Unter Drupal wird seit einiger Zeit hinter jedem Namen bei einem Kommentar ein (nicht überprüft) angefügt. Dies geschieht bei allen Kommentaren die Gäste auf meiner Webseite hinterlassen. Dies geht mir auf die Nerven. Nun habe ich gesucht und gesucht wie ich das unter den Drupal Einstellungen wegbekomme. Doch leider gibt es nirgends eine Einstellung um diese unsinnige Ausgabe zu eleminieren. Übrigens verwende ich immer noch Drupal 5. Die Ausgabe von (nicht überprüft) erfolgt aber auch unter Drupal 6 und Drupal 7.

Zum Glück gibt es immer wieder Drupal Webseitenbetreiber die genau das selbe Problem haben und bereits eine Lösung dazu gefunden und die Lösung auch erfolgreich integriert haben. (weiterlesen …)

Wie funktioniert eigentlich die WordPress Mediathek, was bedeuten die eingestellten Bildbrößen in der Mediathek, wie und wo werden zum Beispiel die hochgeladenen Bilder eigentlich abgelegt? Wie binde ich unter WordPress 2.9 die sogenannten Miniaturbilder bzw. Artikelbilder (post thumbnails) in mein verwendetes WordPress Theme ein? Die Klärung all dieser Fragen haben ich einmal versucht in diesem Artikel zusammen zu fassen. (weiterlesen …)

Auf dem Blog von wireds.de findest du ein kostenloses WordPress Theme. Das Theme hat ein Design mit zwei Spalten. Die Sidebar befindet sich dabei rechts. Das Theme selber unterstützt keine Widgets. Das Design des Themes ist sehr professionell gehalten und es wurde viel individuelle Arbeit hineingesteckt. Deswegen auch hier dieser Linktipp zu einem kostenlosem WordPress Theme. Hier findest du mehr Informationen zu dem Theme und auch den dazugehörigen Download.

Alle Jahre wieder kommt die Weihnachtszeit, der Schnee fängt an zu fallen und das Weihnachtsgefühl kommt in unsere Herzen und vielleicht auch vielleicht auch auf unsern Weblog .

Wer möchte das zu Weihnachten sein Weblog “Weihnachtlich” daherkommt, der sollte sich einmal die Liste von 14 schönen Weihnachts-Themes für WordPress anschauen. Ich meine da ist für jeden, der es mag, etwas dabei. Die Weihnachts-Themes findest du hier… und wenn du auch noch auf der Suche nach ein paar schönen, geeigneten Weihnachts-Icons bist, wirst du auf der angegebenen Seite fündig.

Raphael Schär schreibt auf Rapslis World in seinem Artikel “Drupal Themes vs. WordPress Themes“, das es einfach nicht genügend gute Drupal Themes gibt und das ein großer Vorteil von WordPress halt die große Menge an frei verfügbaren WordPress Themen ist. Ich kann Raphael nur zustimmen, WordPress ist da einfach Klasse. (weiterlesen …)

WordPress Version 2.4 wird übersprungen

Wie der WordPress-Deutschland-Blog gerade berichtet wird aufgrund vieler Änderungen die geplante Version 2.4 nicht veröffentlicht! Stattdessen erscheint voraussichtlich am 28. März die WordPress Version 2.5. Die entspreche Mitteilung von Chefentwickler Matt ist in der Maillingliste wp-hackers nachzulesen.

Passend zu dem Thema wurde zuletzt, pünktlich zum Jahreswechsel 2007/2008, ein neues Sicherheitsrelease bzw. Upgradepacket veröffentlicht. Ein Update wurde empfohlen. Mehr dazu kannst Du hier nachlesen: Neue WordPress Version 2.3.2 zum Jahreswechesel

Zuletzt hier aktualisierte WordPress Plugins

• Akismet – Neue Plugin Version 2.1.2. Der Kommentar Administrationsbereich wurde etwas überarbeitet. Mann kann nun dort nach bestimmten Kommentartypen filtern.
• Broken Link Checker – Version: 0.2.4. Änderungen unbekannt.
• ©Feed – Update auf Version 4.1.
• Exec-PHP – Version 4.3. Deutsches Interface zur Administration verfügbar. Einige Bugs behoben und PHP Code kann nun in Text Widgets ausgeführt aber auch extra deaktiviert werden.
• RSS-Feed – Update auf Version 4.1.
• Subscribe To Comments – Update auf Version 2.1.2. Einige Fehler wurden behoben.
• Google XML Sitemaps – Version 3.0.3. Es kann nun auch MSN Live Search angepingt werden. Removed some WordPress hooks.

WordPress-Theme Vorstellungen #01

• Blitzblank WordPress-Theme: Wer ein aufgeräumtes einfaches WordPress Theme sucht ist mit dem Blitzblank Theme sehr gut bedient. Blitzblank benutzt als Basis des Layouts das XHTML/CSS-Framework Yaml. Es kann somit flexibel angepasst werden und unterstützt viele der aktuell verwendeteten Browser.
• WordPress-Theme: (Not so) Fresh. Ein weiteres sehr schönes WordPress Thema. Mehr zur aktuellen Version 1.2 gibt es hier nachzulesen.

Ich betreibe meinen Blog nun bereits fast ein Jahr und da kommt es wie es kommen muss: Ein neues Design muss her! Ich habe mich etwas umgesehen und mich für das Theme Freedom Blue von Frank Helmschrott entschieden.

Ich habe das Layout bisher nur geringfügig geändert und werde in den nächsten Wochen noch ein bischen am Layout feilen. Mal sehen was ich noch rausholen kann .

(weiterlesen …)

Immer auf der Suche nach neuen WordPress Themes? Dann bist du auf Vidspedia genau richtig.

Auf Vidspedia kannst du mit nur einem Download genau 2.401 freie und kostenlose WordPress-Themes herunterladen.

Bei dem Download handelt es sich um eine 250 MegaByte große Sammlung (RAR-Archiv) an WordPress Themes (Templates, Designs usw.).

(Via: Bloganbieter)

Auf der Seite Smashing Magazine findet man eine riesige Auswahl an frei verfügbaren Design Templates oder zumindest eine Menge an Links zu Webseiten mit dem Thema Free Design Templates. Die Seite ist in zwei Hauptthemenbereiche aufgeteilt:

• Free CSS-Based Design Templates
• Weblog Templates

Für Blogger bietet der Bereich Weblog Templates eine Menge an interessanten Links zu Seiten mit diversen Templates. Unter anderem auch viele Templates für die Blogsoftware WordPress wie zum Beispiel der Link auf die Seite Blogging Themes (Free WordPress Blog Themes).

Hier geht es zur Webseite von Smashing Magazine.

In vielen WordPress Themen findet sich eine XXS (Cross-Site-Scripting) Lücke.

Ursache des Problems ist die ungefilterte Ãœbernahme der aufgerufenen URL zumeist in die Ausgabe von Theme-spezifischen 404-Fehlerseiten.

Ob ein Blog mit seinem Theme verwundbar ist, lässt sich etwa durch Aufruf von

http://<Blog-URL>/index.php/index.php/"<script>
alert(document.cookie)</script>

feststellen. Öffnet sich ein Alert-Fenster, ist das Theme fehlerhaft.Eine vorläufige Lösung des Problems ist, den Ausdruck

action="<?php echo $_SERVER[’PHP_SELF’]; ?>"

in den PHP-Dateien searchform.php und sidebar.php des Themas durch

action="<?php echo htmlspecialchars($_SERVER[’PHP_SELF’]); >"

zu ersetzten.

Hab den Fehler auf meinem Blog gleich mal behoben. Nun kommt kein Alert Fenster mehr

Via: heise online – XSS-Lücken in WordPress-Themes
Siehe auch: Bugtraq: WordPress All versions XSS oder Cross-Site-Scripting