Um schreiben oder kommentieren zu können, benötigen Sie ein Benutzerkonto.
Sie haben schon ein Benutzerkonto? Melden Sie sich hier an.
Jetzt anmeldenHier können Sie ein neues Benutzerkonto erstellen.
Neues Benutzerkonto erstellenHabe irgendwie ein komisches Gefühl dabei.
dann lass es - sorry - wenn du zu deinem entwickler kein vertrauen hast - dann nicht.
ansonsten richte ihm einen account in einer test-umgebung ein (gespiegelte Umgebung) d.h. gelicher inhalt, gleiche server umgebung, geliche plugins, gleiche konfiguration - nur halt nicht sichtbar für google und kunden...
aber besser lässt du es ...
ich suche eine Möglichkeit, einen Betrag auf unserem Wordpress Blog jeweils mit dem aktuellen Wechselkurs anzuzeigen.Also, z.B. der Betrag basiert auf einem Grundbetrag von 108 US$, der heute 100 Euro ergibt. Es soll also 100 Euro angezeigt werden. Morgen ist der Dollar aber höher (also stärker) und daher ergeben die 108 US$ Baisbetrag einen Eurobetrag von 103,-. Es soll also 103 Euro angezeigt werden.
Mit number-format http://php.net/manual/de/function.number-format.php kannst du Währungen darstellen und selbstverständlich umrechen.
Den Kurs holt man sich zum Beispiel hier
http://www.oanda.com/lang/de/currency/converter/
number-format(Betrag in US$ x Kurs, usw)
Hoffe, die Antwort hilft dir weiter
ralf
Hat denn jemand Tipps, was man bei mehreren WP Installationen beachten muss?
Hat jemand gleiche Erfahrung gemacht ...
und der Support von deinem Anbieter sagt was?
Ich habe gestern von einem Kunden eine E-Mail bekommen, dass Google Analytics Besucherzahlen zählt auf Seiten, die nicht erstellt sind. (Angehängtes Bild).
Google Analytics zählt leider nichts _was es nicht gibt_ such einfach mal nach der Seite des Kunden im Index von Google
/*
site: Ist doppelt anwendbar. Folgt nach dem Befehl nur die Domain, werden alle Seiten gelistet, die unter dieser URL von Google indexiert wurden. Mit der Erweiterung um ein Keyword, wird die entsprechende Seite nach diesem durchsucht und alles ausgegeben, was sich im Index befindet und das Wort selbst einschließt.
site: inurl: Durchsucht eine Zielseite X nach Links, die das gewünschte Schlagwort selbst beinhalten.
*/
Die Seite enthält sicherlich auch Schadecode -
Viel Glück
Ralf
Nein natürlich nicht. Aber das schließt die Verwendung ja nicht aus.
Fakt ist: Wer Akismet ohne weitere Vorkehrungen einsetzt, begibt sich in die Gefahr, abgemahnt zu werden. Er tritt den Datenschutz der Besucher mit den Füßen und MUSS MIT einer Retourkutsche rechnen.
Zitat von der bereits verlinkten Seite:
Den Entwicklern des Plugins ist das Problem egal.
Ich denke, wir leiten einfach die Abmahnung an deine Adresse weiter, weil du das Plugin hier als Lösung vorschlägst.
Aksimet hilft
und Datenschutz in Europa ist uns egal?
http://blog.wpde.org/2011/04/20/aki…-notwendig.html
ist jetzt auch 4 jahre alt...
Der Fehler .... kommt bei mir trotzdem, sobald ich ein Update von irgendeinem plugin oder der mitgelieferten themes von WP 4.2 installieren will ...
Bei mir schon ... ohne Fehler... lass mich mal raten - du hast bei einem Massenhoster für sehr wenig Geld webspace geschenkt bekommen und dort läuft in einem sehr alten Apache php über FASTCGI?
mmh... wenn bei dir die php_sapi_name nötig ist, was steht in der PHP_SAPI
http://php.net/manual/de/function.php-sapi-name.php
laut PHP Handbuch kann dieser Inhalt überraschen
Eine mögliche ÜberraschungDie definierte SAPI muss nicht naheliegend sein, denn zum Beispiel anstatt als apache kann sie als apache2handler oder apache2filter definiert sein.
ach ja ... damit pHP FTP nutzen kann, benötigt PHP auch etwas
Handbuch
http://php.net/manual/de/book.ftp.php
Auch wird öfters mal ne Werbung plötzlich geöffnet.
Wenn dies nicht deine gewünschte Werbung ist - wurde dein Blog sicherlich verändert.
Einfach über die PHP Xing Gruppe eine Agentur suchen....
Viel Glück
Ralf
Hallo,
man kann die FTP-Zugangsdaten in die wp-config.php speichern
define('FS_METHOD', 'ftpext');
define('FTP_BASE', '/pfad/blog/');
define('FTP_CONTENT_DIR', '/pfad/wp-content/');
define('FTP_PLUGIN_DIR ', '/pfade/plugins/');
// define('FTP_PUBKEY', '/home/username/.ssh/id_rsa.pub');
// define('FTP_PRIKEY', '/home/username/.ssh/id_rsa');
define('FTP_USER', 'benuter');
define('FTP_PASS', 'passwort');
define('FTP_HOST', 'ich_verwende_ip');
define('FTP_SSL', false);
define('FS_CHMOD_DIR', 0755);
define('FS_CHMOD_FILE', 0644);und funktionierte in einer Umgebung, die keine Schreibrechte hat.
Hoffe die Antwort hilft euch weiter
Ralf
Und auch versucht die übersetzung folgendermaßen abzulegen:
wp-content/languages/plugins/pluginname-de_DE.poOder auch
wp-content/languages/plugins/pluginname/pluginname-de_DE.po
die Pfade sehen wild aus.
in der Regel liegen die Übersetzungen für Plugins
in dem Pluign-Verzeichnis:
wp-content/plugins/plugins/pluginname/languages/
In diesem Verzeichnis liegen dann die Übersetzungen
pluginname-de_DE.mo
Für das laden steht dir dann load_plugin_textdomain zur Verfügung. Wenn nicht, verwendest du vermutlich eine Multisite... hier steht dir dann load_muplugin_textdomain zur Verfügung.
Lg
ralf
9[/I] Jahren WordPress vor einem ziemlichen Rätsel
erst jetzt?
die PHP Framework Projekte haben sich auf einen Code Style geeinigt.
Coding Style Guide / PSR-1 und PSR-2 aud basis von RFC 2119.
Ein PHP Specification Request (PSR) ist eine PHP-Spezifikation, welche durch die PHP Framework Interop Group veröffentlicht wird. Ähnlich einem Java Specification Request in Java dient sie der Standardisierung von Programmierkonzepten. Ziel ist es die Interoperabilität von Komponenten zu ermöglichen und eine gemeinsame technische Basis zu schaffen oder bewährte Konzepte für einen guten Programmierstil sowie eine gute Testbarkeit von Komponenten umzusetzen. Verschiedene Frameworks wie z. B. die der TYPO3-Community, Symfony oder Zend implementieren hierbei PSR-Spezifikationen in einem selbst gewählten Umfang.
Was interssiert dies Wordpress? Die Entwickler nehmen an keinem Meeting teil - Ergebnis dieser Überheblichkeit ist halt
1. Sicherheitslücken ohne Ende.
2. einen schrottigen PHP Code
3. Smiles die nicht funktionieren
4. SEO Knieschuss. (fehlende Titel-Tags bei Links ist googel selbstmord)
rm -r /wordpress
lg
ralf
Firefox und o2
vermutlich wird es mit 4.2 besser? zumindest soll die Plugin-Update funktion jetzt besser sein...
evtl. spielt auch ein Plugin dir einen streich... hast du ein bezahltes Plugin von
codecanyon.net/
da könntest du ein Sicherheits Problem haben.
Die Warn-Hinweise von dem Anbieter dann beachten!
Diese Kunden können sich mit ihrer Kundennummer und einem Passwort einloggen und ihre Rechnungen einsehen, welche ich als PDF-Datei hochlade und dem jeweiligen Kunden zuordne.
Und dein Datenschutzbeauftragter hat dich noch nicht davon abhalten können?
Dann frag mal beim BSI nach
https://www.bsi.bund.de/DE/Home/home_node.html
Wordpress ist ein CMS und veröffentlicht *Inhalte* im Web.
Nachdem ich nochmals die lokale Datenbank einlesen musste, waren Texte, die ich "online" (als Admin eingeloggt) geschrieben habe, verschwunden.
Du kannst deine Datenbank mit MySQLDumper http://www.mysqldumper.de/ sichern. Ich mache damit auch Umzüge von nicht so vertrauensvollen Umgebungen.
Auch das manuelle Updaten von Plugins und Wordpress via FTP hat nicht wie gehofft funktioniert.
mach das Update per FTP - zuerst die Datensicherung zurück mit 4.1.2 und dann das update über ftp durchführen.
Anleitung
http://dokupress.de/wordpress-benu…tionen/upgrade/
Hoffe, die Antwort hilft dir weiter
ralf
glaube aber da kann ich noch ein wenig rausholen für den Blog: http://www.lifehack-abc.de
für den statischen Content benötigst du keinen webServer mit mod_php oder sonstigen Script -Support - sondern eine Cookie free Domain und einen schnellen WebServer ohne Schnick Schnack.
Umlaute in Dateinamen für Grafiken haben dort nichts verloren.
http://gtmetrix.com/reports/www.lifehack-abc.de/VckccNS4
Mit App Engine wird dein gebastel leider nicht besser.
Ralf
kann man das nicht dann zurück setzten, hatte mir neulich ausversehen auch so was eingefangen und dann ging das damit
Du möchtest mit einem PHP Script - den Angriff von einem Hacker _erkennen_ dann den _Schadecode_ mit dem Script beseitigen? cool... dein PHP kann aber tolle Sachen.
Meine PHP Erweiterung auf dem Server ist eigentlich das Sicherheitsproblem und nicht die Lösung:
23.01.2015 heise
http://www.heise.de/security/meldu…al-2527525.html
Besonders lustig war
PHP 5.3.9 schleust Code über das Netzwerk ein
http://www.golem.de/news/kritische…1202-89527.html
Und dein PHP Script erkennt die Sicherheitslücke, beseitigt diese und löscht den Schadecode. Toll!
Wenn ich gehackt würde - wird der Rechner neu installiert. aber vermutlich lege ich zuviel Wert auf Cyber-Sicherheit
http://www.bmi.bund.de/DE/Nachrichten…rheit_node.html
Habe soeben ein Backup erstellt, jedoch drei Warnungen erhalten:
lass das Backup automatisch von deinem Provider erstellen.
Wenn die Dateien auf dem Server vorhanden sind - du mit PHP ein Backup erstellen möchtest, musst du diese für PHP lesbar machen .
Dies geht mit chown
http://de.wikipedia.org/wiki/Chown_%28Unix%29
oder wende dich an deinen Provider.
ob Dateien in einem temp Verzwichnis jetzt wichtig sind - wird zwar bezweifelt - aber ich kenne ja nicht den Inhalt - kann aj doch wichtig sein 
cu
ralf
Wenn ich einen alten Wordpressblog vom Netz nehmen möchte, aber die Bilder in den uploads behalten will, welcher Weg ist dann der richtge:
Du möchtest von Example.org nach Example.com umziehen aber die Bilder weiter unter example.org/wp-content/uploads/2015/04 behalten? Warum?
man zieht eigentlich mit der Seite um und richtet eine Weiterleitung auf die neue Seite ein.
Wo ist dein Problem? evtl. beschreibst du deinen geplanten Umzug etwas genauer?
Ich habe nirgends auf meiner Seite eine Anzeige
Dann ändere mal den User Agent auf Google und staune.
es gibt für Browser (Internet Explorer und Chrome sind keine) Erweiterungen, damit kannst du den User Agent ändern.
Ergo - einfach sich mal ansehen, was der Google Bot so sieht bei dir.
Alle Links zu mir funktionieren einwandfrei.
wie hast du dies geprüft? Selbstverständlich fünktionieren die Links zu dir.
Der Angriff hat etwas mehr als eine Stunde gedauert
das was du aufgezeichnet hast war kein Angriff. Angriffe kannst du mit deinem Spielzeug nicht erkennen.
Einfach mal lesen:
http://www.fabian-golle.de/wordpress-webs…-infiziert/3774
und von dem Casino Spam habe ich in den letzten Monaten sehr viele Blogs befreit... du bist damit nicht der erste und sicherlich auch nicht der letzte.
