przełam sieć

WordPress: blokowanie w robots.txt kilku rzeczy

2012-01-27T07:36:19Z

W wielu miejscach i przez wiele osób poruszana jest kwestia bezpieczeństwa WordPressa, ale bardzo mało uwagi poświęcone jest niepozornemu zaganieniu, jakim jest plik robots.txt, który sam z siebie nie poprawia bezpieczeństwa, ale wpływa na to co z naszego serwisu skopiują sobie wyszukiwarki.

Zdaję sobie sprawę, że wyszukiwarki tak naprawdę i tak chodzą po tych miejscach, ale przynajmniej nie prezentują na cały świat zawartości. Zaprezentowany kawałek kodu dodaje do pliku robots.txt wpisy, informujące roboty, której treści serwisu nie publikować.

add_filter( 'robots_txt', 'iworks_filter_robots_txt' );
if ( !function_exists( 'iworks_filter_robots_txt' ) ) {
    function iworks_filter_robots_txt( $robots )
    {
        $entries = array(
            '/.htaccess',
            '/license.txt',
            '/readme.html',
            '*/trackback/',
            '/wp-admin/',
            '/wp-content/languages/',
            '/wp-content/mu-plugins/',
            '/wp-content/plugins/',
            '/wp-content/themes/',
            '/wp-includes/',
            '/wp-*.php',
            '/xmlrpc.php',
        );
        $robots .= "\n";
        foreach ( $entries as $one ) {
            $robots .= sprintf( 'Disallow: %s%s', $one, "\n" );
        }
        return $robots;
    }
}

iworks_add_to_robots_txt.php

Standardowo należy:

ściągnąć plik
rozpakować do katalogu wp-content/plugins
uruchomić wtyczkę
lub rozpakować do katalogu wp-content/mu-plugins i wtedy nie trzeba już jej aktywować, będzie po prostu działać (polecam ten sposób)

WordPress: jak zmodyfikować atrybuty ikony wpisu?

2012-01-23T07:46:49Z

Za pomocą funkcji get_the_post_thumbnail można w szablonie wstawić miniaturki wpisu, zwane „ikoną wpisu”. Czasem przydałoby się zmodyfikować to co dostajemy na wyjściu i poniżej zaprezentowane są trzy różne sposoby wykorzystania filtra post_thumbnail_html, dzięki któremu można usunąć, zmienić bądź dodać atrybuty obrazka.

Żeby usunąć atrybuty „width” oraz „height” z tego co WordPress produkuje jako ikonę wpisu użyj takiego kodu:

add_filter(
    'post_thumbnail_html',
    create_function(
        '$html',
        'return preg_replace( \'/ (width|height)="\d+"/\', \'\', $html );'
    )
);

Można oczywiście wyczyścić inne parametry, poniżej ich lista,, choć czyszczenie parametru src, byłoby „lekko” bezsensu:

alt
class
height
src
title
width

Wykorzystując ten kod może tez zmienić zawartość jakiegoś elementu, np. ustawić na stałe klasę „foo-bar”:

add_filter(
    'post_thumbnail_html',
    create_function(
        '$html',
        'return preg_replace( \'/ class="[^"]+"/\', \'class="foo-bar"\', $html );'
    )
);

Czy też dodać sobie jakiś parametr:

add_filter(
    'post_thumbnail_html',
    create_function(
        '$html',
        'return preg_replace( \'/&lt;img/\', \'&lt;img foo="bar"\', $html );'
    )
);

Nie dla ACTA

2012-01-21T14:12:01Z

Poberz wtyczkę do zaciemniająca WordPressa w poniedziałek: nie-dla-acta.php, rozpakuj ją i umieść w katalogu wtyczek, po czym aktywuj. Przez cały poniedziałek (23-01-2012) Twój blog będzie niedostępny dla odwiedzających.

Za stroną Nie dla ACTA

ACTA (Anti-Counterfeiting Trade Agreement) ” Międzynarodowe porozumienie, które już niebawem może zmienić także Twoje życie. ACTA w założeniach ma walczyć z podrabianiem towarów i piractwem. W rzeczywistości sprowadza się do tego, że każdy Twój ruch w internecie będzie śledzony przez dostawcę Twojego internetu oraz rząd, a ewentualne naruszenie (nawet nieświadome) praw autorskich będzie wiązało się z odcięciem dostępu do internetu, oraz karą.

Ponadto Twój dostawca internetu będzie miał możliwość, a nawet obowiązek blokować wszelkie strony na których znajdują się materiały naruszające prawa autorskie. Do takich stron można zaliczyć np. YouTube. To nie przypadek, że do tej pory nie słyszałeś o ACTA. Jej tworzenie jak i podpisanie odbywa się za plecami społeczeństwa.

Już w czwartek ” 26 stycznia rząd Polski podpisze porozumienie ACTA.

23 stycznia 2012
Polski blackout przeciwko ACTA !
Co możesz zrobić?

Jeżeli posiadasz własną stronę internetową opartą o WordPress, przyłącz się do protestu i zainstaluj wtyczkę: nie-dla-acta.php, która zaciemni Twoją stronę na cały poniedziałek!

Dołącz się!

WordPress: Jak ustawić strony z wpisami?

2012-01-19T08:47:11Z

mikor zapytał:

Moje pytanie dotyczy przypadku w którym jako stronę startową ustawimy swoją stronę. Jak można ustawić stronę z postami?

Aby ustawić coś takiego należy skorzystać ze stron: „Ustawienia” -> „Czytanie” i ustawić opcję Strona główna wyświetla na statyczną stronę oraz wybrać istniejącą stronę joko stronę główną.

Następnie wybrać inną stronę w opcji Strona z wpisami jako miejsce w którym będą wyświetlane nasze wpisy.

WordPress: jak skasować wpisy krótsze niż…

2012-01-21T19:34:02Z

Dzisiejszy snippet powstał „na zamówienie” jednego z użytkowników kanału #wordpress na IRCu, i służy do kasowania wpisów krótszych niż 800 znaków. Cel właściwie jeden, nadchodząca panda może spamiarakom z krótką treścią zrobić kuku. A temat był fajny, użytkownik za mało łapał sql’a żeby zrobił to z wykorzystaniem kilku poleceń, więc powstała wtyczunia:

add_action( 'admin_init', 'iworks_dtl' );
function iworks_dtl()
{
    global $wpdb;
    $query = 'SELECT ID FROM '.$wpdb->posts.' WHERE LENGTH(post_content) < 800 AND post_type = "post" AND post_status = "publish"';
    $data = $wpdb->get_results( $query );
    foreach( $data as $one ) {
        wp_delete_post( $one->ID, true );
    }
}

iworks_delete_post_short_that_800.php

WordPress: Jak skasować starsze niż miesiąc wersje wpisów?

2012-01-21T19:34:50Z

Zastanawialiście się może kiedyś jak przyrasta baza danych waszego serwisu opartego o WordPress? Jeżeli nie publikujecie kilku wpisów dziennie, to może nie jest to jakaś niesamowita wielkość ale coś tam się dzieje. Każde zapisanie przygotowywanego wpisu tworzy w bazie danych jego wersję i o ile macie ustawioną stałą WP_POST_REVISIONS na wartość większą od zera, to system nie stworzy więcej niż zdefiniowana wartość i tu mógłbym skończyć moje rozważania. Ale…

WordPress: usuń zbędne kopie wpisów

No właśnie jest jedno ale, najstarszy wpis tutaj pochodzi z 2003 roku i nawet jezeli mój serwis trzyma tylko 3 ostatnie wersje wpisów, to posiadając kilkaset wpisów oznacza to kilkaset do kilkutysięcy rekordów w bazie w dwóch tabelach. W tabelach posts oraz postmeta (nie zapomnijcie o prefiksie).

Poniższy kod, umieszczony w katalogu wp-content/mu-plugins pozwala na czyszczenie bazy ze starszych niż miesiąc wersji wpisów.

add_action( 'admin_init', 'iworks_delete_older_revisions' );
function iworks_delete_older_revisions()
{
    global $wpdb;
    $query = 'delete from '.$wpdb->posts.' where post_type = \'revision\' and post_date < now() - interval 1 month';
    $wpdb->query( $query );
    $query = 'delete a from '.$wpdb->postmeta.' a left join '.$wpdb->posts.' b on b.ID = a.post_id where b.ID is null';
    $wpdb->query( $query );
}

Uznałem, że miesiąc to dobry czas, po którym można usunąć zalegające wpisy. Oczywiście każdy kto zechce może ten okres zwiększyć. Wystarczy zmienić „interval 1 month” na „interval 3 month”, żeby usuwać wersje starsze niż 3 miesiące.

iworks_delete_revision_older_than_month.php

WordPress: losowa kolejność postów

2012-01-16T14:55:12Z

Jak losowo wyświetlać posty? Nic prostszego, wystarczy jedna linijka kodu (tu rozbite, żeby dobrze się wyświetlało:

add_filter(
    'posts_orderby',
    create_function( '$a', 'return "rand()";' )
);

Aktualizacja do 3.3.1

2012-01-10T11:59:33Z

Każdy kto zdążył już do tej pory zaktualizować WordPressa do wersji 3.3 powinien jak najszybciej wykonać aktualizację do wersji 3.3.1, ze względu na wykrytą i załataną dziurę w systemie komentarzy, która była wrażliwa na atak typu XSS.

Łączna liczba zmian to 15, ale to tylko przy okazji:

wp_print_styles() causing mid-page scripts/styles to bleed into admin
Multi-site Upload Limit Stuck at 50MB
Wrong widget count on dashboard
Multisite: No Database Prefix causes strpos(): Empty delimiter
Never show two flyouts at once
$userdata not populated properly
Toolbar shows a warning on a second call
Unwanted backslash in output
Users list „Change role to” allows for changing logged-in Admin role to Subscriber
current-menu-item and current_page_item classes incorrectly added to custom menu items with no URL value.
Remove .button styling from _default_wp_die_handler()
Press This #message is ugly (3.2 to 3.3 regression)
Quick Edit/Reply missing tabindex causes <tab> to miss Update Comment/Reply button
Script Loader dies in 3.3 on no-JSON PHP

WordPress: jak zmienić tło w co drugim wpisie

2011-12-28T09:50:08Z

Na polskim forum WordPressa użytkownik kujdak zadał pytanie

Mam skórkę Twenty Eleven ten. chciałem wyróżnić posty ” co drugi o np. szarym tle. porsze o pomoc jak to zrobic?

Odpowiedź dotyczy dowolne skórki i jest przewrotna. Wystarczy dodać odpowiednią klasę i ją wyróżnić.

A więc jak dodać klasę?

add_filter( 'post_class', 'iworks_even_odd_post_class_filter' );
 
$post_count = 1;
 
function iworks_even_odd_post_class_filter( $class )
{
    global $post_count;
    $class[] = $post_count++ % 2? 'odd':'even';
    return $class;
}

Oraz dodać odpowiedni wygląd w pliku style.css:

.hentry.odd
{
    background-color:red;
}

Zmiana w repozytorium wtyczek WordPressa

2011-12-23T10:18:32Z

Jeżeli odwiedzacie repozytorium wtyczek WordPressa to być może trafiliście na wtyczki, które posiadają graficzny nagłówek. Całość zmian opisał Matt, a sposób na umieszczenie graficznego banerka jest niesamowicie prosty i składa się z trzech kroków:

Utwórz obrazek w rozmiarze 772×250 pikseli, musi być to jpeg lub png.
W katalog głównym wtyczki utwórz katalog assets a w nim swój plik nazwany tak: assets/banner-772x250.(jpg|png). Uwaga! katalog assets trzeba dodać w głównym katalogu wtyczki, a nie w katalogu trunk.
Po odświeżeniu się danych wtyczki (czas odświeżania to około 15 minut), baner pojawi się nad opisem.

Wtyczka z banerkiem: upPrev

Oryginalny wpis: Been giving a lot of thought to how.