Initiative: Mehr Sicherheit für WordPress durch den Schutz von WP-Admin

Man spricht vom schwächsten Glied der Kette im Sicherheitskonzept der WordPress-Blogs und meint automatisch den Administrationsbereich. Als Entwickler von Sicherheitslösungen darf man bei der Wiederholung des folgenden Satzes nicht müde werden: Schützt eure Backend-Systeme! Dieser Artikel geht nicht erneut die 10 Punkte für die Sicherheit in WordPress, sondern legt den Fokus auf eine bestimmte Abwehrmethode, die rasch eingebunden und äußert effektiv ist: Der Zugriffsschutz via .htaccess.

WordPress 3.0: Die Sicherheit beginnt beim Anlegen eines Blogs

Das bis dato aktuelle und auf jede WordPress-Instalattion anwendbare Referat 10 Schritte zum Schutz des Admin-Bereichs zeigt in übersichtlichen Schritten, wie das Backend und somit der Blog nachträglich und nachhaltig mit hohem Grad an Sicherheit versehen werden kann.

Bedauerlicherweise zeigt sich die Realität differenziert zur aufgebauten Hoffnung des Beitragsautors: In den meisten Fällen wird der Blog und für die gestellte Zielsetzung notwendige Plugins auf die Schnelle installiert. Kaum ein “Administrator” macht sich Gedanken über die Angriffsmöglichkeiten, die WordPress in der Standardauslieferung offen hält. WordPress 3.0 will es nun richten und nimmt den zukünftigen Blogger an die sicherheitsbewusste Hand. Ganz am Anfang, beim Anlegen des Blogs. Dank neuem Installationsassistent.

WordPress: Begriffe im Suchergebnis jederzeit hervorheben

Wird die Blog-interne Suche in Anspruch genommen, so erwartet der Nutzer übersichtlich gelistete Beiträge mit überdurchschnittlicher Trefferquote. Die Suchfunktion würde weiter punkten, wenn der ins Suchfeld eingegebene Begriff in den Ergebnissen direkt im Text kenntlich gemacht wird. Optische Hervorhebung der Treffer erleichtert dem Leser das “Scannen” und erhöht die Einschätzung der möglichen Relevanz. Vladimir Simovic zeigt in einem seiner Artikel, wie unkompliziert solch ein Ansatz im eigenen WordPress-Blog eingebunden werden kann. Mit meinem Kommentar und entsprechender Lösung versuche ich die Idee für mehr Usability und Nutzen auszuweiten.

ImageOptim: PNG-Bilder um ein Vielfaches in der Größe verkleinern

In einem Artikel der Performance-Reihe wurden vier aktuelle Mac OS Anwendungen mit der Kernaufgabe Optimierung von PNGs vorgestellt. Zugleich offerierte der Beitrag einige wesentliche Pluspunkte der verlustfreien Komprimierung des im Web mittlerweile gängigen Formats. Diesmal wird der Fokus ausschließlich auf das Desktop-Tool ImageOptim gerichtet – eine komfortable Bereinigungsmethode nicht nur für PNG-Images mit strukturierter, erst vor kurzem überarbeiteter Bedienoberfläche. Die wahre Stärke der Applikation: Bilder – auch en masse – Mac OS-weit im Gewicht zu reduzieren. Dabei genügt ein Rechtsklick auf die Zieldatei.

Plugin-Entwicklung unter WordPress: Gestaltung der Feedback-Boxen

Dem Anwender eine visuelle Bestätigung als Abschluss der angestoßenen Aktion zu präsentieren, gehört unter den Konzeptern und Programmierern zum guten Ton. Im Zeitalter der Web 2.0 Anwendungen wird solch ein optisches Signal von Nutzern schlicht und einfach erwartet. Auch Coder von WordPress-Plugins dürfen Nutzererwartungen nicht ohne weitere Gründe ignorieren und sollten Resultate mit aussagekräftigen Feedbacks, notfalls mit weiterführenden Informationen versehen.

WordPress: Inhalt des Pre-Tags in HTML-Code umwandeln

Mit der Vielfalt der auf dem Markt verfügbaren WordPress-Themes unterscheidet sich auch die Art der Einbindung eines nicht für die Ausführung, vielmehr zur Darstellung auf Blogseiten vorgesehenen Quelltext-Ausschnittes. Je nach Vorlieben und dem, welches der genannten HTML-Tags im Stylesheet festgelegt und mit Formatierungen versehen ist, werden Code-Fragmente im Fließtext wahlweise durch <code> oder <pre> deklariert. In manchen Fällen kombiniert der Blogger sogar beiden Tags.