Sicherheitslücken in Kontaktformularen können unangenehme Folgen haben. Deswegen erstmal abschalten und auf Update warten, oder sich eine Alternative an Land ziehen.

Wer sein WordPressblog mal auf Herz und Nieren testen möchte, soll sich Effektive Sicherheit in WordPress durchlesen.

Ordentliche Altenativen wären intouch oder WP – PXSMail von Frank Bueltge.

Quelle: perun | Infos: BlogSecurity

Das Tracken von Kommentare via Feed ist umständlich, denn ein Feedreader ist deutlich weniger verbreitet als ein E-Mailpostfach, dessen sich beinahe ein jeder als Besitzer rühmt. Kommt auch noch die Komponente hinzu, dass ein E-Mailclient den Abonnenten in der Regel mit nervigen Pieptönen darauf aufmerksam macht, dass sich neue Kommentare ins Blog gemogelt haben.

Die Installation von Subscripe to Comments ist kinderleicht. Es genügt das Plugin ins Pluginverzeichniss zu laden, dann im Backend aktivieren und eine Checkbox mit erklärenden Text wird unter dem Kommentarfeld generiert. Der Text läßt sich unter Einstellungen>Subscribe to Comments ändern.

Plugin runterladen: Subscribe to Comments 2.1

Man kann sich mit einer CSS-Klasse zum Beispiel .ext-link behelfen, die man dem a-Tag hinzufügt. Als CSS-Regel wird hinterlegt:

a.ext-link {padding-right: 10px; background: url(images/extern-icon.jpg) right no-repeat;}

Dieses zu Fuß gehen hat den Vorteil, dass es unter jedem Browser funktioniert. Nachteilig ist, wenn man diese Klasse nachträglich bei einer Masse von Links nachrüsten muss. Da schafft die etwas kompliziertere Regel mit der sich Elemente mittels spezifischen Werten für Attribute auswählen lasssen:

a[href^="http:"] { background: transparent url('/images/extern-icon.jpg') right no-repeat; padding-right: 10px;}

Links auf eigene Domain ausschließen:

a[href^="http://pixeldrama.de"], a[href^="http://www.pixeldrama.de"] { background: transparent; padding-right: 0px;}

Damit muss der HTML-Code nicht angerührt werden. Ausgeschlossen von der Iconisierung sind Links, die auf die eigene Domain zeigen. Großer Nachteil der Methode ist, dass sie nur von modernen Browsern unterstützt wird. Erst der Internet Explorer 7 stellt alles korrekt dar, alle Internet Explorer darunter verweigern die Gefolgschaft. Hier ist die Zeit auf unserer Seite, irgendwann wird der Internet Explorer 6 wohl aussterben. Bis diese Stunde gekommen ist, sichern nur CSS-Klassen maximale Browserkompatibilität.

Fein raus sind wie üblich die WordPressnutzer, denn diese können auf das Plugin Link Indication zurückgreifen. Dieses läuft unter allen WordPressversionen aufwärts von 2.0. Es hängt dynmaisch Klassen an externe Links, so dass auch ältere Beiträge und Seiten nicht alle nochmal angefasst werden müssen, bietet aber die Möglichkeit unter Seiten wie Wikipedia oder Heise zu unterscheiden. Diese erhielten dann ein extra Icon. Macht alles noch mehr usable. Hätte es diese Plugin noch nicht gegeben, der Zeitpunkt für ein WordPress-Plugin aus meiner Feder wäre nahe herangerückt.

Aber das ist so das Kreuz mit WP, es gibt einfach schon alles für das System, man kann sich ruhig zurücklehnen und fett werden, wenn man nur weiß, wie man Google bedient.

Gefunden beim software-guide.

• Search Pages Plugin: Die Suchfunktion von WordPress durchsucht ab Werk nur Postings keine Pages. Was erstens doof ist und zweitens noch doofer wenn WP als CMS nur mit statischen Seiten bestückt fungieren soll. Wer auf ein Plugin verzichten möchte der Suchfunktion auch mit einem kleinen WP-Hack auf die Sprünge helfen.
• jQuery AJAX Comments von John: Blendet mittels AJAX Kommentare sofort ein. Das ist eines der wenigen Plugins, die bei fast allen WordPressthemes vom Start weg laufen, ohne das noch Hand angelegt werden muss. Genial, dass es auf dem von mir sehr geschätztem jQuery aufsetzt.
• Text Control: Wer nicht den WYSIWYG-Editor von WP benutzen möchte oder einfach fertigen in HTML formatierten Text einbinden möchte, gerät schnell mit der Funktion wpautop aneinander, da sie nämlich nachträglich an den Posts herumfummelt. Ich habe das immer mit wpunformatted erledigt, aber Textcontrol bietet mehr Kontrolle und die Möglichkeit Text mit Textile 1/2 oder Markdown zu formatieren, zusätzlich lassen sich noch Formatierungen für Kommentare festlegen.
  Ebenfalls bei John entdeckt…

So das wärs dann auch schon wieder, war doch noch im Rahmen oder?

Diese WP-Erweiterungen erstellen eine Navigation im Digg Style und machen als Ersatz für die Standard Links zum Umblättern, die WP von Haus aus mitbringt, eine gute Figur.

Ein kleiner weiterer Vorteil ist außerdem die bessere Durchblutung der Website, folglich dürften auch Suchmaschinen Pagebar oder Pagination wohlwollend gegenüberstehen.
Erstere Erweiterung ließ sich problemlos unter WP 2.0.10 installieren und der Autor lobt auf seiner Website auch WP 2.1-Kompatibilität aus. Mit Pagination gelang die Installation unter WP 2.0.1 nicht, dafür unter WP 2.1. Beide Plugins bietet einen Stylesheet an, um die Seitennavigation in Form zu bringen. Für Pagination stehen gleich mehrere Stylesheets bereit, da wird für viele schon was mehr oder minder passendes dabei sein. Und wenn nicht, kann mit denkbar wenig Aufwand, die Seitennavigation angepasst werden.