Bereits vor etwas einem Monat wurde ein möglicher DoS-Angriffsvektor (CVE-2018-6389) mit der auf WordPress-Websites bekannt, der bis heute von WordPress nicht mit notwendigen Patches versorgt wurde. Dabei nutzt man eine Funktion, die eigentlich nur unter /wp-admin/ genutzt wird. Und zwar werden dort standardmäßig zwei PHP-Dateien namens load-scripts.php und load-styles.php aufgerufen, mit welchen man über Parameter verschiedene JavaScript- und CSS-Dateien abrufen kann, ohne diese einzeln einzubinden.
Autor: Matze
Netzwerk-Einstellungen via WordPress-API hinzufügen
In einem älteren Plugin habe ich bereits Netzwerk-Einstellungen manuell in WordPress eingebaut. Doch wie geht das über die WordPress-API? Auch dafür gibt es glücklicherweise einen Weg, und dieser ist ziemlich elegant.
In meinem Fall ging es darum, bereits vorhandene Seiteneinstellungen auch über die Netzwerk-Einstellungen zu konfigurieren, um eine Art Vorauswahl zu schaffen. Dadurch hatte ich schon Seiteneinstellungen via add_settings_field() hinzugefügt. Diese wollte ich natürlich nicht nochmal separat hinzufügen müssen.
Theme-Support für Gutenberg-Funktionen hinzufügen
Zwar ist die grundlegende Unterstützung von Gutenberg im eigenen Theme bereits dann zumindest größtenteils gegeben, wenn auch der Standard-Editor unterstützt wird, allerdings gibt es neue Funktionen, die erst im Theme selbst aktiviert werden müssen, bevor sie in Gutenberg genutzt werden können.
Theme-Support für Gutenberg-Funktionen hinzufügen weiterlesenMeine erste Erfahrung mit dem Gutenberg-Editor
Nach ein paar anfänglichen Tests mit Version 1.0 und zwei für mich begeisternden Vorträgen beim WordCamp Cologne 2017 habe ich mittlerweile mit Version 2.1 Gutenberg auch hier installiert und bereits meinen ersten öffentlichen Beitrag damit geschrieben.
Meine erste Erfahrung mit dem Gutenberg-Editor weiterlesenPerformant eigene Schriften in ein Theme einbinden
Heutzutage ist es sehr einfach, eigene Schriften in ein eigenes Theme einzubinden. Doch gibt es ein paar Dinge, die man beachten sollte, um das Ganze auch performant zu halten. Insbesondere auf Mobilgeräten, die mittlerweile oft mehr als 50 % der Aufrufe einer Website durchführen, ist jede gewonnene Zehntelsekunde ein Mehrwert. Daher werde ich nachfolgend ein paar Performance-Vorschläge machen, die jeder schnell umsetzen kann, der sich ein wenig mit Theme-Anpassungen auskennt.
Performant eigene Schriften in ein Theme einbinden weiterlesenWarum ein Theme keine Google Fonts verwenden sollte
Als Webfonts über @font-face neu waren, wusste Google genau, wie man einen Dienst anbieten kann, der scheinbar für alle nur Vorzüge hatte. Mittlerweile jedoch hat sich hier einiges getan und immer mehr kommen die Schattenseiten des Dienstes „Google Fonts“ zum Vorschein.
Im nachfolgenden Beitrag möchte ich einmal kurz beschrieben ein paar Gründe nennen, warum man keine Google Fonts nutzen sollte, egal ob bei der Erstellung eines eigenen Themes/Plugins oder auch auf eigenen oder fremden Websites.
Warum ein Theme keine Google Fonts verwenden sollte weiterlesenNützliche Tipps und Tricks für und in WordPress
WordPress hat so viele Facetten und selbst wenn man schon länger damit arbeitet, ist die Chance hoch, immer wieder neue Dinge zu entdecken – sei es in der Bedienung oder der Entwicklung. In diesem Beitrag zeige ich ein paar Funktionen auf, die eventuell noch nicht jeder kennt, die aber durchaus interessant sein können.
Nützliche Tipps und Tricks für und in WordPress weiterlesenWordPress-Sicherheit #5 – Hilfreiche Plugins
Mit dem Wissen, nicht jedes Plugin oder Theme blind zu installieren, können wir uns nun einige Plugins aussuchen, die durchaus positiv für die Sicherheit sind, obwohl sie zusätzlichen Code mitbringen.
WordPress-Sicherheit #5 – Hilfreiche Plugins weiterlesenWordPress-Sicherheit #4 – Was man nicht machen sollte
Wir können nun mit wenig Aufwand unsere WordPress-Installation abgesichert halten, aber selten bleibt eine Installation immer gleich. Neue Funktionen müssen her, vielversprechende Plugins werden installiert und ähnliches. Dabei kommt man häufig auch an Plugins vorbei, die man eigentlich nicht (mehr) installieren sollte. Aber auch andere Fallstricke gibt es noch. Nachfolgend einige Bereiche, in welchen man besonders aufpassen muss, um die Sicherheit der eigenen Website nicht verschlechtern.
WordPress-Sicherheit #4 – Was man nicht machen sollte weiterlesenWordPress-Sicherheit #2 – Erste Konfiguration
Nachdem wir nun bereits wissen, was man bereits vor der Installation von WordPress alles beachten kann, um seine Website abzusichern, geht es nun mit der Konfiguration direkt bei bzw. unmittelbar nach der Installation weiter.
Egal, ob die Installation im Browser oder manuell über die Bearbeitung der wp-config.php vonstatten geht, letztere muss für die nachfolgenden Tipps zusätzlich bearbeitet werden.