Wie sicherheitskritisch seht ihr eigentlich, die eigenen benutzten Plugins zu veröffentlichen. Die Dinger sind ja zum Teil nicht immer so sauber gepflegt und geschrieben wie der Wordpress Core.
Inwieweit könnte man sich da angreifbar machen?
Bei gewissen Plugins (UTW, recent posts, etc.) ist zwar offensichtlich, wenn sie benutzt werden, aber manche arbeiten dann doch im verborgenen.

Geschrieben von Martin am 16 Mar 2006 17:46:30 +0100

@Michael: Auf die Kürze Dank für den Hinweis.
Deine Anmerkungen sehe ich mir noch genauer an.
Interessante persönliche Ergänzungen.

Geschrieben von Jörg am 16 Mar 2006 06:08:49 +0100

Jörg, bei den letzten beiden Links sind Link & Titel vertauscht ;-)

Seltsam: In beiden erstgelisteten Seiten wird sowohl UTW als auch das "Related Posts" Plugin genannt. UTW verstehe ich zu gut, obwohl ich persönlich lieber das "Leichtgewicht" Jerome’s Keywords einsetze (hab's hier kurz beschrieben warum) -- ist aber letztendlich Geschmackssache.

Aber UTW bietet meines Wissens auch die Möglichkeit, "related Posts" anzuzeigen. Das Related Posts Plugin ist m.E. gefährlich: hier entscheidet eine Software, was für den Leser noch interessant sein könnte. Dementsprechend schlecht sind teilweise die Ergebnisse. Außerdem ist das Plugin ein ziemlicher Eingriff ins bestehende WP-System, hatte mir das näher angesehen und war aus u.a. aufgrund dieser Eingriffe auf meine MySQL-Tables und wohl auch nachteiliger Performance ein absolutes no-no.
Ich habe mir vor ein paar Tagen eine kleine Function geschrieben für Jerome's Keywords; diese nutzt die Tags der Posts (von Jerome K.), daraus werden die letzten X Beiträge aus SQL ausgelesen und jeweils im Artikel als 'related Posts' platziert. Dabei ist 1 SQL-Abfrage nötig. Das Ergebnis ist dabei wirklich gut. Ich werde es noch ein paar Tage testen und dann veröffentlichen bzw. dem Autor Jerome weitergeben oder dort in den Kommentaren posten.

Geschrieben von Michael am 16 Mar 2006 00:14:15 +0100