Beiträge von marX

WordPress Deutschland FAQ WordPress sicherer machen

Zitat von msi

Du kannst den "user_nicename" auch im Profil ändern (= Spitzname).

Genau das eben nicht! Der Spitzname (Nickname) liegt in der Usermeta-Tabelle (meta_key: nickname), und ist eben nicht der user_nicename (gerade getestet, WP 2.6.2 ;-)) In dem Fall ist dein 1. Beitrag nicht ganz korrekt. (Oder ich hab den nächsten Knoten im Hirn... :?)

Zitat

Ich bin mir mehr als sicher, dass WordPress meckern wird, wenn du versuchst, Namen einzustellen, die bereits in Benutzung sind.

In dem Fall hinfällig, weil du den Nicename eh nur in der DB ändern kannst. Und die wird nicht mekcern, da wie erwähnt das Feld nicht unique ist. Das Loginfeld ja ebenfalls nciht, also könnte man theoretisch auch da Dubletten haben.

Nachtrag: Macht WP nicht, ich kann dem Admin denselben Spitznamen (Nickname) geben wie einem anderen User. Was auch keinen Einfluss auf die Autorenarchive hat.

Aha, gut. In dem Fall würde ich sagen du hast recht. ;-)

Dann kann ich dir auch sagen, wo mein Denkfehler lag - ich hab den "Spitznamen" fälschlicherweise für den Nicename gehalten... ;-) Aber den Nicename kann man wohl auch nur direkt ind er DB ändern.

Trotzdem hab ich mal noch ne Frage zur Theorie des ganzen "Schutzes": wo ist der Unterschied, ob der Key (meinetwegen für ne SQL-Injection o.ä.) jetzt der "user_login" oder der "user_nicename" ist, wenn beide eineindeutig sind? Und was passiert, wenn man versehentlich 2 Usern den gleichen Nicename gibt? Das Feld ist ja (wie der Login auch) nicht unique... (Ist jetzt hier OT, geb ich zu, aber ich persönlich würde Leuten, die keine Ahnung von der Materie dahinter haben nicht solche "Sicherheitsmaßnahmen" vorschlagen, womit sie im Endeffekt mehr Schaden anrichten können als das ganze nützt. Aber wie gesagt, persönliche Meinung. ;-))

Das hier vielleicht, keine Ahnung:
WordPress › Nofollow Case by Case WordPress Plugins

Zitat von Pulli

Wie genau ist denn die Bezeichnung für Unterseiten von Unterseiten ? Habe ich so in der CSS Datei nicht gefunden.

ul {
 /* Styles für eine Liste */
}
ul ul {
 /* Styles für eine Liste in einer Liste */
}

Wenn du ne Regel in der CSS-Datei nicht findest, dann kannst du einfach eine neue erstellen.
In deinem Fall sowas hier:

#sidebar ul li.current_page_item [COLOR="Red"]li[/COLOR] a {
 /* Styles für Unterliste der aktiven Ebene */
}

Das heißt also, wenn innerhalb der aktiven Ebene (.current_page_item) ein weiteres Listenelement <li> auftaucht, dann wende diese Eigenschaften auf die Linkelemente darin an.

Zitat

Wie ich die Pluginfunktion aufrufe ? Na ich aktiviere das Plugin und beim Schreiben der Seite habe ich lediglich ausgewählt welche Oberseite für die jeweilige Seite gilt...mehr habe ich eigentlich nicht gemacht.

Du hast dieses Plugin?
Collapsable, Foldable, Expandable Page Menus for Wordpress: The Fold Page List Plugin

Dann hast du sicher auch folgende Änderung gemacht:

Zitat

replace the code fragment that looks like this
<?php wp_list_pages ($arglist); ?>
with this:
<?php wswwpx_fold_page_list ($arglist); ?>

Und ich möchte wissen, wie die 2. zeile bei dir aussieht, speziell wie $arglist bei dir aussieht.

Ich hab das schon verstanden. ;-) "Artikel" und "statische Seite" macht in dem Fall ja auch keinen Unterschied, es geht in beiden Fällen um "the_content()".

Wegen kopieren und einfügen: der visuelle Editor kann ja HTML, von daher fällt es nicht auf, wenn da per Copy&Paste ein mit "nofollow" versehener Link reinkopiert wird. Der wird dann einfach übernommen. Daher meine Frage, ob du das von irgendwo herkopierst, oder direkt im Editor schreibst.

Ist das "nofollow" zu sehen, wenn du auf die HTML-Ansicht umschaltest? Auch bevor du das 1. Mal speicherst, oder vielleicht erst danach?

Achja, und der Testblog ist eine frische v2.6.2-Neuinstallation?

Neben meiner 1. Idee (2. Benutzer mit eingeschränkten Rechten) oben:

Über ein Plugin die URL ändern, die the_author_posts_link() ausgibt. Der passende Filter dazu wäre: author_link (evtl. noch author_feed_link)

Quick'n'dirty würde ich dann noch ne Rewrite-Regel in der .htaccess anlegen, die die URL intern dann von
http://example.org/author/vorname-nachname/
auf
http://example.org/author/youdontknowme/
umbiegt. mit der Rewrite-Klasse kann man das sicher auch hübscher und sauberer direkt im Plugin verpacken.

Achja, bedenke dabei, dass "vorname-nachname" nicht eineindeutig sein muss, d.h. mehrere Autoren können (theoretisch) den gleichen "vorname-nachname"-String haben. Im besten Fall ist dann einfach das Archiv eines Autors nicht mehr aufrufbar, im schlimmsten Fall fällt dir der Himmel auf den Kopf. ;-) (ich denke aus diesem Grund wirst du auch kein fertiges Plugin dafür finden, aber suchen kannst du ja trotzdem mal).

HTH
marX

Eine Fehlermeldung posten. Schau mal in die FAQ:
WordPress Deutschland FAQ »Die Datei ist derzeit leider nicht beschreibbar…« - wie ändern?

Schau mal ob du ne vernünftige Fehlermeldung findest:
WordPress Deutschland FAQ Wie gehe ich am besten vor, wenn Fehler in meinem Blog auftreten?

"Kann nicht mit dem Server verbinden" könnte auf deaktivierte Funktionen hindeuten. (Gut aber dann würde es nie funktionieren, statt nur sporadisch...)

Vielleicht solltest du mal einen Link präsentieren, wo man sich das live anschauen kann. Mit den paar Bröckchen hier kann man nicht viel anfangen. ;-)

Die Smileys bekommen ne eigene Klasse, .wp-smiley wenn ich mich nicht irre. Schau mal im Browser-Quelltext nach.

Macht nix, kommt vor... ;-)

Die nächsten größeren Änderungen am Backend gibt übrigens mit 2.7, ich wünsch schon jetzt allen Beteiligten viel Spaß damit :mrgreen:

Hat das Webpaket einen Web-FTP oder ähnliche Uploadfunktion abseits vom "normalen" FTP? Versuchs mal damit. Oder vielleicht mal einen anderen PC ausprobieren, möglichst an einem anderen Internetanschluss... (du siehst ich tappe auch im Dunkeln :))

Letzteres würde ich sagen. Die Box oben rechts, unter "Status" und "als privat markieren":
"[COLOR="DimGray"]Sofort publizieren[/COLOR] [COLOR="RoyalBlue"]Bearbeiten[/COLOR]"

Mmh, ich glaube nicht. Also nochmal langsam, wenn ich irgendwo nen Denkfehler hab sag bescheid. ;-)

Die OP möchte ihren Loginnamen ändern ("admin" -> "youdontknowme"), um es potentiellen Angreifern schwerer zu machen. Soweit klar. Ein Angfreifer kennt den Loginnamen "youdontknowme" nicht, Angriff gescheitert.

Problem hierbei: der Loginname ist in der URL zum Autorenarchiv sichtbar:
http://example.org/author/youdontknowme
Das ist unproblematisch, solange dieser Link nicht veröffentlicht wird. Genau das will die OP aber. Der "Schutz" durch die Namensänderung ist also dahin.

Normal passiert genau das, wenn du bei Datum/Uhrzeit einen zukünftigen Wert einstellst, an dem der Artikel veröffentlicht werden soll. Funktioniert das nicht?

Auch wenn ich nicht glaube das es funktioniert... hast du mal eine andere Version der Sprachdatei versucht hochzuladen? Also einfach mal von der DL-Seite hier neu herunterladen, entpacken und neu hochladen...

Wird die Datei im ASCII- oder Binärmodus hochgeladen? Kannst du vorm Upload mal explizit auf "binär" umstellen? Viel mehr kanns eigentlich nicht sein, so kompliziert ist FTP ja nun auch wieder nicht... ;-)

Zitat von fishi

Zeitüberschreitung ^^ (die steht auf 40sec.)

FTP Timeout beim Hochladen? Vom Server oder vom Client? Kannst du da was dran drehen, bzw. den Hoster fragen ob er das (temporär) hochsetzt? Aber ich meine, so groß ist die Datei doch auch wieder nicht, ein paar 100kb. Das muss der FTP-Server doch aushalten, oder nicht?

Zitat

Nun geht es aber alles ist Englisch..

Naja, logisch ohne Sprachdatei...

Siehe Ausgangsposting. Es geht um die URL des Autorenarchivs. Oder reden wir aneinander vorbei? Achja, Non-Standard-Permalinks, sonst natürlich /?author=123