Jeder fremde Code hat Zugriff auf alle Ressourcen Plugins bergen im WordPress Universum die größte Gefahr, weil jede Zeile Code eine potenzielle Sicherheitsgefahr ist. Eine Sicherheitsgefahr,die zuvor erst überprüft werden muss. Diesmal wollen wir aber keine Plugins und deren Code durchleuchten, sondern aufzeigen, wieso es so gefährlich ist wenn ein Angreifer an irgendeiner Stelle im […]
Was sind Callables? Callables ist die Beschreibung für Möglichkeiten, um Funktionen und Methoden aufzurufen. Das, zb: array( ‚Meine_Klasse‘, ’name_einer_funktion‘ ) Ein „Callable“ umschreibt alles, womit etwas aufgerufen werden kann. Das Etwas ist eine Funktion. Callable klingt vielleicht sperrig, ist natürlich englisch und bedeutet: Aufrufbar, abrufbar https://www.dict.cc/?s=callable Beispiele In PHP, und damit WordPress, […]
Drei einfache Striche Wir können sowohl für HTML, als auch für PHP und JavaScript frei wählen, ob wir einfache oder doppelte Anführungszeichen verwenden wollen. Der Nutzer vor dem Bildschirm nimmt davon ohnehin nichts wahr und auch einem Browser ist es komplett egal, solange wir mit den gleichen Anführungszeichen die Notationen auch beenden. Wir können sogar […]
Was tun bei der Fehlermeldung „id wurde fehlerhaft aufgerufen“? Der Fehler, im Englischen „id was called incorrectly error“, ist bekannt und ist einfach zu beheben. Wer zb im Query-Monitor diese Fehlermeldung (korrekterweise ist das eine Notice, also ein Hinweis) bekommt, ruft die Produkt-ID falsch auf! Es wird im Code direkt auf die Produkt-ID zugegriffen, […]
PHP 8.1 macht Entwickler glücklich PHP in der Version 8.1. bringt Features, die man immer brauchen kann aber man bisher durch externe Bibliotheken einbinden musste. Bevor es hier im Beitrag weitergeht, die wichtige Info: WORDPRESS IST NOCH NICHT READY FÜR PHP 8! In den meisten Fällen läuft WP mit PHP 8 ohne Probleme, aber selbst […]
BuddyPress hat mit der Version 2.4 Funktionen zur Anpassungen der Mails eingeführt. Dadurch lassen sich mit Platzhalter sehr einfach die ausgehenden Mails bearbeiten: Alles was in den geschwungenen Klammern {} steht wird Daten von BuddyPress ersetzt. BuddyPress nennt das Email-Tokens und hat dazu auch einen eigenen Hilfeartikel: https://codex.buddypress.org/emails/email-tokens/ Soweit so gut. Das sind also […]
Kleine Dinge, die die Welt verändern: url_to_postid Das wird eine sehr kurze Nachricht, aber ich finde die Funktion so extrem wichtig! Mit url_to_postid wird es bald möglich sein, auch von Custom Post Types die Post ID zu erhalten. Dies war bisher nicht möglich, wird aber mit WP 3.7 geändert. Siehe: Links http://core.trac.wordpress.org/changeset/25659 https://developer.wordpress.org/reference/functions/url_to_postid/ Aktualisierung […]