WordPress
Подписаться на эту рубрику по RSS
11 июня 2007 г.
По идее, недавно должен был выйти WordPress 2.0.11, но поскольку к 2.0.10 найдена только одна ошибка, то и выпуска новой верии скорее всего не будет. Поэтому всё, что я могу сейчас сделать, так это выложить это единственное исправление. А вы уже сами решайте новая ли это версия WordPress или нет. 
Данная уязвимость позволяет выполнить произвольный SQL-код злоумышленнику. Для обновления просто загрузите файл (pluggable-functions.php) своей кодировки в каталог «wp-includes».
Не так давно была найдена довольно серьезная уязвимость WordPress 2.2, позволяющая удаленно выполнить произвольный SQL-запрос. Для исправления этой уязвимости нужно обновить всего один файл xmlrpc.php. Он находится в главном каталоге.
Версию WordPress 2.0.10 уязвимость не затрагивает.
Ровно четыре года назад, 27 мая 2003 года, увидел свет WordPress. Можно совершенно по разному к нему относиться, но совершенно очевидно, что благодаря WordPress'у, появилось множество хороших, качественных сайтов.
Сейчас уже и не хочется вспоминать народовские странички, хотя не так уж и давно ими (и ими подобными) был заполонён весь рунет. Получить качественный сайт с нераздражающим дизайном и подобающей функциональностью можно было либо за немалые деньги, либо обладая хорошим знанием программирования и web-дизайна.
Предлагаю вашему вниманию русскую версию WordPress 2.2. Эта сборка особая. В какой-то мере я выкладываю её на свой страх и риск, поскольку в ней реализованы совершенно новые алгоритмы работы с кодировками. Тот период тестирования, в течение которого я смог проверить и отладить алгоритмы работы (несколько месяцев), позволяют мне надеяться, что у вас не возникнет никаких проблем.
Самая главная особеность моей сборки заключается в том, что она позволяет вести блог в UTF-8, а базу данных в другой кодировке, например в CP1251 (Windows-1251). Данная возможность будет актуальной для тех, у кого сейчас WordPress 2.0.*.
Кроме этого, для тех, у кого блог будет в UTF-8, теперь можно будет установить корректные параметры базы данных - теперь тексты отображаться и храниться в БД будут в одной кодировке. Отмечу, что данная возможность реализована только в моей сборке.
Сегодня появился официальный WordPress 2.2. Скачать английскую версию можно, как обычно по адресу: http://wordpress.org/download/
В эту версию внесено 244 исправления, которые накопились с 2.1. Большинство изменений произошло внутри самого «движка». К сожалению, некоторые вкусности в виде тэгов, были убраны из этой версии - разработчики обещают их внедрить в будущей 2.3, которая запланирована на сентябрь.
Сегодня увидел анонс достаточно интересного сервиса для WordPress. Это сайт wpzipper.com, где собраны 418 плагинов (сам посчитал). Фишка сервиса в том, что вы можете выбрать нужные плагины (при этом сразу доступно его описание), и автоматически упаковать их в zip-файл. После этого, естественно, загрузить на свой компьютер.
Если вы пользуетесь FireFox или Opera (насчет IE7 просто не в курсе), то знаете, что для сайтов, которые имеют поддержку RSS, браузер добавляет RSS-кнопку в адресной строке. Лично я уже давно привык именно через эту кнопку добавлять RSS-подписки в свой reader.
Сегодня обнаружил замечательный плагин «Clutter Free», с помощью которого можно настроить редактор WordPress по своему вкусу. Например можно отключить предпросмотр, отображение пароля, автора и т.д.
Последняя часть
Это последняя, пятая часть выпуска, посвященная созданию шаблонов для WordPress. Мне пришлось на написание этого выпуска потратить две недели, дважды переписывал практически с нуля. В отличие от тех, кто просто "тырит" чужие записи, я предпочитаю делиться с вами результатами своего труда.
Однако, к делу!
Дизайн
Наш шаблон имеет необходимую функциональность, но напрочь лишен какого-либо оформления (дизайна).
Прежде, чем приступить к практической части, нужно определиться, что мы хотим получить в итоге. Дизайн - очень субъективная вещь. Кому-то нравятся "легкие наброски" с минимальным количеством графики, кто-то наоборот - предпочитает "сильные" цвета и объемные плашки; третий же предпочтет нестандартный подход в виде "рюшечек" и "завитушек". Нельзя утверждать, что какой-то определенный стиль лучше другого. Тем более, что дизайн, помимо эстетики, должен каким-то образом переплетаться с тематикой сайта. Для блогов, где очень часто тематика разнообразная, требуется некий "универсальный" подход, цель которого не сколько поразить "красивостью", сколько сделать просто приятное не раздражающее оформление.
К сожалению, я не могу похвастаться web-дизайнерскими способностями, но поделиться различными приемами, всё-таки смогу 
. Главная наша цель сегодня - понять и научиться использовать различные приёмы, которые вы сможете в дальнейшем использовать на своём блоге.
Данная версия пока находится в стадии бета, но скорее всего принципиальных изменений в ней уже не будет. Для тех, кто пока еще использует линейку 2.0.*, похоже придется серьезней призадуматься о переходе на WordPress 2.2.
Прежде всего хочу отметить, что в этой версии исправленно примерно 250 ошибок по сравнению с версией 2.1. Так, что «тестовый период» 2.1 более-менее движется к логическому завершению . Правда смущает, что для будущей 2.3 уже «заготовленно» 270 исправлений. Так, что череды абгрейтов нам, похоже, не миновать.
Но не будем о грустном, посмотрим, что же нового нас ожидает в ближайшей версии.
На форумах поддержки WordPress есть раздел «FAQ по WordPress». Мы решили сделать его в виде отдельного форума и это оказалось довольно удобно.
Знаю, что многие, кто занимается WordPress имеют свои готовые решения. И если хотите, то вы можете опубликовать его в этом форуме (приветствуется указание автора и ссылки на сайт).
Продолжаем
Ну что ж, нам остались буквально несколько штрихов, чтобы завершить работу над программированием шаблона.
Несколько раньше я писал, что в WordPress'е несколько неудачно реализован вызов постоянных страниц. Проблема кроется в том, что функция получения записей, формирует SQL-запрос, который возвращает для постоянных страниц все поля, начиная от ID и заканчивая текстом.
Особенность постоянных страниц в том, что они не имеют рубрик и не могут отображаться в виде ленты, как это принято для обычных записей. Поэтому постоянные страницы могут серьезно сказываться на производительности WordPress, ведь при каждой загрузке сайта автоматически будут вызываться все постоянные страницы со всеми своими данными.
Это совсем не оптимально, поскольку получение таких данных просто не нужно. Например в сайдбаре есть смысл вывести лишь заголовки страниц в виде ссылок и ничего более.
Если у вас линейка WordPress 2.0.*, то вы можете обновить свой сайт до 2.0.10. Обновление я сделал в виде отдельных архивов, поэтому вначале нужно установить WordPress 2.0.9, а после этого обновить файлы из 2.0.10.
Сделал плагин для BobrDobr.ru. Кто не знает: этот сервис позволяет создавать закладки и хранить их в Инете.
