Mehr Sicherheit für WordPress per htaccess

Veröffentlicht am 6. März 2016 von Torsten• Zuletzt geändert am: 2. Dezember 2018

Code-Snippets sind etwas Tolles. Du suchst nach einem Problem, findest ein paar Zeilen Code, fügst sie an der richtigen Stelle ein und – „Magic!“ – es funktioniert. Doof nur, wenn jetzt irgendwo anders etwas kaputt geht. Warum geht das denn jetzt nicht mehr? Ich habe doch nur diesen Code eingefügt, der was ganz anderes macht …

Code-Snippets solltest du nur verwenden, wenn du sie komplett verstehst. Es folgt daher eine Sammlung für die .htaccess, die deine WordPress-Installation sicherer machen, inklusive Erklärung.

Weiterlesen →

Veröffentlicht in WordPress | Getaggt , , | 15 Kommentare

Sicherheitsmythos: Anmeldenamen in WordPress verstecken

Veröffentlicht am 28. Februar 2016 von Torsten

Immer wieder lese ich den folgenden Sicherheits-Hinweis für WordPress: Verstecke den Anmeldenamen! Oder Nutzer beschweren sich über die Nachlässigkeit der Core-Entwickler, dass der Nutzername preisgegeben wird. Dabei ist das kein Sicherheitsproblem. Und warum das Verschleiern viel schwieriger ist, als viele annehmen versuche ich euch hier mal zu zeigen.

Weiterlesen →

Veröffentlicht in WordPress | Getaggt , , | 36 Kommentare

Pluginvielfalt bei WordPress – Fluch & Segen

Veröffentlicht am 21. Februar 2016 von Torsten• Zuletzt geändert am: 27. Februar 2016

Immer wieder staune ich über den Erfolg von WordPress. 25% Marktanteil und ein unglaublich großes Ökosystem an Plugins, Themes und Diensten, die an WordPress anknüpfen. WordPress ist spätestens seit dem Erfolg von WooCommerce kein kleines Blog-System mehr. Doch diese riesige Nutzung und Professionalisierung hat auch seine Nachteile ….

Weiterlesen →

Veröffentlicht in WordPress | Getaggt , | 17 Kommentare

Neuer Check für das Theme-Check-Plugin

Veröffentlicht am 13. Februar 2016 von Torsten• Zuletzt geändert am: 26. Februar 2016

Letzte Woche habe ich ja über das Child-Theme-Check-Plugin geschrieben. Um alles aus diesem Plugin herauszuholen müsste das Parent-Theme in jeder PHP-Template-Datei (außer der functions.php) eine Versionsnummer definieren. Das geht ganz einfach mit einer Angabe im Kommentarbereich am Anfang der Datei: @version 1.0.0. Damit jedes Theme dies umsetzt, welches in das offizielle Theme-Verzeichnis aufgenommen werden möchte, habe ich einen zusätzlichen Check für das Theme-Check-Plugin gebaut und einen Pull-Request erstellt. Und so bin ich bei dem Check vorgegangen …

Weiterlesen →

Veröffentlicht in WordPress | Getaggt , , | Keine Kommentare

Das Child-Theme-Dilemma

Veröffentlicht am 7. Februar 2016 von Torsten• Zuletzt geändert am: 26. Februar 2016

Du hast ein tolles Theme gefunden und möchtest nicht nur ein paar Farben oder Abstände ändern, sondern ein paar grundlegende Layout-Dinge umbauen? Prima, WordPress hat das großartige Child-Theme-Konzept für uns. So können wir Änderungen am Theme vornehmen ohne dass uns ein Update des Eltern-Theme die Änderungen überschreibt. Doch das ist Fluch und Segen zugleich, denn wenn ausgerechnet in dieser Datei eine Sicherheitslücke (oder ein anderes schwerwiegendes Problem oder eine Funktionserweiterung) ist, dann haben wir das Schlamassel. Die Änderung ist nicht auf der Website zu finden. Ein paar Ansätze und Ideen zur Lösung dieses Dilemmas.

Weiterlesen →

Veröffentlicht in WordPress | Getaggt , , , | 10 Kommentare

Geschwindigkeit deiner Website optimieren

Veröffentlicht am 28. Januar 2016 von Torsten• Zuletzt geändert am: 26. Februar 2016

Wir alle kennen die Tools zum Messen der Geschwindigkeit einer Website: Pagespeed, YSlow, Pingdom, Webpagetest oder das Kombitool aus Pagespeed und YSlow GTMetrix. Aber wie wird zum Beispiel Browser Caching aktiviert? Wer sich damit nicht auskennt, der findet viele, viele Artikel dazu, die viel Code in sich haben und nichts erklären. Hier ist noch einer davon. 😉

Weiterlesen →

Veröffentlicht in WordPress | Getaggt , , | 16 Kommentare

WordPress und die Curly Quotes

Veröffentlicht am 22. Januar 2016 von Torsten• Zuletzt geändert am: 26. Februar 2016

WordPress hat mit der Funktion wptexturize eine eingebaute Funktion zur Verbesserung der Typographie. So richtig beliebt ist diese Funktion leider nicht, weshalb im Netz viele Anleitungen kursieren, wie man sie deaktiviert. Das liegt an den vielen Fällen, wo diese Funktion leider nicht richtig funktioniert. Was das mit der deutschen Übersetzung und den Anführungszeichen zu tun hat, erkläre ich in diesem Artikel.

Weiterlesen →

Veröffentlicht in WordPress | Getaggt , , , | Keine Kommentare

Internationalization-Modul (intl) nachinstallieren

Veröffentlicht am 16. Januar 2016 von Torsten• Zuletzt geändert am: 8. Mai 2019

Wer häufig am Mac deutsche Text aus einer PDF in eine WordPress-Website kopieren muss, der kennt das Problem: Kaputte Umlaute, nicht funktionierende Rechtschreibprüfung und Suche und noch viele weitere Probleme.

Im letztem Beitrag habe ich das Problem näher beschrieben. In diesem Artikel erkläre ich wie das benötigte Modul nachinstalliert werden kann.

Weiterlesen →

Veröffentlicht in WordPress | Getaggt | 3 Kommentare

Normalisieren – Eine Bugticket-Erlebnisreise in die Unicode-Welt

Veröffentlicht am 8. Januar 2016 von Torsten• Zuletzt geändert am: 26. Februar 2016

Ein kleines Problem nervte mich schon immer gewaltig. Wenn ich für einen Kunden aus einem PDF das Jahresprogramm in die Website mit Kopieren & Einfügen eingesetzt habe, waren ständig die Umlaute kaputt. Irgendwas stimmte da nicht. Das Wörterbuch erkannte das Wort nicht mehr und die Suche funktionierte auch nicht. Irgendwann wollte ich wissen, warum. Was folgte waren Stunden der Recherche und viele neue Erkenntnisse. In diesem Artikel nehme ich euch mit auf diese Erkenntnisreise …

Weiterlesen →

Veröffentlicht in WordPress | Getaggt , , , | 7 Kommentare