In den letzten Tagen wurde die offizielle DE-Edition von WordPress 2.8.2 veröffentlicht. Die neue Version enhält vor allem Bugfixes, keine grundlegenden Neuerungen
Derzeit ist noch eine Sicherheitslücke bedeutend:
Registrierte Benutzer (der Status “Abonnent” reicht schon), können mit einer leicht geänderten URL diverse Einstellungsseiten, z.B. Plugins, Themes, aufrufen und dort Einstellungen vornehmen, obwohl sie natürlich keine Rechte dafür haben. Bis es einen Bugfix für das Problem gibt, raten wir dringend die Benutzerregistrierung zu deaktivieren und ggf. alle (unbekannten) registrierten Benutzer zu löschen, sofern dies vertretbar ist.
Am 11.Juni kam die offizielle DE-Edition von WordPress 2.8. Die neue Version enhält keine grundlegenden Neuerungen, sondern nur einige Bugfixes. Der Adminbereich von WordPress wurde Überarbeitet, um eine schneller Benutzung zu ermöglichen.
Ich teste die neue Version eben und werde dann den Kunden mit Updateservice das Update einspielen.
Per Standard heisst der Tabellenprefix bei WordPress wp_. Es gibt bei der Installation die Möglichkeit diesen selbst zu vergeben. Die nachträgliche Änderung des Prefixes ist “per Hand” möglich. Um WordPress sicherer zu machen, lohnt es sich den Tabellprefixumzubennen.
Dazu muss man sich nur ins phpMyAdmin einloggen und dort dann in jeder Tabelle oben den Reiter “Operationen” auswählen. Dort kann dann unter “Tabelle umbenennen in” in dem Feld dahinter der neue Name eingetragen werden.
Nun kommt wieder der Installationsassistent wenn man seinen Blog aufruft. Um seinen Blog wieder erreichbar zu machen, muss man noch in der wp_config.php, die man nur per FTP/SFTP erreicht in der Ziele:
$table_prefix = 'wp_';
den Eintrag ändern in:
$table_prefix = 'name_wp_';
Nun muss in der Tabelle wp_usermeta(bzw jetzt schon name_wp_usermeta) noch ein SQL-Befehl ausgeführt werden, da sonst keine Anmeldung in den Adminbereich mehr möglich ist. Es kommt dann die Fehlermeldung, das nicht ausreichend Rechte vorhanden wären um den Bereich zu betreten. Um den SQL auszuführen geht man in die Tabelle und wählt dort den Reiter SQL und man trägt folgenden Befehl ein(muss noch abgeändert werden, je nach “name” der neuen Tabellen):
UPDATE name_wp_usermeta SET meta_key = REPLACE(meta_key, 'wp_', 'name_wp_');
Auch muss die Tabelle wp_options (bzw. name_wp_options) so angepasst werden. Der SQL-Befehl hierfür lautet:
UPDATE name_wp_options SET option_name = REPLACE(meta_key, 'wp_', 'name_wp_');
Die Aktualiserung von WordPress auf die Version 2.7.1 behebt 68 Fehler. WordPress Deutschland stellt ein Upgradepaket zur Verfügung.
Kunden mit Updateservice bekommen das Update automatisch eingespielt, auftretende Problem mit Plugins und Themes werden natürlich kostenfrei gefixt!
