Beiträge von derheimwerker

Du wirst es doch aber schaffen, in die Links zu schauen, die Dir formateins gepostet hat, oder? Wieso sollten sich jetzt andere hinsetzen und Dir das schreiben, was auf den verlinkten Seiten nachzulesen ist.

Wie und warum das passiert ist, kann ich Dir leider nicht sagen. Aber: Bei wp_user und wp_usermeta handelt es sich hier nicht um Dateien, sondern um Tabellen in der Datenbank. Diese kannst Du bei den meisten Hostern über grafische Oberflächen wie phpmyadmin verwalten.

Das Problem habe ich auch - Und auf der Seite, wo der Link gefunden sein worden soll, ist er nicht zu finden..

Das sieht irgendwie sehr verworren aus. Kannst Du kurz zusammen fassen, was das Ziel ist?

Ist zwar keine Antwort auf Deine Frage (sorry :)), aber warum benutzt Du eine so alte WP-Version?

Das Kennwort muss im Klartext in der wp-config.php liegen.

Um den Blog auf dem Webspace des Anbieters abrufen zu können, müssen die Daten natürlich dort hin.

Die veröffentlichen scheinbar Inhalte von etlichen anderen Seiten. Da der Betreiber offenkundig verschleiert und im Ausland sitzt, wird das wohl problematisch..

Die IP des Blogs zu sperren, ist vermutlich die einzige Lösung, auch wenn die nur fruchtet, wenn der Server, auf dem dieser Blog liegt, auch für das stehlen der Inhalte verantwortlich ist.

EDIT: Die betreiben anscheinend auch ein deutsches Forum: http://www.milizeus.com/forum/ Vielleicht lässt sich da etwas erreichen.

Wenigstens schreiben sie drunter, wo die Inhalte her sind

Ich befürchte auch, wenn Du nur die Dateien da oben bekommen hast und selbst keine Ahnung hast, dann wird es für Dich schwierig, ohne Hilfe ein Plugin daraus zu bauen.

Du könntest jetzt auf die Schnelle so viele Grundkenntnisse in PHP zusammen kratzen, dass es gerade reicht. Allerdings wäre es nicht empfehlenswert - schon aus Sicherheitsgründen - das zu machen. Ich glaube, Du benötigst eher jemanden (z. B. einen Freelancer), der Dir das baut.

Zitat

[COLOR=#333333]Ist es eine potentielle Schwachstelle/Gefahr PHP-Code über Wordpress auszuführen?[/COLOR]

Es ist in der Tat generell eine potentielle Sicherheitslücke, da ja z. B. auch Autoren oder böswillige Zeitgenossen versuchen könnten, das auszunutzen.

Weiterhin muss, sofern der Code nicht in eigene Dateien geschrieben wird, dieser per eval ausgeführt werden, was ebenfalls generell ein Nogo und von vielen Providern daher gar nicht erst aktiviert ist.

Die 301 ist aber für Deinen Fall der passende Status. Und wenn sich später Deine Domain, die jetzt umgeleitet wird, für etwas anderes gebraucht wird, dann ist die weiterhin indizierbar. Nur weil eine Domain einmal als Umleitung genutzt wurde, bedeutet das nicht, dass sie damit "verbrannt" ist.

Ja, ich denke schon. Man müsste im Prinzip nur beim Seitenaufruf prüfen, ob die Credentials übergeben wurden und dann ggf. einen Login einleiten.

Das ist ja nicht das eigentliche Problem. Warum greifst Du nicht auf die DB-Verbindung zu, die Wordpress aufbaut?

Du versuchst, einen Ajax-Request von http://www.heinerbrassart-fotografie.de/ auf http://www.brassert.de zu senden. Das ist so nicht erlaubt -> http://de.wikipedia.org/wiki/Cross-Origin_Resource_Sharing

Gibt es einen Link zu Deiner Seite?

Ich vermute stark, dass Du die IDs "spoiler" und "button" mehrfach verwendet hast.

Das wird ohne Plugin nicht funktionieren, da die Anmeldedaten per POST übertragen werden.

Zu allererst: Ein Wordpress-Theme von Grund auf zu entwickeln ist keine Sache von ein paar Stunden - Vielleicht schon, aber dann nur äußerst rudimentär.

Ich verstehe das Problem gar nicht. In die meisten php-Dateien eines Themes (index.php, header.php, footer.php, etc.) kommt der HTML-Code. Natürlich durchsetzt mit den diversen Wordpress-Funktionen.

EDIT: Sonst nimm Dir doch einfach mal ein vorhandenes Theme und schau Dir an, wie da die Dateien aufgebaut sind.

Wozu rufst Du die Sample-Config-Datei auf? Die hat nichts mit der 5-min-Installation zu tun

Ich würde bei so etwas auf dedizierte Systeme zurück greifen. Die sind genau für diesen Zweck gemacht. WP ist eigentlich weder ein Shop, noch ein WWS.

Du könntest evtl. mal den Betreiber von Selbständig im Netz fragen. Der hat oder hatte einen Admin, der wohl schon etliche Optimierungen für Wordpress vorgenommen hat.