Nachdem es einige Zeit für alle WordPress-Nutzer, die das “Simple Tagging Plugin” einsetzen nicht recht klar war wie es weitergehen sollte, hat sich ja Amaury Balmer (Administrator WordPress France) gefunden, der das erfolgreiche Projekt weiterführt. Zu finden ist das Plugin-Projekt nun unter simpletagging.herewithme.fr.

Ich habe gerade eben auf die neueste Plugin-Version 1.6.6 umgestellt. Die Version hat einige kleine Neuerungen. Eine Neuerung, die mir gegenüber meiner letzten installierten Version 1.6.0 sofort aufgefallen ist, ist die Möglichkeit die Sprache für die Administrationsoberfläche auf deutsch einzustellen. Neue Homepage des Simple Tagging Plugin

Auf software-guide hat Michael das Ergebnis seiner Umfrage (Blog-Karneval) zu WordPress-Erweiterungen vorgestellt.

Den ersten Platz eines der «beliebtesten WordPress-Plugins in der deutschsprachigen Blogosphäre» wird von dem Statistik-Plugin Semmelstatz belegt, das ich bisher noch nicht einmal kannte. Vielleicht probiere ich das mal aus.

Auf den Plätzen 2 bis drei folgen dann 4 weitere Plugins, die auch auf meinem Blog im Einsatz sind (siehe Kolophon) . Platz zwei belegt Akismet und den dritten Platz teilen sich Database Backup, Google Sitemaps und Simple Tagging.

Immer auf der Suche nach neuen WordPress Themes? Dann bist du auf Vidspedia genau richtig.

Auf Vidspedia kannst du mit nur einem Download genau 2.401 freie und kostenlose WordPress-Themes herunterladen.

Bei dem Download handelt es sich um eine 250 MegaByte große Sammlung (RAR-Archiv) an WordPress Themes (Templates, Designs usw.).

(Via: Bloganbieter)

WordPress 2.2 gibt es nun auch in der deutschen Version. Neben neuen Features wurden über 200 kleinere Fehler behoben. Genauer gesagt wurden in der neuen WP Version beinahe die Hälfte aller Dateien aktualisiert, entfernt und hinzugefügt. Es gibt also eine Menge Neuerungen bzw. Änderungen. Deswegen gibt es diesmal auch kein separates Upgrade-Paket. Download WordPress 2.2 DE-Edition (weiterlesen …)

In vielen WordPress Themen findet sich eine XXS (Cross-Site-Scripting) Lücke.

Ursache des Problems ist die ungefilterte Übernahme der aufgerufenen URL zumeist in die Ausgabe von Theme-spezifischen 404-Fehlerseiten.

Ob ein Blog mit seinem Theme verwundbar ist, lässt sich etwa durch Aufruf von

http://<Blog-URL>/index.php/index.php/"<script>
alert(document.cookie)</script>

feststellen. Öffnet sich ein Alert-Fenster, ist das Theme fehlerhaft.Eine vorläufige Lösung des Problems ist, den Ausdruck

action="<?php echo $_SERVER[’PHP_SELF’]; ?>"

in den PHP-Dateien searchform.php und sidebar.php des Themas durch

action="<?php echo htmlspecialchars($_SERVER[’PHP_SELF’]); >"

zu ersetzten.

Hab den Fehler auf meinem Blog gleich mal behoben. Nun kommt kein Alert Fenster mehr

Via: heise online – XSS-Lücken in WordPress-Themes
Siehe auch: Bugtraq: WordPress All versions XSS oder Cross-Site-Scripting

Auf der Suche nach der Möglichkeit Kommentare in der Sidebar anzuzeigen bin ich auf das WordPress Plugin Recent Comments gestoßen. Ich denke die aktuelle Version 1.5.4 (02/01/2007) gehört mit zu den besten Kommentarplugins für WordPress.

Die Administration ist einfach und erlaubt eine flexible Trennung von eigentlichen Kommentaren und Ping-/Trackbacks.

Hinweis: Zum Einsatz kommt das Plugin nun doch nicht in der Sidebar, sondern auf eine extra statischen Seite für Die neuesten Kommentare. Der Grund für diesen Schritt ist darin begründet, das die Performance des Blogs nicht durch das ständige Abfragen nach den letzen Kommentaren beeinflusst wird. Denn die Suche nach den einzelnen Kommentar-Einträgen ist doch sehr aufwendig. Dabei kommt es nicht nur auf die Anzahl der Datenbankabfragen an, sondern auch auf die Anzahl der zu durchsuchenden Datensätze.

Update 05.03.2008:

In einem Kommentar wurde mir die Frage gestellt wie ich die ganzen Kommentare auf einer statischen Seite platziert habe. Dazu habe ich einfach eine neu WordPress Template Datei (page-kommentare.php) für eine statische Seite erstellt und die Methoden des Plugins “Recent Comments” eingebunden.

Ich habe die WP Template Datei für euch zum Download hochgeladen. Ihr könnt die WordPress Template Datei für Kommentare herunterladen und dann in euer WP Template Verzeichnis kopieren. Vorher muss die Dateiendung noch von .txt auf .php geändert werden.

Danach müssen auf der Administrationsseite des Plugins noch einige Einstellungen vorgenommen werden. Wie die Einstellungen bei mir aussehen kannst Du dir auf der Grafik rechts anschauen.

Plugin Webseite von Recent Comments besuchen.

Es gibt nun endlich ein WordPress Plugin Verzeichnis. Plugins können dort runtergeladen, bewertet und kommentiert werden. Genauso findet man dort Plugin Beschreibungen, Installationsanweisungen, FAQ, Screenshots, Statistiken und vieles mehr. Wichtig auch, das jeder dort seine Plugins anmelden kann.

In Zukunft wird es dann im WordPress-Administrationsbereich eine Berechtigungsfunktion für neue Plugin-Versionen geben. Auch für die Entwickler von Plugins soll sich einiges verbessern wie z.B. das kostenloses Hosting für die Download-Pakete und Statistik über Downloads und Benutzung der Plugins.

Auf die Berechtigungsfunktion bin ich schon sehr gespannt, denn genau das hat bisher gefehlt! Ich hoffe somit auf eine viel bessere Übersicht über die vielen WordPress Plugin’s.

WordPress Plugin Verzeichnis besuchen

Lorelle hat einen eine schöne Auswahl an WordPress Plugins für multible Blogger Blogs zusammengestellt.

Im Zusammenhang zu meinem neuem Reiseberichte Blog passt es sehr gut, das ich über den Artikel gestolpert bin. Ich hoffe dort einige hilfreiche Anregungen für das neue Projekt zu finden.

Meisten braucht man sein Backup, wenn alles zu spät ist. Deshalb finde ich die “WordPress Backup Woche” aufgerufen von Pro-Backup eine gelungene Aktion.

Die Aktion erinnert mich daran wie wichtig regelmäßige Backups der wichtigsten Daten sind. Dazu gehört nicht nur der eigene WordPress Blog, sondern ganz besonders die privaten Dokumente und gerade im digitalen Zeitalter auch die über die Jahre angesammelten digitalen Bilder.

Also los – ran an das eigene Backup den morgen geht die WordPress Backup-Woche vorbei. Ich werde nun gleich mein WordPress Backup anstoßen.

Weiter zur Pro-Backup Aktion.

Bereits in meinem etwas älterem Beitrag Erweiterte Buttonleiste und Tastenkombinationen habe ich schon mal berichtet, wie man den in WordPress integrierten WYSIWYG-Editor TinyMCE, erweitert.

Nun ist es mir noch zusätzlich gelungen den zusätzlichen Button für die Bearbeitung des kompletten HTML-Codes wieder einzubinden. Der HTML-Code wird wie vorher auch in einem extra Fenster bearbeitet.

Um den HTML-Button wieder einzublenden, muss einfach nur eine Zeile in der Datei /wp-includes/js/tinymce/tiny_mce_config.php durch das Propertie code erweitert werden. Dadurch wird der HTML-Button wieder wie in der WordPress Vorgängerversion 2.0 angezeigt.

Suche einfach in der Datei tiny_mce_config.php nach der folgenden Zeile:

$mce_buttons = apply_filters(‘mce_buttons’, array( …

Die gesamte Zeile dann einfach durch die nachfolgenden Codezeile ersetzen. Das Ergebnis kannst du oben sehen

$mce_buttons = apply_filters('mce_buttons', array('bold', 'italic', 'strikethrough', 'separator', 'bullist', 'numlist', 'outdent', 'indent', 'separator', 'justifyleft', 'justifycenter', 'justifyright', 'separator', 'link', 'unlink', 'image', 'wp_more', 'separator', 'spellchecker', 'separator', 'wp_help', 'wp_adv', 'wp_adv_start', 'formatselect', 'underline', 'justifyfull', 'forecolor', 'separator', 'pastetext', 'pasteword', 'separator', 'removeformat', 'cleanup', 'separator', 'charmap', 'separator', 'undo', 'redo', 'separator', 'code', 'wp_adv_end'));