Beiträge von entwickler

Nehmen wir an, Du bist meinem Rat gefolgt und hast die Datei thesearch.php genannt.

<form action="thesearch.php" method="post">
Search *
<input type="text" name="searchtext" />
</form>

Absicherung gegen Angriffe (sql-Injection, xss, ...) im thesearch.php nicht vergessen.

Steht die Fehlermeldung nach jedem Laden drin? Oder nur einmal am Tag? Oder wie?

Auf jeden Fall braucht wordpress eine gewisse Menge Speicher. Es braucht umso mehr je mehr Plugins Du hast. Um wordpress mehr Speicher zu gönnen, fragst Du wieder am Besten den Hoster. Und die FAQ.

Ja, aber woher weiss ich ob ich auf Deiner Ignore Liste bin?

Hallo Dennis1993, vielleicht sind Deine Ideen mit den Fremdschlüsseln gut. Wordpress ist OpenSrc. Du könntest die Fremdschlüssel mit alter table ... einfügen und testen. Wenn es klappt veröffentliche Dein sql Skript. Wir testen auch nochmal. Vielleicht wird Dein Vorschlag Teil des nächsten Releases.

Hallo melewo, ja stimmt. So wie ich es geschrieben habe, liegt die Datei im gleichen Pfad wie wp.

Den Source Code habe ich in zwei Installationen laufen. Hier ist er nur vereinfacht. Das Formular das dorthin POSTet habe ich einfach im Wordpress Editor eingetippt.

Die zweite Frage von Dir kann ich mangels Erfahrung nicht beantworten.

ich schrieb Dir eine PN. Hab jetzt voll den Ärger, weil ich den Hackertrick veröffentlicht habe. :-)

<?php
require ('wp-blog-header.php');
get_header ();
?>
<div id="container">
    <div id="content">


    <!-- Ausgabe der Suchergebnisse -->        


    </div>
    <div id="aufderseite">


    <!-- menu -->
    <?php
    get_sidebar ();
    ?>


    </div>
</div>
<!-- #container -->
<?php
get_footer ();
?>

Wenn Du das PHP File so aufbaust, dann fügt es sich harmonisch in das Design Deiner Seite ein. Es muss aber nicht GET sein. Du kannst auch POST benutzen.

Wordpress hat keine Fremdschlüssel. Sonst würde es nicht mehr mit MyIsam laufen.
Ohne Fremdschlüssel sind die INSERTs schneller. Ist das kein Vorteil?

Natürlich helfen Fremdschlüssel die Daten konsistent zu halten.
"Anomalien" entstehen nur wenn Code fehlerhaft ist.

Kleiner Hacker Trick um den BN herauszufinden.

sei so nett und poste sowas nicht öffentlich

danke dir!

whois scharnosfke.de
Domain: scharnosfke.de
Status: free

Die Domain kannst Du Dir noch registrieren. :-)

In der Regel bietet Dir Dein Web-Hosting-Provider die Möglichkeit die Datenbank zu verwalten / bearbeiten.

Wir benutzen dafür meistens das Programm phpMyAdmin.

Hättest Du uns verraten was Deine Domain ist, dann hätten wir nachsehen können, bei welchem Provider Du bist.

6 Sekunden über wlan getestet.
Mozilla/5.0 (Linux; U; Android 4.0.3; en-us; MediaPad 7 Lite Build/HuaweiMediaPad) AppleWebKit/534.30 (KHTML, like Gecko) Version/4.0 Safari/534.30

7 Sekunden über wlan getestet.
Mozilla/5.0 (Linux; Android 4.0.3; MediaPad 7 Lite Build/HuaweiMediaPad) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/30.0.1599.82 Safari/537.36

6 Sekunden über wlan getestet.
Mozilla/5.0 (iPhone; CPU iPhone OS 6_1 like Mac OS X) AppleWebKit/536.26 (KHTML, like Gecko) Version/6.0 Mobile/10B142 Safari/8536.25

Siehe da! Es liegt nicht am iphone. Vielleicht an Deiner langsamen Datenverbindung? Oder hast Du eine app laufen, die heimlich ganz viel Traffic macht?

Die Seite, die mit meinem Profil verlinkt ist, hatte 8 Zugriffe durch Menschen seit heute morgen um 0 Uhr und 355 Zugriffe durch Maschinen.

Ein Mensch kam von yahoo.
Ein Mensch kam von einer anderen meiner Seiten.
4 Menschen kamen von google.
2 Menschen haben mir keinen Referer geschickt, aber sie haben die URL sicher nicht eingetippt.

Nur zweimal kann ich den Referer richtig auswerten, so dass ich weiß, was die Leute in den Suchmaschinen gesucht haben. Meistens ist der Referer wegen https unvollständig.

Von allen Besuchern heute kommen drei aus Deutschland.
Aber nur zwei von den dreien haben evtl. nach meiner Dienstleistung gesucht.

In 2013 bin ich 5 mal von Kunden angerufen worden, die mich über meine Seite gefunden haben.
Nur einer von den 5 hat mich dann wirklich beauftragt.
(Kleine dreistellige Eurosumme für eine C++ Programmierung.)

Schlussfolgerung: ich könnte die Seite eigentlich einstellen.
Als Akquise-Instrument ist die Seite ungeeignet / unzureichend.
Ich muss andere Akquise Wege nutzen und auf Altkunden hoffen.
:-)

Dieses Telefon, bei Lidl für 89 Euro gekauft, braucht 14 Sekunden um die Seite über wlan zu laden.

Mozilla/5.0 (Linux; U; Android 2.3.3; de-de; U8510 Build/HuaweiU8510) AppleWebKit/533.1 (KHTML, like Gecko) Version/4.0 Mobile Safari/533.1

Kleinerer Prozessor. Dauert wohl länger. Vermutlich wegen Javascript.

Sorry. Noch ein paar Details:

Desktop:
Mozilla/5.0 (X11; Ubuntu; Linux x86_64; rv:20.0) Gecko/20100101 Firefox/20.0

Tablett:
Mozilla/5.0 (Linux; Android 4.0.3; A500 Build/IML74K) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/30.0.1599.82 Safari/537.36

Mein Desktop braucht 6 Sekunden zum Laden. Mein Android Tablet 7 Sekunden, wenn es über wlan surft.

Daraus schließe ich: es liegt tatsächlich am eifon.

1. Wenn der Hackerangriff erfolgreich war, dann gehört eine Seite gesperrt. Weil dann evtl. Viren verbreitet werden.

2. Wenn es bloß ein Angriff war, der die Seite aber nicht verändern konnte, dann könnte der Provider ein Mail schreiben und warnen.

Falls jede Seite bei einem Hackerangriff gesperrt würde, dann wäre es leicht, fremde Seiten sperren zu lassen. Ein Programm, das http POST in unendlicher Zahl an beliebige Seiten schickt, kann heute jeder schreiben, oder? Dann könnte also jeder fremde Seiten sperren lassen.

Im Fall 2 hat der Provider überreagiert.

Ich schließe mich an: einen anderen Provider suchen.

Du kannst in das Log File schauen, um herauszufinden was die POST-Aufrufe bedeuten.
Hast Du wordpress installiert, kommen die vielen POST meistens von Bots, die Passwörter ausprobieren. Sie rufen Deine wp-login.php per http POST auf. In meinem webspace, sind wp-login.php im September [SIZE=-1]12854 mal aufgerufen worden.[SIZE=-1] Natürlich ist das eine Bedr[SIZE=-1]o[/SIZE]hung[/SIZE][/SIZE]. Natürlich gibt es Wege derartige Angriffe zu reduzieren. Ist hier alles schon intensiv diskutiert worden.

Sind die Plugins alle auf dem neusten Stand?

1. Deine Artikel kannst Du exportieren mit dem WordPressImporter.
http://wordpress.org/plugins/wordpress-importer/
Der erzeugt eine xml Datei. Die kannst Du später woanders importieren.

2. Deine Bilder oder andere Medien liegen im Verzeichnis:
wp-content/uploads/...

3. Hast Du Dir ein Theme gemacht oder angepasst?
wp-content/themes/DeinTheme

Das Theme bestimmt das Aussehen aber nicht den Inhalt.

Die Dateien also zippen und wenn Du willst auch verschicken.

Die Kommentare kannst Du deaktivieren. Einzeln oder auf ein mal für alle neuen Artikel.