = 7.8; $PzAug = 7.4; $PzSep = 7.9; $PzOkt = 8.7; $PzNov = 9.1; $PzDez = 9.5;
    
$Jan = $PzJan * $Jahresverbrauch / 100;
$Feb = $PzFeb * $Jahresverbrauch / 100;
$Mrz = $PzMrz * $Jahresverbrauch / 100;
$Apr = $PzApr * $Jahresverbrauch / 100;
$Mai = $PzMai * $Jahresverbrauch / 100;
$Jun = $PzJun * $Jahresverbrauch / 100;
$Jul = $PzJul * $Jahresverbrauch / 100;
$Aug = $PzAug * $Jahresverbrauch / 100;
$Sep = $PzSep * $Jahresverbrauch / 100;
$Okt = $PzOkt * $Jahresverbrauch / 100;
$Nov = $PzNov * $Jahresverbrauch / 100;
$Dez = $PzDez * round($Jahresverbrauch / 100,2);
$Durchschnitt = round($Jahresverbrauch / 12,2);


if (isset ($_POST['submit'])) {
$Jahresverbrauch = (float) $_POST['Jahresverbrauch'];
$Jan = $PzJan * $Jahresverbrauch / 100;
$Feb = $PzFeb * $Jahresverbrauch / 100;
$Mrz = $PzMrz * $Jahresverbrauch / 100;
$Apr = $PzApr * $Jahresverbrauch / 100;
$Mai = $PzMai * $Jahresverbrauch / 100;
$Jun = $PzJun * $Jahresverbrauch / 100;
$Jul = $PzJul * $Jahresverbrauch / 100;
$Aug = $PzAug * $Jahresverbrauch / 100;
$Sep = $PzSep * $Jahresverbrauch / 100;
$Okt = $PzOkt * $Jahresverbrauch / 100;
$Nov = $PzNov * $Jahresverbrauch / 100;
$Dez = $PzDez * round($Jahresverbrauch / 100,2);
$Durchschnitt = round($Jahresverbrauch / 12,2);


}


?>
<form name="Stromverbrauch" method="post">
    <label for="Jahresverbrauch">Jahresverbrauch:</label><input type="text" name="Jahresverbrauch" size="5" maxlength="5" value="<?php echo $Jahresverbrauch; ?>"><span>kWh</span><br>
    Januar: <?php echo $Jan; ?> - <?php echo $PzJan; ?><br>
    Februar: <?php echo $Feb; ?> - <?php echo $PzFeb; ?><br>
    März: <?php echo $Mrz; ?> - <?php echo $PzMrz; ?><br>
   April: <?php echo $Apr; ?> - <?php echo $PzApr; ?><br>
   Mai: <?php echo $Mai; ?> - <?php echo $PzMai; ?><br>
   Juni: <?php echo $Jun; ?> - <?php echo $PzJun; ?><br>
   Juli: <?php echo $Jul; ?> - <?php echo $PzJul; ?><br>
   August: <?php echo $Aug; ?> - <?php echo $PzAug; ?><br>
   September: <?php echo $Sep; ?> - <?php echo $PzSep; ?><br>
   Oktober: <?php echo $Okt; ?> - <?php echo $PzOkt; ?><br>
   November: <?php echo $Nov; ?> - <?php echo $PzNov; ?><br>
   Dezember: <?php echo $Dez; ?> - <?php echo $PzDez; ?><br>
   Durchschnitt: <?php echo $Durchschnitt; ?><br>
    <input type="submit" name="submit" value="Abschicken" />
</form>

Im Wesentlichen handelt es sich um ein Formular, dass bei Eingabe des Strom-Jahresverbrauchs die passenden Monatswerte errechnet. Bei Aufruf der Datei werden die Standardwerte ausgegeben, bei Eingabe eines Wertes die neu errechneten Werte dargestellt.

Ist es möglich den gesamten PHP-Code in die functions.php auszulagern und so abzurufen, als wäre er in der Wordpress-Seite, welche das Formular enthält?

Ich hoffe das war halbwegs verständlich...

Gruß,
Uwe

Sorry, hatte ich vergessen zu schreiben, ich benutze WP-Postviews.

Ich bin da nicht sehr fit, ich hangel mich von Befehl zu Befehl, aber bevor ich rumprobieren wäre es mir lieber wenn jemand die richtigen Zeilen kurz posten könnte. Das wurde doch sicher schon von vielen Leuten durchgeführt, oder?

Gruß,
Uwe

Hat niemand eine Ahnung? Ist doch kein exotisches Anliegen...

Hallo,
ich habe eine Seite mit Wordpress erstellt und während der Entwicklung viel rumprobiert. Nun würde ich gerne die Views aller Posts wieder auf Null zurücksetzen und das Veröffentlichungsdatum der Inhalte auf die Stunde der geplanten Veröffentlichung ändern.

Wie kann ich das alles auf einen Wisch erledigen, kennt da jemand entsprechende Datenbankbefehle?

Gruß,
Uwe

bitte löschen...

Das war aber nicht die Frage, hat jemand eine Lösung?

Hallo,
ich habe meinen Adminbereich mit einem Verzeichnisschutz gesichert, möchte meinem privaten Block jedoch gerne ein paar Freunde hinzufügen die kurze Artikel schreiben und Fotos hochladen können sollen (Nextgen). Wie kann ich Ihnen entsprechende Rechte geben, ohne Sie in den Adminbereich zu lassen und wie kann ich überhaupt verhindern, dass bei Logins das Verzeichnis /wp-admin tangiert und nach dem Passwort gefragt wird? Das Passwort für den Verzeichnisschutz kann ich nicht weitergeben, da es sich um ein Blog-Netzwerk handelt und dieser dann bei allen Blogs verloren ginge. Wie kann ich also am einfachsten eine Eingabemaske für Fotos und Artikel erstellen und User vom Adminbereich fernhalten?

Gruß,
Uwe

Hat sich erledigt, ich musst in meinem Blog-Netzwerk unter Domain-Mapping "Redirect administration pages to site's original domain (remote login disabled if this redirect is disabled)" deaktivieren. Nun klappt's.

Hallo,
ich habe das Plugin "Google XML Sitemaps with Multisite support" in meinem neuen Blognetwerk installiert und aktiviert, wenn ich nun jedoch die Sitemap für eine der Seiten erstelle, sehen die URLs darin wie folgt aus:

http://www.hauptdomain.de/domain2/...

Obwohl die Seite bereits über Domainmapping auf http://www.domain2.de (als primäre Domain) umgestellt wurde und auch erreichbar ist.

Wie genau müssen die Einstellungen im Sitemap-Plugin aussehen und wohin muss ich die leere Sitemap-Datei kopieren?

Gruß,
Uwe