Beiträge von Putzlowitsch

Die Rechte 755 und der FastCGI-Modus sind die bequemere Variante, sicherer ist das aber nicht. Ich würde es sogar als unsicherer ansehen, weil nun ein Angreifer über eine Sicherheitslücke schreibenden Zugriff auf alle Dateien des WP-Installation hat (auch die PHP-Dateien) und auch alle sonstigen Daten, die per FTP hochgeladen wurden.

Wenn ich bei der mod_php-Konfiguration, so wie es z.B. bei All-Inkl voreingestellt ist, nur für den Uploads-Ordner Schreibrechte erteile, passiert zumindest den PHP-Dateien nichts.

Gruß
Ingo

Ja, sowas habe ich hier mal geschrieben. Das wäre auch mein nächster Vorschlag zur Problemlösung gewesen. :-)

Gruß
Ingo

$_SERVER['PHP_SELF'] gibt aber das aktuell ausgeführte PHP-Script zurück, was bei Wordpress (fast) immer index.php ist, auch bei konfigurierten Permalinks. Ziel für das Formular wäre dann nicht die Permalink-URL, sondern die index.php, was nicht funktionieren wird.

Gruß
Ingo

Zitat von Tollebella

... Den Hoster hab ich gefragt, das Limit konnte ich hochsetzen, allerdings nur auf 29 MB. Reicht ja vorn und hinten nicht...

Du willst Bilder und MP3-Dateien hochladen, die größer als 29MB sind? Was hast Du vor? :-)

Gruß
Ingo

Du mußt auch beim action= im Formular den Permalink mit echo ausgeben, sonst steht da gar nichts drin und deshalb wird beim Absenden die aktuelle URL inklusive #Anker genommen.

Gruß
Ingo

Ich meine, the_excerpt() erwartet gar keinen Parameter. Den Weiterlesen-Link mußt Du quasi selbst hinzufügen:
http://codex.wordpress.org/Excerpt#How_to…o_the_full_post

Ansonsten sollte es so funktionieren.

Gruß
Ingo

Zitat von gericoach

... Denke daran, dass Du es nicht im visuellen sondern im Texteditor eingeben musst...

Ich habe es gerade ausprobiert. Shortcodes werden auch im visuellen Editor angenommen und funktionieren anschließend.

Gruß
Ingo

Zudem mußt Du phpMyAdmin noch konfigurieren, mindestens einen Server anlegen, mit den Daten aus der wp-config.php.

Gruß
Ingo

Der Shortcode wird scheinbar gar nicht umgewandelt, return ist aber richtig. Mit echo würde er einfach den Text weiter oben ausgeben, da wo der Inhalt verarbeitet wird. Das [prot] wäre aber trotzdem weg.

Zu alte Wordpress-Version? Shortcodes gibt es erst seit WP 2.5.
Falsche functions.php?

Gruß
Ingo

Zitat von smallcap

...
Die Menge meiner vorhandenen Datenbanken hat sich aber nach der Wordpress Installation nicht geändert. also wird irgendwo anders eine erzeugt?

Genau, es wird eine Datenbank erzeugt, die aber nicht auf Deine "normalen" Datenbanken im Paket angerechnet wird. Der Nachteil ist, daß Du damit auch keinen Zugriff darauf über die 1&1-Datenbank-Verwaltung.

Da alle wichtigen Daten aber in der wp-config.php stehen, könnstest Du Dir ein eigenes phpMyAdmin einrichten und damit auf die Datenbank zugreifen.

Guß
Ingo

Die Beitrag wird in einer Datenbank gespeichert. Ob Du auf diese Datenbank direkt zugreifen kannst, hängt davon ab, wie Du Wordpress bei 1&1 installiert hast. Manuell oder mit dem 1&1 App-Center (Click& Build) und wenn letzteres, im Safe- oder Free-Modus?

Gruß
Ingo

Zitat von mensmaximus

...
Ansonsten einfach ein Paket buchen, dass es kann bzw. einen Provider auswählen der verstanden hat, dass Sicherheit eine wesentliche Rolle im Internet spielt.

Ich will ja nicht behaupten, daß es gar nicht geht. Aber nachdem, was ich so kenne, bieten viele Webhoster in den Shared-Paketen eben noch nicht die Möglichkeit, eigene Zertifikate zu installieren.

Es wäre mal interessant, ob die vielen Webhosting-Vergleichsportale diesen Punkt schon berücksichtigen. Habe aber gerade keine Lust, das herauszufinden. :-)

Gruß
Ingo

Zitat von mensmaximus

... Meine Empfehlung ist der Kauf eines Comodo PositiveSSL Zertifikates.
...

Das SSL-Zertifikat nützt nur überhaupt nichts, wenn es nicht auf dem Server installiert ist. Das dürfte in den meisten Fällen in den normalen Shared-Webhostingpaketen nicht möglich sein.

Ich halte aber auch nicht viel von den SSL-Proxys, besonders nicht zur Verschlüsselung der gesamten Website.

Gruß
Ingo

Naja, bei den Einstellungen unter "Themen abonnieren", wo sonst? :-)
http://forum.wpde.org/profile.php?do…l_autosubscribe

Gruß
Ingo

Zitat von Hille

...
Generell ist dein Vorhaben ein wenig sinnfrei, da die Verschlüsselung nicht bis zu deinen Server funktioniert, sondern nur bis zum Proxy. ...

Naja, die Kommunikation zwischen Proxy und Server läuft doch im Netzwerk des Webhosters ab, nehme ich zumindest an. Das würde ich für nicht wirklich problematisch ansehen. Insofern macht die Verschlüsselung des Logins aus meiner Sicht durchaus Sinn. Ein komplette Verschlüsselung auch des Zugriffs auf die Seiten selbst (Frontend) ist hingegen mit so einer SSL-Proxy-Lösung aus meiner Sicht nicht sinnvoll.

Gruß
Ingo

Vielleicht hilft es ja schon, die .DS_Store-Sachen nicht mit hochzuladen bzw. auf dem Server wieder zu löschen.

Das "Homepage-Perfekt"-Paket ist schon ziemlich alt. Falls Du bei 1&1 bleiben möchtest, wäre auf jeden Fall ein Upgrade auf das "Basic" oder besser "Unlimited"-Paket sinnvoll.

Du kannst natürlich auch zu einem anderen Webhoster wechseln. Ganz gut ist wohl All-Inkl mit dem Paket PrivatPlus.

Das Problem mit dem .DS_Store mußt Du aber auch bei neuen Webhoster lösen.

Gruß
Ingo

Klar ist der Domain-Wechsel mit dem Authcode sinnvoller. Der kann auch schon vor dem Vertragsende bei Strato erfolgen. Die Umstellung der URLs entsprechend dem Link ist dann aber auf jeden Fall notwendig.

Gruß
Ingo

Zitat von SchneiderS

uhhh 1&1 -_-
... blabla ...

Irgendwie habe ich auf so einen "Beitrag" schon gewartet, danke! :-)

Nur hat das mit dem Ausgangsproblen überhaupt nichts zu tun. Das würde sich bei jedem anderen Hoster genauso darstellen.

sillysue
Welches Paket hast Du denn bei 1&1?
Wie hast Du den Umzug von Deiner MAMP zu 1&1 bisher gemacht?

Es gibt beim 1&1 App Center die Möglichkeit, Wordpress im Save- und im Free-Modus zu installieren. Um selbst beliebige Plugins und Themes installieren zu können, mußt Du den Free-Modus auswählen.

Die Installation über das 1&1 App Center hat aber den Nachteil, daß man keinen direkten Zugriff auf die Datenbank hat. Deshalb würde ich immer eine eigene Installation vorziehen. Hier habe ich beschrieben, wie das bei 1&1 geht:
https://schnurpsel.de/wordpress-beim…1-homepage-220/

Die Umstellung auf PHP5 ist nicht mehr notwendig und die Memery-Limits sind je nach Paket mittlerweile auch nicht auf 32M begrenzt.

Gruß
Ingo

Gut, na dann könnte es so funktioieren:

RewriteCond    %{HTTP_HOST}    ^flying-bordercollies.de    [NC,OR]
RewriteCond    %{HTTP_HOST}    ^www.flying-bordercollies.de   [NC]
RewriteRule ^ https://thomas.flying-bordercollies.de%{REQUEST_URI} [L,R=301]

Das wäre zumindest der erste Teil.

Gruß
Ingo

Du willst also alles auf Deine Thomas-Subdomain umleiten und https erzwingen?
Dann könnte es so funktionieren:

RewriteCond    %{HTTP_HOST}    !thomas.flying-bordercollies.de    [NC,OR]
RewriteCond %{HTTPS} !=on
RewriteRule ^ https://thomas.flying-bordercollies.de%{REQUEST_URI} [L,R=301]

Die Regel wird dann ausgeführt, wenn entweder der Host nicht die Subdomain oder https nicht eingeschaltet ist.

Gruß
Ingo