Um schreiben oder kommentieren zu können, benötigen Sie ein Benutzerkonto.
Sie haben schon ein Benutzerkonto? Melden Sie sich hier an.
Jetzt anmeldenHier können Sie ein neues Benutzerkonto erstellen.
Neues Benutzerkonto erstellenSiehe http://derwebsider.de/2009/02/javasc…-komprimierung/
Offensichtlich ist das ein absichtlich verschlüsselter und komprimierte JS Code damit man ihn möglichst nicht verändern oder weiterverwenden kann, zudem wird an der Größe gespart.
Eine wohl verbreitete Technik, denn praktisch alle JS Dateien im wordpress Verzeichnis sehen so aus.
Irgenteine konkrete Idee wie ich nach Userregistrierung in Plugins suchen könnte?
Irgenteine Idee was der Code machen könnte? Diese Zeile gibt es in fast jeder .js Datei, wobei die meisten dieser Dateien in plugins auftauchen.
Ich habe mit dem Exploit Scanner Plugin nach Dateien suchen lassen und relativ häufig findet sich in den js Dateien Code der so oder ähnlich aussieht (hier aus der revisions-js.php von WP direkt)
wp_die( <<<EOEE
<style type="text/css">
html body { font-family: courier, monospace; }
#hal { text-decoration: blink; }
</style>
<script type="text/javascript" src="$j"></script>
<script type="text/javascript">
/* <![CDATA[ */
var n = '$n';
eval(function(p,a,c,k,e,r){e=function(c){return(c<a?'':e(parseInt(c/a)))+((c=c%a)>35?String.fromCharCode(c+29):c.toString(36))};if(!''.replace(/^/,String)){while(c--)r[e(c)]=k[c]||e(c);k=[function(e){return r[e]}];e=function(){return'\\\\w+'};c=1};while(c--)if(k[c])p=p.replace(new RegExp('\\\\b'+e(c)+'\\\\b','g'),k[c]);return p}('6(4(){2 e=6(\\'#Q\\').v();2 i=\\'\\\\\\',.R/=\\\\\\\\S-;T"<>U?+|V:W[]X{}\\'.u(\\'\\');2 o=\\'Y[]\\\\\\\\Z;\\\\\\'10,./11{}|12:"13<>?-=14+\\'.u(\\'\\');2 5=4(s){r=\\'\\';6.15(s.u(\\'\\'),4(){2 t=16.D();2 c=6.17(t,i);r+=\\'\$\\'==t?n:(-1==c?t:o[c])});j r};2 a=[\\'O.E[18 e.y.19.1a\\',\\'1b 1c. 1d .1e.,1f 1g\\',\\'O.E e.1h 1i 8\\',\\'9\\',\\'0\\'];2 b=[\\'<1j. 1k \$1l\\',\\'1m. 1n 1o 1p\\',\\'1q, 1r. ,1s. 1t\\'];2 w=[];2 h=6(5(\\'#1u\\'));6(5(\\'1v\\')).1w(4(e){7(1x!==e.1y){j}7(x&&x.F){x.F();j G}1z.1A=6(5(\\'#1B\\')).1C(\\'1D\\');j G});2 k=4(){2 l=a.H();7(\\'I\\'==J l){7(m){2 c={};c[5(\\'1E\\')]=5(\\'1F\\');c[5(\\'1G\\')]=5(\\'1H..b\\');6(5(\\'1I 1J\\')).1K(c);p();h.v().1L({1M:1},z,\\'1N\\',4(){h.K()});d(m,L)}j}w=5(l).u(\\'\\');A()};2 A=4(){B=w.H();7(\\'I\\'==J B){7(m){h.M(5(\\'1O 1P\\'));d(k,C)}N{7(a.P){d(p,C);d(k,z)}N{d(4(){p();h.v()},C);d(4(){e.K()},L)}}j}h.M(B.D());d(A,1Q)};2 m=4(){a=b;m=1R;k()};p=4(){2 f=6(\\'p\\').1S(0);2 g=6.1T(f.q).1U();1V(2 g=f.q.P;g>0;g--){7(3==f.q[g-1].1W||\\'1X\\'==f.q[g-1].1Y.1Z()){f.20(f.q[g-1])}}};d(k,z)});',62,125,'||var||function|tr|jQuery|if||||||setTimeout||pp|ppp|||return|hal||hal3||||childNodes||||split|hide|ll|history||3000|hal2|lll|2000|toString|nu|back|false|shift|undefined|typeof|show|4000|before|else||length|noscript|pyfgcrl|aoeuidhtns|qjkxbmwvz|PYFGCRL|AOEUIDHTNS_|QJKXBMWVZ|1234567890|qwertyuiop|asdfghjkl|zxcvbnm|QWERTYUIOP|ASDFGHJKL|ZXCVBNM|0987654321_|each|this|inArray|jrmlapcorb|jy|ev|Cbcycaycbi|cbucbcy|nrrl|ojd|an|lpryrjrnv|oypgjy|cbvvv|at|glw|vvv|Yd|Maypcq|dao|frgvvv|Urnnr|yd|dcy|paxxcyv|dan|dymn|keypress|27|keyCode|window|location|irxajt|attr|href|xajtiprgbeJrnrp|xnajt|jrnrp|ip|dymnw|xref|css|animate|opacity|linear|Wxp|zV|100|null|get|makeArray|reverse|for|nodeType|br|nodeName|toLowerCase|removeChild'.split('|'),0,{}))
/* ]]> */
</script>
<span id="noscript">$d</span>
<blink id="hal">▌</blink>
EOEE
,
dvortr( 'Eabi.p!' )
);und es gibt sehr viele Dateien die diese Zeile enthalten
...
fromCharCode(c+29):c.toString(36))};if(!''.replace(/^
...Muss ich mir nun sorgen machen?
Keine Ahnung wo die herkommen. Dein Blog ist aber selbst gehostet, oder?
Und wenn die User nicht im Backend angezeigt werden, wo siehst du sie dann?
1. ja, meine eigene Webseite.
2. Wenn ich einen User lösche werden ich gefragt an wenn ich die Artikel abgeben möchte. Da sehe ich die User
Für das wp-admin-Verzeichnis gehts analog. Oder du legst die .htaccess einfach IN das Verzeichnis.
Das heißt die htacces in dem Verzeichnis sieht einfach so aus ?
Order deny,allow
deny from allwenn du nicht weißt wer die angelegt hat und wer sich dahinter verbirgt, dann würd ich sie löschen. Hast du denn die Registrierung aktiv? Dann könnten es registrierte User sein.
Nein man kann sich nicht registrieren.
Nur wo kommen die dann her?
Können die von WP selbst kommen?
Löschen kann ich sie innerhalb von WP nicht. Sie werden bei den Benutzerkonnten sofort ausgeblendet.
Wenn ich das Verzeichnis /wp-admin/ vor Zugriff schützen wollte, wie müsste dann die .htaccess dazu aussehen?
Ich habe nicht nur mich als Benutzer, sondern zusätzlich noch die folgenden Benutzer:
admina
Wordpress
was machen die? Löschen kann ich sie nicht.
Da mir weder hier, noch jemand bei dem Wordpress Support Forum zu dem mysql Fehler was sagen kann, und alle Plugins zu dem Thema nicht annähernd kompatibel sind mit WP 2.8.3 oder schlicht nichts bewirken habe ich mich an Suchen und Ersetzten versucht.
Diese Umwandlungen habe ich bislang gefunden:
ü ü
ä ä
ß ß
ö ö
Ãœ Ü
Ä Ä
é é
ã ã
Aber das WP ein so massives Problem selber verursacht und keine Möglichkeit zur Lösung bereitstellt hat mein Vertrauen in WP beschädigt. (Mal abgesehen von 4 bugfixes in so kurzer Zeit...)
Wenn ich die Befehle ausführe, dann bekomme ich für jede Zeile eine Reihe von neuen Anweisungen, die in meiner Datenbank auszuführen sind.
Wenn ich das mache, dann scheitert mysql jedoch an dieser Zeile (im ersten der 4 Schritte):
SQL-Befehl:
ALTER TABLE wp_1posts MODIFY post_name varbinary( 200 ) ;
MySQL meldet:
#1283 - Column 'post_name' cannot be part of FULLTEXT index
was sagt mir das jetzt?
musst auf jeden Fall in MySQL machen. Solltest aber zumindest MySQL-Grundwissen mitbringen, sonst hat es keinen Sinn, das zu erklären.
Ich hätte jetzt phpmysql zum ausführen der mysql befehle genommen.
SQL habe ich nie gelernt, aber verstehe grob was die Befehle machen sollen.
So wie ich die Anleitung verstehe, soll ich folgendes (mit Ersetzten von 'MyDb' mit meinem Datenbanknamen) ausführen
USE information_schema;
SELECT CONCAT('ALTER TABLE ', table_name, ' MODIFY ', column_name, ' ', REPLACE(column_type, 'char', 'binary'), ';') FROM columns WHERE table_schema = 'MyDb' and data_type LIKE '%char%';
SELECT CONCAT('ALTER TABLE ', table_name, ' MODIFY ', column_name, ' ', REPLACE(column_type, 'text', 'blob'), ';') FROM columns WHERE table_schema = 'MyDb' and data_type LIKE '%text%';
SELECT CONCAT('ALTER TABLE ', table_name, ' MODIFY ', column_name, ' ', column_type, ' CHARACTER SET utf8;') FROM columns WHERE table_schema = 'MyDb' and data_type LIKE '%char%';
SELECT CONCAT('ALTER TABLE ', table_name, ' MODIFY ', column_name, ' ', column_type, ' CHARACTER SET utf8;') FROM columns WHERE table_schema = 'MyDb' and data_type LIKE '%text%';
Das liefert mir ein SQL Ergebnis. Was und ob ich damit was anfangen soll ist mir unklar.
Danach soll ich noch folgendes ausführen
ALTER DATABASE MyDb CHARACTER SET utf8;Die Grundlegende Idee ist wohl, erstmal alles in binäres Format zu überführen und danach wieder in Zeichen.
Dann such & ersetz doch einfach in deiner neuen Datenbank
Ich kenne nicht alle möglichen Sonderzeichen von utf8 und ihre latin1 Äquivalente. Eine manuelles Ersetzten bei einem Systematischen Fehler möchte ich auf jeden Fall vermeiden.
Eine Lösung mit mysql scheint es ja zu geben, aber ich verstehe die Anleitung nicht hinreichend.
Vermutlich ist das ein Problem das ich habe weil ich ursprünglich mal WP 2.1.x genutzt habe, wie hier beschrieben:
http://codex.wordpress.org/Converting_Database_Character_Sets
Allerdings verstehe ich nicht wie ich die mysql Kommandos eingeben soll, insbesondere den Punkt
The output of these statements will be another set of statements, based on the tables and columns in your database. Change to your Wordpress database and execute the statements generated above.
Das dabei erwähnte Plugin soll auch nur bis WP 2.2.x laufen.
Ich habe mal nachgeschaut - die zu exportierende Datenbank ist als latin1 gespeichert, enthält aber utf8 zeichen. Die sind dann dementsprechend in der Datenbank kaputt, aber WP zeigt sie als utf8 richtig an.
Beim exportieren kann ich gar keine Optionen zum encoding wählen. Die Datei enthält danach utf8 zeichen als latin1 gespeichert.
Wenn ich als latin1 importiere, dann zeigt phpmyadmin mir wieder dasselbe bei der Kollation an ( latin1_swedish_ci), aber WP zeigt mir nur noch Sonderzeichen an.
wie also exportiert und importiert man die WP Datenbank richtig?
Sollte man vielleicht eher in einem Linux/Apache (falls verwendet) fragen, falls hier keiner Antwort weiß. Die Schuld von WP wird es wohl eher nicht sein.
Sehe ich ein, die Frage war nur ob ich irgentwas übersehen haben könnte bzgl WP.
Ich habe auf meinem System mod_rewrite aktiv. (opensuse, Moduleliste enthält 'rewrite').
Es exisitert auch eine .htaccess mit den Vorgaben des Blogs
<IfModule mod_rewrite.c>
RewriteEngine On
RewriteBase /
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteRule . /index.php [L]
</IfModule>
aber ein Aufruf von
ergibt nur solche Fehler:
[error] [client 127.0.0.1] File does not exist: /home/matthias/SVN/web/matthiaspospiech.de/wordpress/website/latex, referer: http://www.local-matthiaspospiech.de/
was soll das?
Ich habe meine Datenbank von einer alten 2.3.3 Installation exportiert und in eine lokale Installation auf meinem Rechner importiert (mit phpmyadmin, Option war jedesmal UTF8). Zusätzlich habe ich auf 2.8.3 geupdatet.
Jetzt sind aber alle Umlaut murks: "auslässt... können" usw.
Wie kann ich das wieder beheben?
Musst du doch nicht, da du weiterhin manuell upgraden kannst.
schon klar. Es ist halt nur einfacher wenn man es automatisch machen kann.
Ich habe wordpress 2.8.3 inzwischen bei mir lokal installiert (Linux System) und würde gerne das automatische Update der Plugins nutzen.
Jetzt will wp aber von mir eine ftp Adresse wissen. Das geht aber natürlich nicht, weil der Rechner 1) kein ftp installiert hat 2) nicht öffentlich erreichbar ist.
Gibt es eine mögliche Lösung oder muss ich beim lokalen Testen auf sämtlichen Update Funktionen verzichten?
