1. Installation einer einfachen WordPress-Single-Instanz
2. Anpassung der wp-config.php durch das Statement #define(‘WP_ALLOW_MULTISITE’,true);
3. Installation des Blog-Netzwerks über das Blog-Dashboard des “Mutter-Blogs” unter Wekrzeuge->Netzwerk Einrichten
4. Anpassen weiterer Konfigurationparameter unter wp-config.php
5. Anpassen der Rewrite-Regeln in der Datei .htaccess

Standardmäßig kann man pro Subdomain oder Webpfad ein Blog im Blog-Netzwerk betreiben. Möchte man das Ganz auf verschiedene Domains per Virtual-Host verteilen, wird es etwas frickelig und ein PlugIn ist notwendig. Die Vorteile von WordPress-Multisite liegen auf der Hand: Eine WordPress-Version für alle Blog-Instanzen im Netz, verschiedene Theme- und PlugIn-Konfigurationen pro Blog-Instanz. das nachträgliche herauslösen einer Single-Instanz aus dem Blog-Netzwerk stelle ich mir schwer vor, da ich nicht genau weis, was da in der Datenbank im Detail geschieht!

Leider sind Softwareprodukte mit einer hohen Durchdringung auch gerne ein Ziel von Hackern. Insebsondere das Theme-Konzept macht es hier Hackern sehr leicht, bestehende schöne Original-Themes zu kopieren und mit einem Schadcode zu versehen. Dieses “virenbehaftete” Theme wird nun zurück ins Netz gespielt, natürlich frei zum Download. Wird das Ganze noch suchmaschinenoptimiert, so findet der ahnungslose Blogger solche Themes mittels einer Google-Suche “free wordpress themes”. Siobhan Ambrose zeigt in ihrem Blogbeitrag erschreckenderweise, dass dies keine Vermutung ist, sondern härteste Realität! Leider!

Im Schlimmsten Fall wird der eigene Webauftritt mißbraucht, um illegale Internetaktivitäten durch die wahren Täter zu vertuschen. Schlimm ist auch mißbrauchter Webspace, auf dem illegale Inhalte geparkt werden, wie Kinderpornographie, Nazi-Propaganda oder Material mit terroristischen Inhalten.

Das Web ist keine Spielwiese. Man sollte deshalb immer auf der Hut sein und wissen was man tut. Viele Webseitenbetreiber sind sich mitunter nicht bewusst, was Ihnen blühen kann! Möglicherweise liegt die Beweislast sogar beim Verantwortlichen gem. MDG. Dabei hat man doch nur ein kostenfreies Theme aus dem Internet in seiner Blog-Software freigeschaltet!

Die Bewegung ist aus zwei Gründen spannend. Zum Einen wurde für die auf PHP basierende WordPress-Software vor kurzem eine Stiftung ins Leben gerufen, die WordPress Foundation, unter der künftig das OpenSource-Produkt weiter entwickelt werden soll. Treiber ist der Urvater von WordPress, Matt Mullenweg. Er möchte WordPress als GPL-Lizenz weiter vorantreiben. In einigen Spekulationen ist sogar die Rede davon, dass Automattic von Microsoft gekauft werden soll. Andererseits passt die auf PHP basierende Software Technologisch eigentlich gar nicht in das Microsoft-Konzept. Für die Programmierung von dynamischen Webinhalten setzt Microsoft auf die eigene proprietäre .NET-Technologie bzw. auf die Scriptsprache C#, während WordPress die freie auf Opensource basierende Scriptstprache PHP nutzt.

Vielleicht möchte Microsoft hier ein Stück weit in das Internet-Geschäft einsteigen, was dem Riesen aus Redmond bisher nicht wirklich gelang (Yahoo-Übernahme 2008) und nimmt zum Zweiten Mal Anlauf. Diesmal vielleicht mit mehr Erfolg, da das Schwergewicht in einer Liga unterhalb Yahoo spielt?

Danke an Michael für den News-Hinweis via Twitter-DM.

PHP für WordPress – Themes und Templates selbst entwickeln

Das Buch kommt übersichtlich strukturiert daher mit etwas über 350 Seiten und einem Preis von 30,- Euro, erschienen im Franzis Verlag.

Der Titel des Buches “PHP für WordPress” verspricht etwas mehr, als das Buch hergeben kann. Erst die Subheadline “Themes und Templates selbst entwickeln” macht klar, an wen das Buch gerichtet ist, namlich an Entwickler, die Themes entwickeln möchten und bereits PHP-Kenntnisse haben oder Scriptsprachen nicht scheuen. Obowhl das Buch auf der Rückseite “PHP Grundlagen” anpreist, kann ein Mix von WordPress, Theme-Entwicklung und PHP auf 350 Seiten keinen umfangreichen PHP-Einstieg leisten, wie z.B. andere PHP-Grundlagenwerke mit über 1000 Seiten auf denen es nur um PHP geht. Als geeignete Zielgruppe sehe ich für dieses Buch deshalb Informatiker oder Menschen mit vorhanden Programmierkenntnissen, die sich schnell in PHP hineindenken können und das WordPress-Theme-Konzept verstehen möchten. Damit ist die WordPress-PHP-Grenze auch ganz klar abgesteckt: Das Buch richtet sich an Theme-Entwickler, die mit Theme-Tools wie Artisteer an die Grenzen stoßen und mehr aus einem Theme rausholen wollen. PHP-Entwickler, die in die Hook-API und “innere” Architektur von WordPress einsteigen wollen, um beispielsweise Plugins zu entwickeln, sind hier an der falschen Stelle!

Im Einführungskapitel stellt Clemens Gull einfach und gut veständlich dar, wie WordPress inkl. MySQL-Datenbank auf Windows XP, Vista und Windows 7 installiert werden kann. Der Einfachheit wegen demonstriert er das an dem XAMPP-Stack, für Einsteiger also gut geeignet, da so die erforderlichen Komponenten aus einem Guß kommen. In der Betriebspraxis ist dass selbstverständlich weniger geeignet, für das Lernen bzw. den Einstieg in die Thematik allerdings didaktisch sehr gut. Aüßerst positiv zu bemerken ist, dass er dem Leser noch weitere “prominente” Tools an die Hand gibt, wie PHP-PlugIns für Eclipse und der FireBug-Extension für den Firefox. Tools, die aus dem Alltag nicht mehr wegzudenken sind.

Im Zweiten Kapitel steigt der Autor dann voll in die Theme-Entwicklung ein. Die WordPress-eigene Terminologie, die Hierarchie und der Aufbau von Themes wird ausführlich und gut beschrieben. Etwas unglücklich ist die Übersetzung des engl. Wortes Theme ins Deutsche mit “Them”a. Hier wäre ich bei Theme geblieben oder ich hätte Designs, Design-Template oder Design-Vorlagen genutzt. Kleinigkeiten!

Im dritten Kapitel geht Clemens Gull auf das Erweitern von Themes ein, sehr gut gefällt mir die Berücksichtigung der Mehrsprachigkeit für Themes.

Der Anhang besteht aus einen Appell an Entwickler, sauberen Code mit Stil zu erzeugen. Hier musste ich ein wenig schmunzeln, denn dieser Appell ist eher etwas für Programmieranfänger und wie Eingangs erwähnt, kann dieses Werk kein Einsteigerkurs für PHP-Programmierung sein. Für erfahrene Entwickler, die schnell in PHP und WordPress einsteigen möchten. Hier wäre ein guter Platz gewesen, auf die Benutzung geeigneter Frameworks und Design Patterns hinzuweisen. Darüber hinaus enthält der Leser im Anhang eine Funktions-Übersicht über die wichtigsten WordPress-Funktionen für themerelevante Funktionen.

Gefehlt haben mir Hinweise auf Theme-Frameworks, u.a. auch Hinweise auf Frameworks wie Studiopress (genesis) oder auch leicht erweiterte Profithemes wie von Pliablepress, um sehr schnell zu guten Ergebnissen zu kommen.

Für erfahrene Web-Entwickler und Web-Designer ohne Scheu vor Scriptsprachen, ist “PHP für WordPress – Themes und Templates selbst entwickeln” deshalb eine leichte Lektüre, um schnell und einfach hinter die Geheimnisse von WordPress zu schauen in Sachen Theme-Development.

Zahlreiche Wiederherstellungsversuche haben keine Erfolge gezeigt, später habe ich erfahren, dass wohl das sog. Baseband “abgeraucht” ist, ein GSM-Modul.

How ever. Jedenfalls war ich erstmal ohne Smartphone. Ich sagte zu mir: “So what, ist ja nur ein Telefon und kramte ersteinmal mein Ersatzhandy heraus. Ein Nokia 6310i. Ein echtes Businesshandy sagte ich zu mir und endlich wieder vernünftige Akkulaufzeiten. Schnell musste sich herausstellen, das “Businesshandy” zu seiner Zeit passte! Damals ähm, vor einigen wenigen Jahren … Genau genommen war mein Nokia 6310i mein drittletztes Handy vor dem iPhone: Nokia 6310i -> Motorola RAZR -> Nokia Communicator -> iPhone.

Leider konnte ich somit auf der LearnTec auf meinem Augmented-Reality-Vortrag nicht die AR-Applikation Wikitude zeigen, wie ich das wollte. Live, direkt vom iPhone. Das war die erste Entbehrung. Als Ersatz mussten Powerpoint-Slides und YouTube-Videos her. Na gut! Auf der LearnTec war es dann so, dass ich eine SMS schreiben wollte, ich hatte ja keinen Twitterclient mehr. Und das war eine echte Erfahrung. Beim Umstieg von einer virtuellen QWERTY-Tastatur auf eine T9-Tastatur brach ich mir die Finger und fühlte mich in die monochrome Steinzeit zurückversetzt. Es gibt allerdings Freaks, die auf einer T9-Tastatur doppelt so schnell sind, als auf einer virtuellen QWERTY-Tastatur auf dem iPhone.

Das Schlimmste an der der iPhone-Abstinenz war aber die Kontaktarmut, die auf meinem Twitter-Channel entstand. Es stellte sich heraus, dass ich fast nur noch über das iPhone twitterte und kaum über TweetDeck auf dem Laptop. Hinzu kam, dass mein Tweetdeck außer Gefecht gesetzt wurde. Eine Proxy-Einstellung im Internet-Explorer war die Ursache!

Es ging aber weiter! Keine E-Mail von unterwegs, mal eben so. Keine Online-Zugriffe mehr aus der Badewanne! Kein Navigationsgerät mehr und keine Google-Maps mehr von unterwegs. Besonders schlimm war allerdings auch, dass ich keinen Zugriff mehr auf meine Kontaktdaten von unterwegs mehr hatte. Die Synchronisation auf das i6310 wäre erstens zu aufwändig gewesen, zweitens hätte die Anzahl der Kontakte wahrscheinlich die Kapazität des Handys gesprengt. Ebenso hatte ich natürlich von unterwegs auch keinen Zugriff auf meine sozialen Netze wie XING, Facebook, LinkedIn & Co. !!!

Da ich mich in einer ziemlich stressigen Projektphase befand kam ich schlichtweg auch nicht dazu, den Supportprozess anzustoßen. Als ich nach zwei Wochen dann wieder etwas Luft hatte, kümmerte ich mich endlich darum. Ich wählte den Express-Austausch bei der Apple-Hotline in Kombination eines CarePacks (1 Jahr Garantieverlängerung), anstatt den Weg über einen T-Punkt-Laden zu gehen. Und ich glaube, dass war der richtige Weg, denn innerhalb zweier Tage hatte ich ein Ersatzgerät via UPS.

Insgesamt ein Prozess, den man wohl mal erlebt haben muss, um zu erkennen, wie abhängig man mittlerweile von den kleinen Helferlein geworden ist. Und das wird wahrscheinlich nicht weniger!

Im ersten Teil des Buches geht es deshalb auch erst einmal um das Medium in dem wir uns bewegen: das Web. Was ist das Internet? Und was bedeuten die verschiedenen Begriffe wie Browser, Server und Co?
Dann direkt zur Planung der Webseite und hier möchte ich den Autor Matthew McDonald kurz zitieren, denn das wird meiner Meinung nach nur zu gerne vergessen:

„Hier zwei wertvolle Wahrheiten zur Lebensspanne ihrer Webseite:

1. Die besten Websites werden ständig verbessert. (…)
2. Wenn sich eine Webseite nicht mehr ändert, ist sie bereits in Lebensgefahr.“

Danach erfahren wir etwas über das Skelett der Webseite nämlich xhtml, Struktur und Verschachtelung dessen. Um dann im nächsten Kapitel das Hosting, die Funktionsweise der URL, die Wichtigkeit des richtigen Domainnamens, Ftp-Server und Webspace kennen zu lernen.

Teil 2 befasst sich dann mit dem Thema bessere Websites. Hier dreht sich nun alles um die xhtml Elemente, Sylesheets und Grafiken, jedoch auch die Links werden nicht vergessen. Auch dem grafischen Aufbau sowie der mehrseitigen Webseite wird hier Platz eingeräumt.

Der nächste Teil kommt dann wieder schlanker umher. Dies ist ein leider häufig vernachlässigtes Thema, deshalb möchte ich es hier lobend erwähnen. Hier geht es um den Kontakt mit den Besuchern der Webseite. Wie trete ich in Kontakt mit meinem Leser? Wie schaffe ich es das der Besucher wiederkommt? Wie werde mittels Suchmaschinen gefunden und wie sehe ich wie viel Traffic meine Seite erzeugt?
Dann kommt der Autor natürlich auch auf das Thema zur Sprache was gerne reizt und viele gar nicht beachten, wie verdiene ich Geld mit meiner Seite, oder erstelle ein Warenkorbsystem?

Im letzen Teil widmet sich Mc Donald jetzt dem nun fortgeschrittenen Leser mit einigen netten AddOns. Hier wird nun auch das Thema Multimedia und auch das allerseits bekannte Thema Blog angesprochen.

Das broschierte Buch macht mit seinen über 600 Seiten einen stabilen Eindruck, es gibt einen umfassenden Überblick zur Thematik Webseite und erklärt alles was technisch rundherum dazugehört. Es gut geschrieben und lässt sich prima lesen.

Die Einteilung Teile, Kapitel und Unterkapitel mit genauer Bezeichnung eignet sich gut zum Querlesen, besonders um schnell finden, was man sucht. Auch die Kennzeichnung von kleinen Interessanten „Ausflügen“ und die Grafiken sind in Ordnung, wenn auch nicht besonders ästhetisch. Unterstützt wird der Text durch viele Screenshots, downloadbare Praxisbeispiele und Grafiken.

Was ich vermisse sind die Dinge nicht technischer Natur, wie etwas mehr zur allgemeinen Konzeption, zum Design oder auch zur rechtlichen Seite wie z.B. die Impressumspflicht, die einfach zu einer deutschen Seite dazugehört. Mag sein das ein Buch aus dem amerikanischen diesen Anspruch nicht hat, meiner Meinung nach sollte so etwas jedoch einer deutschen Übersetzung beigefügt werden.

Alles in allem ein Buch mit dem Anfänger schon recht weit kommen können, wenn sie sich von Grund auf mit der Materie beschäftigen möchten. Kein trockenes „Tekki-Buch“, jedoch auch nicht so unterhaltsam wie der Klappentext es verspricht, dazu ist es zu textlastig und schwarzweiß.

Da eine Firma nicht täglich das ganze Internet absuchen kann, überlässt man die Bewertung von Seiten großen Antivirtus- und Firewall-Herstellern, die sich darauf spezialisiert haben, die jeweiligen Webseiten und deren Inhalte in Kategorieren einzuordnen. Diese Listen werden dann permanent abgeglichen, sodaß die interne IT je nach Kategorie, dass erlaubte Internetangebot für Mitarbeiter steuern kann.

Gerade wenn klassische 1.0-Unternehmen zu der Leserzielgruppe eines Blogs gehören, muss man sich fragen, in welcher Kategorie der eigene Blog oder das eigene Webangebot liegt, um nicht versehentlich in einen Filter zu geraten, der sich nachteilig auswirkt.

Es kann also sein, dass man seine SEO-Hausaufgaben gemacht hat, aber trotzdem zu wenig Traffic hat, weil die Webseite für die Leserzielgruppe in Konzernen von der IT einfach gesperrt wird. Von daher ist die Headline dieses Artikels etwas verwirrend, SEO muss also sein, ist aber bei weitem nicht Alles. D.h. die Arbeit hört nicht bei SEO auf. Mann sollte sich nämlich informieren, wie das eigene Webangebot bei den einzelnen Contentfilter-Provider klassifiziert ist und ggf. Einspruch erheben.

Einer der größten solcher Provider ist McAfee®. Ich empfehle, regelmäßig zu prüfen, wie man bei den großen Contentfilter-Provider eingestuft wurde, um sein Angebot ggf. auch Konzernen bereitzustellen. Immerhin reden wir hier von einer nicht uninteressanten Leserzielgruppe. Ein solcher Filter kann bedeuten, dass man schnell mehrere hundert Besucher pro Tag verliert. Diese wollen zwar auf die in Google sichtbare Webseite zugreifen, können es aber schlichtweg nicht.

Bei McAfee® kann man eine einfache Abfrage über den URLChecker des Produktes TrustedSource™ durchführen.

Bleibt die nicht einfache Frage, welche Kategorisierung vorteilhaft und welche unvorteilhaft ist. Bei der Kategorie Games kann man davon ausgehen, dass Sie gerne zensiert/gefiltert/unterdrückt wird. Wie aber verhält es sich mit der Kategorie Wiki/Blogs? Das lässt sich so einfach nicht sagen, es kommt nämlich auf die Einstellung und die Unternehmenskultur des jeweiligen Unternehmens ein. Eine IT-Richtlinie bestimmt nämlich was gefiltert wird und was nicht. So ist ein 1.0-Unternehmen nicht gleich dem nächsten 1.0-Unternehmen. Hier helfen folgende Fragen weiter, um der Sache auf den Grund zu gehen:

1. Wie konventionell oder nicht konventionell ist ein Unternehmen einzustufen ?
2. Wie hoch ist die Bedeutung von Sicherheit? Oft besteht zu recht eine starke Angst durch die IT, sich über Socialmedia-Angebote, Wikis und Blogs Sicherheitsprobleme einzufangen.

Hier ein paar Erfahrungswerte: Moderne Kommunikationsunternehmen wie T-Mobile, Vodafone und Co. sind neuer Technologie und dem Internet gegenüber sehr aufgeschlossen und wenig restriktiv, während klassische Finanzdienstleister, Banken und Mittelständler eher konservativ eingestellt sind. Eine Bank für die ich kürzlich arbeitete, ist so konservativ und restriktiv eingestellt, dass selbst Entscheider im Marketing keinen Zugang zu YouTube und Blogs hatten. Erst nach explizitem Antrag wurden Ihre Accounts für die Seiten freigeschaltet.

So würde ich einem Blogbetreiber, der über BWL oder Controlling schreibt, abraten, sich in der Kategorie Blogs/Wikis listen zu lassen, wenn es für ihn wichtig ist Bankmitarbeiter unterhalb des Top-Managements anzusprechen, da meiner Erfahrung nach Blogs in solchen Häusern durchaus gesperrt werden. Allerdings ist die Fragestellung nicht ganz so trivial, weil Mitarbeiter A durchaus restriktivere Internetrechte haben kann, als Mitarbeiter B im selben Konzern. Glücklicherweise kann man bei McAfee eine Art “Einspruch” erheben, wenn die eigene Webseite aus persönlicher Sicht falsch kategorisiert wurde.

Wie aber sieht es mit der anderen Richtung aus? Und zwar von Twitter zum Blog. Hier scheint sich der Begriff TweetBack zu entwickeln, also ein Eintrag in den Blog-Kommentaren, sobald ein Tweet über den jeweiligen Artikel in Twitter erscheint. Was aber ist der Sinn dahinter? Der Sinn erschloß sich uns recht schnell. Je mehr Tweetbacks ein Artikel hat, desto bekannter ist der jeweilige Artikel in der Twittosphäre, ist ja klar. Die Tweetbacks sagen also etwas darüber aus, wie populär einer Blogartikel in der Twittosphäre ist.

Zur Zeit testen wir verschiedene Tweetback-Lösungen. Eine auf www.sltalk.de mit dem PlugIn TweetBacks von Joost de Valk. Eine weitere Lösung ist die TweetSuite von Dan Zarella, der sein TweetBack-Plugin integriert.

So schön die Idee mit den Tweetbacks auch ist, leider punkten beide PlugIns nicht mit Zuverlässigkeit. Das Tweetback-Plugin von Joost van Valk erkennt nur hin und wieder mal ein Tweetback auf Twitter und dann offensichtlich auch nur URLs, die mit dem Shortenerdienst TinyURL erstellt wurden, obwohl es normalerweise auch andere URL-Shortenerdienste unterstützen sollte. Insgesamt muss man aber sagen, dass das Plugin noch sehr bugy ist, was bereits von der Community diskutiert wird.

Die Tweetsuite haben wir auf erfolgreich-bloggen getestet. Hier kommen leider gar keine Tweetbacks an.

Um der Fehleranalyse nahezukommen, macht es Sinn, zu fragen, wie die PlugIns funktionieren. Alle PlugIns müssen permanent Suchanfragen an die Twitter-Suchmaschine senden und prüfen, ob die ShortURL eines Permalinks in den Suchergebnissen von Twitter vorkommen. Zuvor muss aber eine Anfrage an den jeweiligen Shortenerdienst gestellt werden, um die kurze Version des Permalinks zu berechnen. Und genau die Anzahl der vielen Anfragen scheint ein Problem darzustellen. Der Blog muss nämlich permanent Anfragen an Twitter senden und das für jeden Permalink des Blogs und für jeden unterstützten Shortenerdienst. Und das Ganze zyklisch, da ja immer neue Tweetbacks hereinkommen können, zum Beispiel jetzt zu diesem Artikel. Wenn ich Twitter wäre, würde ich solche automatisch erzeugten Anfragen zumindest teilweise abklemmen, um Performance einzusparen. Auf SLTalk haben wir das PlugIn so eingestellt, dass alle 15 Minuten eine Anfrage gestellt wird, der Abfrageintervall bei TweetSuite ist nach einer kleinen Anlayse des Quellcodes offensichtlich auf fix 5 Minuten eingestellt.

Bei SLTalk haben wir mit mehreren tausend Artikeln schon ein Problem. Bei einem Intervall von 15 Minuten können maximal 4 Anfragen pro Stunde und Shortenerdienst gestellt werden, also können gut 100 Artikel pro Tag und Shortenerdienst abgefragt werden. Bei 1000 Artikeln wären wir dann bei 10 Tage, um die Tweetbacks für einen Blog mit 1000 Artikeln zu ermitteln, wohlgemerkt für nur einen Shortenerdienst.

So gesehen, denke ich, sind die Tweetbacks zwar prinzipiell eine feine Sache, allerdings habe ich noch keine zufriendenstellende, und damit meine ich eine funktionierende TweetBack-Lösung, gefunden – leider, denn die Idee finde ich gut.

Wir werden berichten, wenn wir eine vernünftige Lösung gefunden haben. Bis dahin vielleicht einfach mal selbst ausprobieren oder hier Erfahrungswerte austauschen. Eine kleine, nicht vollständige, Übersicht über Tweetback-Lösungen habe ich übrigens auf pl0g.de gefunden. Hier werden einige Lösungen miteinander verglichen.

Als ich den Artikel bei silicon.de gelesen habe, erinnerte ich mich an eine Dokumentation, in der ein Ornithologe eine Wärmebildkamera auf einen, von Vögeln lärmenden, Baum richtete. Es gab nur das Gezwitscher Hinweis auf Leben im Baum, sehen konnte man aber nichts. Die Wärmebildkamera enthüllte dann hunderte von Vögeln, die für das Spektakel verantwortlich, und gut in diesem Baum versteckt waren.

Im übertragenen Sinne gibts nun so eine Wärmebildkamera für die “Vögel”, die im Großstadtjungel täglich zwitschern. Vorausgesetzt, sie twittern über das iPhone 3GS, und gestatten die Veröffentlichung ihrer GPS Koordinaten.

Dann kann man die Kamera seines iPhones nämlich wie eine Wärmebildkamera über die Stadt schwenken, und bekommt prompt die Twitterer der Umgebung per Augmented Reality aus den Verstecken gescheucht!

Ein absolutes Muss für jeden Digi-ornithologen!

Benutzer, die einen Root-Server haben und Zugriff auf die php.ini haben, können die Anpassung des maximal alloziierbaren Speichers vornehmen.

[Show as slideshow]

Eine ausführliche Übersicht über die Änderungen in der Version 2.8 von WordPress findet ihr bei www.wordpress-deutschland.org

Es besteht also kein Grund direkt das Update durchzuführen. Man kann sich somit also Zeit lassen. Wir empfehlen allerdings nicht allzu lange damit zu warten, da es sinnvoll ist regelmäßig die aktuelle Versionen nachzuziehen.

Zum aktuellen Download geht es hier.

Nichts desto trotz, wäre solch ein Wurm bei der Anzahl der weltweilen WordPress-Installationen fatal. Aus diesem Grund hat Sergej wohl das erste WordPress-Antiviren-Plugin programmiert, das täglich die WordPress-Dateien scannt.

Technisch würde mich interessieren, wie er den täglichen Scan ohne cronjob triggert.

1. CMS Matrix / Vergleich diverser CMS (Tim Hoffmann, Niels Reinhard)
2. Radiant (Tanja Dauenhauer, Michael Haag, Sebastian Fletzberger)
3. Typo/3 First Steps (Kathleen Ben3edix, Susanne Beer, Melanie Brauer, Ulrike Arndt, Kai Müller)
4. Typo/3 Extensions (Christopher Heisig, Eddy Tavaszi )
5. WordPress First Steps (Andreas Schott, Ina Ochner, Steven König, Rainer Spies, Philipp Wolff)
6. WordPress MU (Thomas Petzhold, Mathias Müller)
7. Joomla (Stefanie Zeiger, Carina Braun, Heike Graef)

Insegsamt hat das Backend jetzt mehr und mehr einen AJAX-Style, der mehr “Web 2.0-Hipp” ist. Mit dem RC1 gabe es bzgl. einiger JavaScript Libraries Probleme, die wir in der finalen 2.7 jedoch nicht bestätigen können.

Insgesamt zog das Update auf WordPress 2.7 jedoch einige Updates der PlugIns mit sich, was einiges an Arbeit verursachte. So mussten wir beispielsweise eine Version der NextGen Gallery und des SimpleTags-PlugIns installieren.

Hier der Foliensatz zum Download

• WordPress MU mit Buddypress

• Entwicklung und Tendenzen
• Installation
• Grundlegende Bedienung
• Customizing
• Benutzer Administration
• Top Blogger

Wordpress mit Advanced Search

Vor kurzem installierte ich das wirklich hervorragende Advanced Search Plugin von Zirona, welches man als Lite-Widget in erfolgreich-bloggen.de in der rechten Spalte sehen kann oder über eine besondere Seite aufrufen kann.

Das PlugIn legt u.a. zur schnellen Suche in Artikeln und Seiten Indexe für die WordPress-Tabellen an. Und hier fängt bereits das Problem an, wenn man in der Datei wp-config.php einen technischen Datenbankuser nutzt, der beispielsweise nur Rechte für normale SQL-Queries hat. Aus Sicherheitsgründen macht dies zwar Sinn, die Installation des Advanced Search PlugIn scheitert mit dem Nebeneffekt, dass der QueryFilter auf posts_requests scheitert, bzw. nicht ausgeführt wird. Über das reinhängen in die posts_requests Handler-Methode erreicht das Plugin, das umfangreichere Datenbankabfragen auf Seiten, Artikel und Kommentare abgefragt werden.

Beim ersten Aktivieren des Plugins versucht es die diversen Indexe anzulegen, gelingt dies, schreibt das Plugin eine WordPress-Option mit dem Namen “as_prepared” und dem Wert “yes”. Gelingt es nicht, wird die Option mit dem Wert “failed” gespeichert. Wenn man nun vorübergehend einen technischen Datenbank-User mir Rootrechten vergibt, sodass die Indexe nachträglich anlegt werden können, hat man das Problem, das die Option “as_prepared” auf “failed” stehen bleibt. In dem PHP-Script mit dem namen queryfilter.php des Advanced Search Plugins, welche die im posts_requests Filter eingehängte Funktion as_queryfilter enthält, wird die Option “as_prepared” überprüft und der Query-String nicht manipluiert, wenn “as_prepared” auf “failed” steht.

Dies hat zur Folge, dass im Advanced-Query-Plugin die Parametrisierung der Suche nicht richtig funktioniert, so unterscheidet die Suche z.B. nicht zwischen der suche in Seiten und Artikeln, obwohl es angehakt wurde. Deshalb muss man wohl der übel auf Datenbankebene die Option von “failed” auf “yes” setzten, insofern man die Indexe richtig angelegt hat. Eine andere Möglichkeit ist, die php-Funktion update_option() zu nutzen, um den Wert zu überschreiben.