Eine ähnliche Problematik stellt sich, wenn man den Source der Scripte nicht einfach in den Footer-Bereich von WordPress schreibt, sondern sauber in eine Datei auslagert und via wp_enqueue_script() inkludiert. Nur so kann WordPress diese Scripte mit verwalten, packen und optimiert ausliefern. Daher möchte ich in zwie Beispielen aufzeigen, wie man Daten von PHP an JS übergibt.

Die ersten Schnipsel nutzen die Übergabe von Werten via JSON; wobei ich die Werte aus der Datenbank mit den gängigen Mitteln in PHP hole und das Script direkt im head der Seite die Werte als Objekt ablegt.

add_action( 'admin_enqueue_scripts', 'fb_print_scripts' );

function fb_print_scripts() {
	global $current_screen;

	if ( isset( $current_screen -> id ) && ! in_array( $current_screen -> id, array( 'post', 'page' ) ) )
		return;

	if ( is_plugin_active_for_network( plugin_basename( __FILE__ ) ) )
		$options = get_site_option( 'my_options_id' );
	else
		$options = get_option( 'my_options_id' );

	if ( ! $options )
		return;
	?>
	<script type="text/javascript">
		var my_json_object = <?php echo htmlspecialchars( json_encode( $options ) ); ?>;
	</script>
	<?php
}

Die obige Funktion gibt nun die Werte aus der Datenbank als JSON-Objekt in den head im Backend, da im ersten Schritt der Funktion die Seite abgefragt wird. Mittes $current_screen wird geprüft, so dass nur ausgeliefert wird, wenn man auf der definierten Seiten (post, page) ist.

Der folgende Schritt ist üblich und best practice in WordPress um Scripte einzubringen. Dabei inkludiere ich das JS-File, welches dann auf das JSON-Objekt zugreift.

add_action( 'admin_enqueue_scripts', 'fb_admin_enqueue_scripts' );

function fb_admin_enqueue_scripts( $where ) {

	if ( ! in_array( $where, array( 'post.php', 'post-new.php', ) )
		return;

	$suffix = defined('SCRIPT_DEBUG') && SCRIPT_DEBUG ? '.dev' : '';

	wp_enqueue_script(
		self :: get_textdomain() . '_script',
		plugins_url( '/js/my_script' . $suffix. '.js', __FILE__ ),
		array( 'jquery', 'my_other_script' ),
		'',
		TRUE
	);

}

Im Script wird dann direkt auf das Objekt zugegriffen, welches verarbeitet wird.

jQuery( document ).ready( function( $ ) {

	if ( typeof my_json_object == 'undefined' )
		return;

// debug in console of Browser
console.dir( my_json_object ); 

});

Eine weitere Lösung soll im Folgebeitrag der diesjährigen Serie vorgestellt werden; der Link folgt.

© Frank Bültge, All rights reserved / Alle Rechte vorbehalten. (ID: 6e8b33de4342c4f2ca76b245199aeee8)

Danke für das Abonnieren meines Feed! Inhalt gefällt? Danke sagen · Kommentieren

Innerhalb der kleinen Spielerei sind diverse Anpassungen für Media Queries drin, so dass die Seite auch einen Effekt hat, wenn man die Größe des Browsers ändert bzw. mit verschiedenen Geräten auf die Seite gelangt. Dabei habe ich keinen Wert auf Schönheit gelegt, sondern eher Pragmatismus und Effekthascherei genutzt. So nutze ich Transition via CSS3 um das Verändern etwas animiert zu gestalten und so die Darstellung zu hübschen.
Schaut euch den Code einfach an, entweder direkt auf der Seite oder im Projekt auf github, wo ich alles abgelegt habe.

Für alle, denen noch der Zusammenhang fehlt; bitte einfach die Seite besuchen und den Browser in der Größe ändern; dabei die Ausgabe am oberen Rand beachten. Alternativ dieses kleine Video.

Mir ist klar, dass dies nicht die beste Lösung ist, da Media Queries in jeder erdenklichen Form auftauchen können und die Ausgabe den größten Nutzwert hat, wenn man die Ausgabe der optimierten Größe anpasst. Aber es stellt eine einfache und schnell Lösung dar. Alternativen sind vermutlich via JavaScript denkbar, die das Stylesheet parsen und anhand der gefunden Anweisungen zu Media Queries den Viewport auswerfen – aber diese Form erfordert etwas mehr zeit und Kraft; also schnell überzogen und in meinem Fall ist die vorgestellte Lösung vollkommen ausreichend; durch die Erweiterungen von Frederic sind auch noch andere Viewports eingeflossen und in diesem Zusammenhang habe ich mir bekannte typische Größen und Ausrichtungen integriert – Portrait und Landscape. Alles weitere seht ihr in der angesprochenen debug.css und direkt auf der Seite, die den Source des Stylesheets ausgibt.

© Frank Bültge, All rights reserved / Alle Rechte vorbehalten. (ID: 6e8b33de4342c4f2ca76b245199aeee8)

Danke für das Abonnieren meines Feed! Inhalt gefällt? Danke sagen · Kommentieren

Ich habe ein freies Script erstellt, welches nichts leistet, aber die kleine Auswahl an Schriften schön demonstriert und als Umgebung nutze ich die IDE Aptana, in der ich gerne arbeite; aktuell noch Version 2.*; wobei die neue Version 3 mit vielen Features aufwartet und aktuell als Beta genutzt werden kann.

Ich habe alle Fonts mit der gleichen Größe übernommen und auch die Screenshots sind gleich, so dass ihr euch ein Bild machen könnt. Weitere Vorschläge und Vorlieben bitte in den Kommentaren.

Während ich auf dem System mit der Droid sehr zufrieden bin, nutze ich im Editor in der Regel die Monospace. Unter Windows nutze ich die Consolas, 11 Punkte Regular.

Monospace 11 Regular

Andale mono 11 Regular

Courier New 11  Regular

Verdana 11 Regular

Inconsolata 11 Regular

Free mono 11 Regular

Droid 11 Regular

DejaVu 11 Regular

© Frank Bültge, All rights reserved / Alle Rechte vorbehalten. (ID: 6e8b33de4342c4f2ca76b245199aeee8)

Danke für das Abonnieren meines Feed! Inhalt gefällt? Danke sagen · Kommentieren

Plattform

Aktuell arbeite ich unter Windows und Linux, so dass sich meine Tools vorrangig auf beiden Plattformen anwenden lassen sollten. Dies ist mir wichtig, da ich eine heterogene Arbeitsumgebung für förderlich halte und es die Umgewöhnung am Client reduziert.

Browser

In meinem täglichen Umfeld der Webentwicklung arbeite ich vorrangig im Browser und im Editor, demzufolge sind diese beiden Werkzeuge für mich auch das Zentrum der Arbeit und bekommen den größten Zugriff.

Beim Browser vertraue ich auf Firefox, was vorrangig an den erstklassigen Erweiterungen liegt. In diesem Umfeld muss das Add on FireBug erwähnt werden, ohne das ich mir die Arbeit nicht mehr vorstellen könnte. Für dieses Add on gibt es wieder diverse Erweiterungen, die ich ebenso nützlich empfinde, dazu zählen vor allem YSlow, FirePHP und Page Speed.

Im weiteren nutze ich sehr gern das Add on im Firefox - Web Developer um diverse Inhalte einer Website zuzugreifen, sei es Cookies oder JavaScript auszuwerten, oder live CSS zu schreiben. Die Vielfalt ist sehr mächtig und damit ist das Add on ein wunderbares Werkzeug. Einige Punkte überschneiden sich mit dem FireBug - hier muss man einfach sehen, was man lieber mag.

In diesem Zusammenhang gibt es einige wunderbare Erweiterungen für den Browser, die die Arbeit erleichtern und ebenso die Synchronisation verschiedener Clients übernehmen kann. Daher kommt mein Firefox nicht nur mit diesen beiden Add ons aus, sondern es gibt einige wenige mehr, die aber in diesem Zusammenhang keinen erhöhten Wert haben.

Editor

Ein weiteres wichtiges Werkzeug ist der Editor, wobei ich hier auf UltraEdit setze. Ein Editor der leider meinem Grundgedanken zu Open Source nicht entspricht, der mir aber über die vielen Jahre am Rechner ans Herz gewachsen ist. Hier schätze ich vorrangig die Geschwindigkeit des Editors und die wunderbare Erweiterbarkeit mit eigenen Tools. So nutze ich das Parsen von PHP und das validieren von HTML und CSS direkt im Editor. Für das Parsen von CSS kommt CSSTidy zum Einsatz, auch online verfügbar. PHP parse ich via Webserver, der im Editor integriert ist und zusätzlich via PHPLint, auch in den zusätzlichen Werkzeugen des Editors integriert.

Unter Linux kann ich mich noch nicht ganz entscheiden und nutze dort Geany und NetBeans, wobei mir NetBeans eigentlich schon wieder zu träge ist und ich in Geany das eine oder andere vermisse. UE habe ich aktuell noch in der Test- und Betaphase und mal sehen, eventuell kann ich mich doch nicht von diesem Editor lösen.

Webserver & Tools

In diesem Zusammenhang gibt es zwei weitere wichtige Tools, die im Rahmen der Webentwicklung einsetze. Ich setze zum Arbeiten auf der lokalen Umgebung unter Windows XAMPP ein und unter Linux ist die lokale Webumgebung via Paketverwaltung installiert. Somit habe ich auf jedem Client eine Umgebung um mit PHP und mySQL zu arbeiten.

Wichtig bei der Entwicklung mit PHP ist für die Fehler- und Hinweisausgabe und das Debuggen. Unter PHP gibt es dabei diverse Ansätze und ich setze auf das Modul xDebug und eine entsprechende Ausgabe der Fehler und Hinweise in PHP.
Im weiteren schreibe ich in dem Zusammenhang die Errorlogs und werte diese aus. Als letztes Tool möchte ich auf Webgrind hinweisen, was als Webanwendung genutzt wird. Alternativ gibt es auch Desktop-Tools, die diese Arbeit erledigen, bspw. WinCacheGrind unter Windows. Damit lässt sich hervorragend das Profiling von xDebug auswerten und der eigene Code optimieren. Einen Beitrag zur Konfiguration und diverse hinweise habe ich bereits in der Vergangenheit erstellt.

FTP

Um die Entwicklung auf den Server zu bekommen, bedarf es meist einem Tool, welches das FTP Protokoll beherrscht und möglichst eine Oberfläche für die Verwaltung der Accounts liefert. Hierbei setze ich unter Windows auf den Total Commander, den man hervorragend an seine Bedürfnisse anpassen kann und wo ich vorrangig schätze, dass ich Tabs verschiedene Verbindungen öffnen kann. Unter Linux nutze ich für die Übertragung via FTP das Add on für den Firefox FireFTP. Hier gibt es diverse Tools, allerdings habe ich noch nie die Zeit gefunden, um mir diverse andere Tools anzusehen.

Für die Verbindung von SSH kommt PuTTY als Hilfe zum Einsatz und damit kann ich im Total Commander via SSH arbeiten. Unter Linux gibt es ebenso tolle Erweiterungen.

WordPress

Da ich vorrangig in und für WordPress entwickle, habe ich einige kleine Plugins in der Testumgebung aktiv, die mir die Sicht auf bestimmte Daten erleichtern, und die mir speziell für WordPress die Fehler speichern oder ausgeben. So teste ich beispielsweise auf nicht mehr aktuelle Funktionen von WordPress, um veraltetet Funktionen mit den neuen zu erkennen und zeitnah zu ersetzen. Eine kleine Liste mit kurzer Erläuterung von Plugins dazu, auch wenn ich nicht alle einsetze, so findet vielleicht der eine oder andere Gefallen.

• WP Offline - da ich die ständigen Verbindungsversuche nicht brauche
• WP Developer Assistant - weil es einige Auswertungen und Hilfen hat, die so schnell zur Hand sind
• CodeStyling Localization - weil jedes Plugin mehrsprachig erstellt wird und ich damit wunderbar neue Sprachfiles erstellen kann
• Log Deprecated Calls - nicht immer dabei, kann aber nützlich sein
• Error Reporting - für die, die nicht die Auswertung der Logs via Webungebung steuern
• Debug Queries - Analyse der Queries
• Debug Objects - Auswertung über sehr viele Werte
• Adminer - oft für den schnellen Zugriff auf einem Webspace oder als Plugin direkt in WordPress
• FirePHP - als Plugin für WordPress um an diverse Inhalte zu kommen und nicht immer im Source zu wühlen
• Core Control

Damit genug, auch wenn es sicher noch mehr gibt. Entscheidend aus meiner Sicht sind aber nicht die Plugins, sondern die Umgebung mit xDebug und die Settings, die WordPress im Standard in diesem Zusammenhang bietet. Daher kann ich nur empfehlen, folgende Zeilen in der wp-config.php der Umgebung zu haben.

/** Debugging WP */
define('WP_DEBUG', true); //enable the reporting of notices during development - E_ALL
define('WP_DEBUG_DISPLAY', true); //use the globally configured setting for display_errors and not force errors to be displayed
define('WP_DEBUG_LOG', true); //error logging to wp-content/debug.log
define('SCRIPT_DEBUG', true); //loads the development (non-minified) versions of all scripts and CSS and disables compression and concatenation,
define('E_DEPRECATED', false); //E_ALL & ~E_DEPRECATED & ~E_STRICT

define('AUTOSAVE_INTERVAL', '300');    // Autosave interval
define('SAVEQUERIES', true);    // Analyse queries
define('WP_POST_REVISIONS', false);

Diese Definitionen machen die Arbeit mit WordPress einfach und es gibt viele Hinweise von WP zu einem sauberen Code und aktuellen Funktionen. Den Autosave-Intervall ändere ich nur dann auf kleine Werte, wenn ich diesem Segment arbeite, wenn ich also möglichst schnell das Script brauche.

Webzugriffe

Im Web gibt es eine Vielzahl von Tools, die nützlich sind - ich möchte mal kurz einige vorstellen, die ich oft nutze und auch damit meinen Dank an die Leute sagen, die diese Dienste bereit stellen.

• php.net - weil man nie schnell genug an Infos kommt, daher habe ich auch im Firefox eine Erweiterung für das interne Suchfeld, was direkt in den Funktionen von php.net sucht (kann gern genutzt werden, habe ich abgelegt)
• wpseek.com - die Suche zu WordPress, auch eine Sucherweiterung für Firefox steht zur Verfügung (@Oliver: einzig und allein - ich wünschte mir mehr Übersicht, weniger Design )
• PHP Cross Reference of WordPress Source - weil ich manchmal so schneller bin als über den Editor
• bueltge.de - mein eigenes Blog ist gestartet und meine Lösungen fest zu halten und zu teilen, ich nutze die Suche massiv und auch die gibt es als Browsererweiterung

Fazit

Um UpToDate zu bleiben, nutze ich viele Anwendungen, die ich hier auch genannt habe, via SVN - dies gilt für WordPress ebenso wie für die genannten Tools, wenn es den seitens des Entwicklers angeboten wird. Ebenso ist die Arbeit mit SVN unumgänglich, wenn man Plugins auf dem Server von WordPress ablegen will. Unter Windows (z.B. Tortoise) und Linux (z.B. RapidSVN) ist die Arbeit mit einem SVN kein Problem und es stehen ausreichend gute Tools zur Verfügung.

Ein kleines Ausblick meiner aktuellen Tools und vielleicht findet einer von Euch Anregungen und hat ebenso Anregungen für mich.

© Frank Bültge, All rights reserved / Alle Rechte vorbehalten. (ID: 6e8b33de4342c4f2ca76b245199aeee8)

Danke für das Abonnieren meines Feed! Inhalt gefällt? Danke sagen · Kommentieren

In der Vergangenheit habe ich schon einige Einblicke in meine Einsicht zum Thema Danke für Entwicklungen dargestellt und nun gibt es eine Aktion, die eine wunderbare Geste gegenüber den vielen Entwicklern darstellt. Insofern ist es sicher wert, dass man über die Idee nachdenkt, wie immer man dazu auch steht. Besucht doch den Beitrag und denkt über die Idee nach, vielleicht findet der oder andere Geschmack. Mein(e) und eurer(e) Entwickler freut(en) sich sicher über die Geste.

© Frank Bültge, All rights reserved / Alle Rechte vorbehalten. (ID: 6e8b33de4342c4f2ca76b245199aeee8)

Danke für das Abonnieren meines Feed! Inhalt gefällt? Danke sagen · Kommentieren

Egal aus welchem Grund man Plugins entwickelt, ob Hobbycoder, Profi oder Agentur mit Auftragsarbeit, die Vielzahl der Plugins sorgt zumindest für das weitere Wachsen der WordPress Community. Trotzdem ist gerade ein Event im Jahr den Plugins für WordPress gewidmet - der Plugin Competition. Hier kann man sein Plugin der Community vorstellen und Preise gewinnen.

Wieso, weshalb, warum

Aktuell läuft der diesjährige Wettbewerb noch bis Ende Juli und es sind gerade mal 13 Plugins eingetragen. Darunter sind einige tolle Ideen. Obwohl jeden Tag neue Plugins im SVN von WordPress erscheinen, sind dort so wenig gelistet. Entwickler - traut euch, stellt euch der Konkurrenz. Dieser Event ist ein Mehrwert für Nutzer und Entwickler, beide Seiten können nur Vorteile davon gewinnen. Klar, einem Profi in PHP das Wasser reichen ist nicht leicht - aber auch im SVN steht euer Code der Öffentlichkeit zur Verfügung und kann daher immer eingelesen werden. Der Plugin Competition ist nur eine andere Plattform und sollte daher von Einsteigern und Profis genutzt werden.
Er macht das Plugin nicht besser, aber es kann dazu kommen, dass man mehr Aufmerksamkeit zum Plugin bekommt, damit mehr Rückmeldungen und, so habe ich es im letzten Jahr erfahren, auch viele Ideen, Verbesserungen und direkte Lösungen zum Plugin. In diesem Jahr soll es zumindest die gleich Rückmeldung geben wie im letzen Jahr, wo Otz jedes Plugin bewertet hat, nach Idee und Umsetzung. Auch in diesem Jahr wird man wieder Feedback von Ozh erwarten können, siehe sein Beitrag zum Plugin Competition. Klar, die Meinung von Ozh ist nicht in jedem Interesse und sicher wird es die eine oder andere differenzierte Meinung geben, aber die Rückmeldung ist entscheidend. Damit hat nicht nur der Nutzer etwas davon, sondern als Entwickler habe ich dadurch viel gelernt, meine Kenntnisse erweitert und die Hinweise ergänzt.

Ebenso kann der Competition zeigen, wie engagiert Entwickler mit WordPress arbeiten, kann die Aufmerksamkeit auf WordPress erhöhen und Entwicklern, die eventuell Aufträge generieren wollen, eine Plattform bieten.

Der Wettbewerb ist kein Mehraufwand für euch Plugin-Schreiber. Euer Plugin bekommt nur eine zusätzliche Plattform und wird bewertet. Alles in allem also Vorteile. Zusätzlich könnt ihr noch diverse Preise abräumen. Daher - mitmachen!

Sponsoring

Ebenso ist der Wettbewerb eine wunderbare Plattform für Leute, die ihr Produkt für WordPress bewerben wollen. Daher gilt es für Theme & Plugin-Autoren, Agenturen und Hostingservices, etc. - melden, Sponsore den Wettbewerb und hole dir die Aufmerksamkeit. Sicher auch eine gute Idee für WordPress Deutschland - aber dazu braucht WPD Sponsoren und Entwickler, die entweder ihre Arbeit, ihr Plugin oder ihre finanziellen Mittel einbringen.

Aus deutscher Sicht

Aktuell sind 2 Plugins von deutschen Entwicklern drin, das dritte Plugin sollte hoffentlich bald folgen, denn es verdient mehr Aufmerksamkeit. In diesem Zusammenhang ein Aufruf an meine deutschen Leser - Votet für uns, zeigt das deutsche Entwickler im Bereich WordPress ein Wörtchen mitzureden haben, auch wenn wir sonst bei WordPress eine untergeordnete Rolle spielen, da unser Sprachraum für viele dort nicht existent zu sein scheint.

• Changelogger von Oliver Schlöbe
• Debug Objects von mir

Die Entwickler von WordPress werden sicher den Plugin Competition verfolgen und lunsen, was es für Ideen gibt und wie man sie umsetzt. Nicht nur einmal ist bisher ein Plugin in den Core von WordPress gewandert und nicht nur einmal war die Lösung eines Pluginautors besser, als die Lösung im Core.

© Frank Bültge, All rights reserved / Alle Rechte vorbehalten. (ID: 6e8b33de4342c4f2ca76b245199aeee8)

Danke für das Abonnieren meines Feed! Inhalt gefällt? Danke sagen · Kommentieren

Immer wieder kamen Fragen rein, ob das alte Theme aktualisiert wird und wann - daher hier nun die Info, ich habe einen Stand erreicht, der stabil ist und das Theme ist mit der aktuellen Version 2.7 und der kommenden Version 2.8 von WordPress kompatibel. Ebenso ist es abwärtskompatibel, getestet bis Version 1.5 von WordPress. Daher hier nun offiziell die Freigabe zum Download und Nutzen.

• Projektsite
• SVN Repository mit Diskussionsplattform

Ein Hinweis, das Theme ist kein Framework es ist ein einfaches Theme, welches lediglich die Grundlagen eines Theme enthält und diverse Vorzüge aus meiner Arbeit mir WordPress vereint. Es dient also wirklich dazu, dass man ein Theme für Kunden oder sich selbst erstellt, angepasst auf die Anforderungen. Es bringt keinerlei überflüssiges Markup mit, was man dann nicht braucht und wie bei Frameworks zum Teil üblich, mitschleift. Es soll auch so bleiben, keine Child-Themes oder ähnliches, auch keine Hooks zum komfortablen erweitern mit Code. Ich mag diese Art der Arbeit, schlank und schnell, direkt auf die Aufgabe zugeschnitten und daher kann ich mich nicht sonderlich mit Frameworks im WordPress-Theme-Sektor anfreunden; heißt aber nicht, dass andere Entwickler das auch tun sollten!

Wenn euch diese Arbeit liegt und ihr ebenfalls das Theme in erster Linie selbst schreibt, dann steht euch damit eine Grundlage bereit. Durch die Verwaltung im SVN steht euch ebenso eine Möglichkeit zur Verfügung Fehler und Hinweise zu melden, worüber ich mich sehr freuen würde.

© Frank Bültge, All rights reserved / Alle Rechte vorbehalten. (ID: 6e8b33de4342c4f2ca76b245199aeee8)

Danke für das Abonnieren meines Feed! Inhalt gefällt? Danke sagen · Kommentieren

Im Entwicklungsprozess kann so schnell, einfach und unkompliziert die Sicherheit erhöht werden. Das Tool ist schnell als Lesezeichen im Browser abgelegt und scannt Links und Pfade. Alternativ kann man neue Angriffsvektoren hinzufügen. Definitiv ein Bookmark wert. Download und Anwendung finden sich auf der Webseite zum Tool XSS Rays.

© Frank Bültge, All rights reserved / Alle Rechte vorbehalten. (ID: 6e8b33de4342c4f2ca76b245199aeee8)

Danke für das Abonnieren meines Feed! Inhalt gefällt? Danke sagen · Kommentieren

... natürlich ist in dem Zusammenhang die Übersicht von Peter Kröner zu HTML5 nicht zu vergessen.

© Frank Bültge, All rights reserved / Alle Rechte vorbehalten. (ID: 6e8b33de4342c4f2ca76b245199aeee8)

Danke für das Abonnieren meines Feed! Inhalt gefällt? Danke sagen · Kommentieren

Mein Umsetzungen, wo ich einen Teil hier im Blog als Plugin veröffentliche oder auch nur Teillösungen als Beitrag zur Diskussion stelle basieren immer auf Anforderungen aus meinem Kopf oder aus den Ideen und Wünschen von Kontakten. Um aber in eine Nische zu stoßen und Plugins zu einem Einkommen zu deklarieren, gehört mehr Überlegung. So spielt nicht nur das Nichtvorhandensein von Konkurrenz eine Rolle, sondern auch die Planung von WordPress im Core, denn kommt diese Funktionalität in den Standard, dann kann eine Quelle schnell versiegen.

Aber ebenso lässt sich die Statistik nutzen um das Interesse der Nutzer zu analysieren. SEO und Statistik sind hier führend, was schnell nahe legt, dass es sich bei den meisten Nutzern im Interessenten handelt, die ihre Blogs weit nach oben in den Ergebnissen der Suchmaschinen katapultieren wollen, ob Businessinteresse oder rein privat sei erst mal dahin gestellt. Zum Glück können auch Plugins nicht alles und noch immer ist Content der Schlüssel zum Erfolg, was mich als Consumer der Suchergebnisse sehr freut. Bisher komme ich allen Installationen ohne SEO Plugin aus und auch Statistiken überlasse ich den Inhabern.

Dahingehend zeigt mir diese Statistik wieder, dass man auch in diesem Bereich auf seinen Bauch hören sollte und Spaß am Entwickeln haben muss. Was nützt mir die beste Nische, wenn ich keinen Spaß am Coden habe - oft sind die absurdesten Anforderungen die spannendsten und meist haben die das größte Feedback, die, die dem Nutzer Vorteile verschaffen.

In diesem Sinne wünsche ich mir weiterhin, dass die Community weiterhin so freiwillig gibt und dazu lernt und nicht mit dem Ziel eines kommerziellen Erfolges die Entwicklung eines Plugins startet.

© Frank Bültge, All rights reserved / Alle Rechte vorbehalten. (ID: 6e8b33de4342c4f2ca76b245199aeee8)

Danke für das Abonnieren meines Feed! Inhalt gefällt? Danke sagen · Kommentieren

Auch ich möchte meine Sicht der Dinge ein wenig darlegen und rufe zur Diskussion auf. WordPress ist aus meiner Sicht eine Applikation die Spaß macht und das Potential in sich trägt, weiterhin nutzbar und zukunftsträchtig zu sein. Diese kurze und einfache Form meiner Meinung meine ich aus der Sicht eines Anwenders und ebenso eines Entwicklers. Ich will nur kurz und bündig Möglichkeiten zeigen, die ich mir in dem Punkt wünsche und wie ich mir ein WordPress der Zukunft vorstellen könnte, ohne den jetzigen Pfad zu verlassen und die Nutzung parallel zu gewährleisten - quasi ohne einen Start bei Null.

Core Plugins

Core Plugins erlauben es, dass der eigentliche Core von WordPress schlank bleibt und man sich die notwendigen Erweiterungen mit Hilfe der Core Plugins holt. Damit schaltet man nur Funktion zu, die man auch wirklich benötigt bzw. die von anderen Erweiterungen, zum Beispiel Plugins aus der Community, gebraucht werden.

Fahrplan

Bisher ist die Philosophie von WordPress: wachse, erweitere mehr und mehr; wie ich das auch in den Gedanken zu 2009 schon veröffentlicht habe. Dies liegt aus meiner Sicht sicher daran, dass der Großteil der Benutzer immer mehr Funktionen möchte, was auch schon an der Wunschliste von WordPress zu sehen ist.

Pro & Kontra

Das Entwicklerteam um WordPress tut sich schwer mit Entscheidungen, was kommt in den Core und was nicht. Zum Teil werden ewige Diskussionen geführt, bis man es umsetzt. WordPress ist bekannt für ein schnelles Wachstum und Funktionsvielfalt. Aus diesem Aspekt heraus ist es sicher schwer, zu sagen, wir nehmen bestimmte Bereiche heraus und stellen sie als Plugin zur Verfügung. Dies bedeutet aber eine angekoppelte Entwicklung, was mehr Zeit kostet und die scheint WordPress nie zu haben. Ich stimme zu - damit wird die Entwicklung träger, der Aufwand des Testens höher und die Vielfalt hat keinen gemeinsamen Standard. Aber ist es nicht ein Mehrwert, wenn man ein schlankes stabiles System hat, welches man mit den den entsprechenden Plugins um die benötigten Funktionen erweitert?

Aus meinem Umfeld der eigenen Entwicklungen, veröffentlicht oder nicht, rund um und mit WordPress weiß ich, wie viel Aufwand es bedeuten kann, Plugins aktuell zu halten und entsprechend zu testen. Ich kann verstehen, wenn man sich gegen Core Plugins ausspricht. Aus dem Blick der unterschiedlichen Anwendungen und Lösungen, die ich mit WordPress umgesetzt habe, kann ich aber die Entwicklung in die Richtung Core Plugin nur unterstreichen.

Core Plugin oder klassisches Plugin?

In diesem Zusammenhang stellt sich aber dann auch unwiderruflich die Frage, warum Core Plugins, warum nicht die klassischen Modelle der Plugins im wordpress.org Plugin Repository? In diesem Verzeichnis zeigt sich besonders stark, wie aktiv die Community um WordPress ist und die Vielfalt der Plugins ist unüberschaubar, eine Prüfung des Code ist für die einzelnen Plugins nicht zu gewährleisten (was ich im Grunde auch unterstützte, so lange sie GPL sind; aber das ist eine andere Diskussion). Die Möglichkeit der Core Plugins sehe ich da anders, denn sie könnten diese Sicherheit geben und den gleichen Standard wie der Core selbst haben.

Versionsaufwand

Durch die vielen Versionen von WordPress, die auch nicht wenig im Umlauf sind, ist es schwer Plugins an alle Versionen anzupassen. Seit Version 2.7 ist die Bereitstellung von Schnittstellen und Möglichkeiten für Entwickler viel konsistenter und übergreifender geworden. Ich selbst tue mich schwer auf Systeme mit niedrigeren Versionen zu portieren und ich kenne diese Meinung auch von anderen Entwicklern, die viel mehr von Code verstehen als ich - es macht einfach keinen Spaß ist mein Grund. Aber es ist nicht der einzige, es sind auch die Möglichkeiten und die saubere Implementierung, die seit 2.7 übergreifender und durchgängiger umgesetzt wurde.
Ähnlich ist die Diskussion zu PHP5, die ich auch hier nicht anschneiden will - schauen wir, was WordPress 2.8 bringt oder Matt am 14.Februar in Jena dazu sagt. Die WP Hacker Mailing Liste hat auch dazu eine umfangreiche Diskussion.

Nochmal Core Plugin

Mit Hilfe der Core Plugins, um wieder zum Thema zurück zu finden, sehe ich Chancen für stabilen Code mit mehr Aufwand aber ebenso großen Feedback. Plugins können sich darauf beziehen, können diese abfragen und die Performance könnte davon profitieren. Die Vielfalt der Möglichkeiten, die WordPress jetzt schon bietet, wäre noch größer und leichter zu begründen. Jedes Core Plugin ist einzelnen erhältlich oder komfortabel über einen Builder für eine Komplettversion zu bekommen.

Ein Beispiel

Um das ganze ein wenig plakativer zu gestalten, soll ein Beispiel dienen, welches in der Vergangenheit zu viel Ärger und Diskussionen geführt hat, nicht nur bei Entwicklern - die Revision in WordPress seit Version 2.5.
Diese Funktion ist für die Nutzung als CMS und mit unterschiedlichen Autoren in WordPress unumgänglich. Sie stellt aus dieser Sicht einen Mehrwert her - gibt aber gleichzeitig sehr viele Datenmengen in die Datenbank. Dies ist vor allem dann unnötig, wenn man das Blog allein betreibt und auf diese Bereicherung im CMS-Sektor verzichten kann. Aus meiner Sicht stellt gerade die Revision in WP ein typisches Produkt für ein Core Plugin dar. Wer es benötigt, der aktiviert es und fertig. Ich kenne so viele WordPress-Nutzer, die diese Funktion noch nicht mal kennen, sich nur über das Feld im Backend wundern und die großen Datenmengen beim Backup bestaunen. Im Standard gibt es keine Möglichkeit diese Funktion einzuschränken oder zu deaktivieren - dazu ist ein Eingriff in die Konfigurationsdatei notwendig oder das Nutzen eines Plugins. Dank der großen und freien Community wird so was kommuniziert - erreichen kann man damit trotzdem nie alle und Dienstleister bereinigen dann die Daten, wenn der Kunde es wünscht.

Fazit

Daher stimme ich für Core Plugins, parallel entwickelt mit und für den Core, gern in Abhängigkeit der Version des Core. Ebenso bin ich für die eigenständige Form der Core Plugins und die Freiheit für Entwickler in den bekannten Plugins aus dem wp.org Plugin Repository.

Geschafft

Wunderbar, du hast es bis hier gelesen? Schon dafür danke ich und sage Entschuldigung: Nun sind es doch einige Zeichen mehr geworden, gesagt habe ich trotzdem nicht alles und vielleicht bin ich auch komplett auf dem Holzweg, aber es ist eine Meinung und Open Source ist aus meiner Sicht eben mehr als Nehmen und Geben von Source Code, es ist auch die Freiheit mitzumachen, mitzudenken und zu diskutieren - ja geradezu Anregen zum Diskutieren.

© Frank Bültge, All rights reserved / Alle Rechte vorbehalten. (ID: 6e8b33de4342c4f2ca76b245199aeee8)

Danke für das Abonnieren meines Feed! Inhalt gefällt? Danke sagen · Kommentieren

Anforderungen

Das Plugin wurde unter WordPress 2.7 entwickelt und getestet, sollte aber Version 2.5 laufen.

Installation

1. Plugin downloaden und die zip-Datei lokal entpacken.
2. Die PHP-Datei in euren WordPress-Plugin-Ordner kopieren (/wp-content/plugins/).
3. Im Adminbereich deines Blogs das Plugin aktivieren.
4. Reload, Frontend bzw. Backend und Taste F2 lassen die Konsole erscheinen

Hinweise

Blackbird setzt einen Cookie, wenn man das Fenster immer geladen haben will. Dazu muss lediglich die Checkbox „Visible on page load“ gesetzt werden. Ansonsten kann die Konsole immer via F2 aufgerufen werden. Der Cookie wird im Beispiel Logging auch genutzt um eine Beispielausgabe im Tool auszugeben. Das eigentliche Loggen kann beispielsweise in der mylogging.js geschehen, die direkt im Ordner des Plugins zur Verfügung steht.

Hinweise über Formen des Logging sind auf der Projektseite des Tools zu finden und sollen hier nicht weiter ausgeführt werden.

Download:

Ist die Arbeit nicht 1 Euro wert?
Jede Spende wird dankbar angenommen und ermöglicht das weitere Arbeiten an freier Software.
Möchtest du mehr oder anders spenden, so besuche meine Wunschliste.

Download als zip-Datei: blackbird.zip - 108 kByte

© Frank Bültge, All rights reserved / Alle Rechte vorbehalten. (ID: 6e8b33de4342c4f2ca76b245199aeee8)

Danke für das Abonnieren meines Feed! Inhalt gefällt? Danke sagen · Kommentieren

Für uns war eine Mail-Möglichkeit nicht erwünschenswert und daher habe ich mir überlegt, dass wir uns über die Entwürfe wie Feed informieren. In dem Zusammenhang habe ich mir mal angeschaut, wie man einen eigenen Feed entwerfen kann. Mit Hilfe des Loop kann man dabei schon recht viel machen, siehe Beitrag „WordPress Feed beeinflussen“.

Zusätzlich bietet das Plugin ein Dashbaord-Widget, welches die letzten fünf Entwürfe aller Autoren zeigt. Das Standard-Widget von WordPress zeigt nur die eigenen Entwürfe.

Das folgenden kleine Plugin kann gern genutzt werden und ich stelle mal meinen Code dar, damit man sich eventuell einen eigenen Feed bauen will. Sei es im Rahmen einer Community oder auf Basis eines anderen Wertes aus der Datenbank.

Der Feed hat keinen Zugriffsschutz – damit ist das Lesen auch mit diversen Online-Tools einfach und unkompliziert. Alternativ könnte man natürlich den geloggten User aus WP abfragen. Diesen Weg überlasse ich aber jedem selbst.

Das Plugin erstellt einen Feed, der unter der URL http://examble.com/?feed=draft erreichbar ist. Der Name des Feed kann in Zeile 27 add_feed( 'draft', array(&$this, 'get_draft_feed') ); frei definiert werden.

<?php
/*
Plugin Name: Drafts Feed
Plugin URI:  http://bueltge.de/wordpress-feed-fuer-entwuerfe/829/
Description: Add a new Feed for drafts: <code>/?feed=draft</code>
Version:     0.2
Author:      Frank Bültge
Author URI:  http://bueltge.de/
Licence:     GPL
Last Change: 17.06.2009 10:50:19
*/

//avoid direct calls to this file, because now WP core and framework has been used
if ( !function_exists('add_action') ) {
	header('Status: 403 Forbidden');
	header('HTTP/1.1 403 Forbidden');
	exit();
}

if ( function_exists('add_action') ) {
	//WordPress definitions
	if ( !defined('WP_CONTENT_URL') )
		define('WP_CONTENT_URL', get_option('siteurl') . '/wp-content');
	if ( !defined('WP_CONTENT_DIR') )
		define('WP_CONTENT_DIR', ABSPATH . 'wp-content');
	if ( !defined('WP_PLUGIN_URL') )
		define('WP_PLUGIN_URL', WP_CONTENT_URL.'/plugins');
	if ( !defined('WP_PLUGIN_DIR') )
		define('WP_PLUGIN_DIR', WP_CONTENT_DIR.'/plugins');
	if ( !defined('PLUGINDIR') )
		define( 'PLUGINDIR', 'wp-content/plugins' ); // Relative to ABSPATH.  For back compat.
	if ( !defined('WP_LANG_DIR') )
		define('WP_LANG_DIR', WP_CONTENT_DIR . '/languages');

	// plugin definitions
	define( 'FB_DF_BASENAME', plugin_basename(__FILE__) );
	define( 'FB_DF_BASEFOLDER', plugin_basename( dirname( __FILE__ ) ) );
	define( 'FB_DF_TEXTDOMAIN', 'draft_feed' );
}

if ( !class_exists('DraftFeed') ) {
	class DraftFeed {

		// constructor
		function DraftFeed() {

			add_action( 'init', array(&$this, 'add_draft_feed') );
			if ( is_admin() ) {
				add_action( 'wp_dashboard_setup', array(&$this, 'my_wp_dashboard_setup') );
				add_action( 'admin_head', array(&$this, 'add_my_css') );
				add_action( 'admin_init', array(&$this, 'textdomain') );
			}
		}

		function textdomain() {

			if ( function_exists('load_plugin_textdomain') ) {
				if ( !defined('WP_PLUGIN_DIR') ) {
					load_plugin_textdomain( FB_DF_TEXTDOMAIN, str_replace( ABSPATH, '', dirname(__FILE__) ) . '/languages' );
				} else {
					load_plugin_textdomain( FB_DF_TEXTDOMAIN, false, dirname( plugin_basename(__FILE__) ) . '/languages' );
				}
			}
		}

		function my_wp_dashboard_recent_drafts( $drafts = false, $view_content = false ) {
			if ( $drafts )
				return;

			$drafts_query = new WP_Query( array(
																					'post_type' => 'post',
																					'post_status' => 'draft',
																					'posts_per_page' => 5,
																					'orderby' => 'modified',
																					'order' => 'DESC'
																					) );
			$drafts =& $drafts_query->posts;

			if ( $drafts && is_array( $drafts ) ) {
				$list = array();
				foreach ( $drafts as $draft ) {
					$url = get_edit_post_link( $draft->ID );
					$title = _draft_or_post_title( $draft->ID );
					$user = get_userdata($draft->post_author);
					$author = $user->display_name;
					$item = '<a href="' . $url . '" title="' . sprintf( __( 'Edit “%s”', FB_DF_TEXTDOMAIN ), esc_attr( $title ) ) . '">' . $title . '</a> ' . __( 'by', FB_DF_TEXTDOMAIN ) . ' ' . stripslashes( apply_filters('comment_author', $author) ) . ' <abbr title="' . get_the_time(__('Y/m/d g:i:s A'), $draft) . '">' . get_the_time( get_option( 'date_format' ), $draft ) . '</abbr>';
					$list[] = $item;
				}
		?>
			<ul>
				<li><?php echo join( "</li>\n<li>", $list ); ?></li>
			</ul>
			<p class="textright"><a href="edit.php?post_status=draft" class="button"><?php _e('View all', FB_DF_TEXTDOMAIN); ?></a></p>
		<?php
			} else {
				_e( 'There are no drafts at the moment', FB_DF_TEXTDOMAIN );
			}
		}

		function my_wp_dashboard_setup() {

			wp_add_dashboard_widget( 'my_wp_dashboard_recent_drafts', __( 'Recents Drafts', FB_DF_TEXTDOMAIN ) . ' <small>' . __( 'of all authors', FB_DF_TEXTDOMAIN ) . '</small>', array(&$this, 'my_wp_dashboard_recent_drafts') );
		}

		function add_my_css() {

			$echo  = '';
			$echo .= "\n";
			$echo .= '<style type="text/css">'."\n";
			$echo .= '<!--'."\n";
			$echo .= '#my_wp_dashboard_recent_drafts abbr {' . "\n";
			$echo .= 'font-family: "Lucida Grande", Verdana, Arial, "Bitstream Vera Sans", sans-serif;' . "\n";;
			$echo .= 'font-size: 11px;' . "\n";
			$echo .= 'color: #999;' . "\n";
			$echo .= 'margin-left: 3px;' . "\n";
			$echo .= '}'."\n";
			$echo .= '-->'."\n";
			$echo .= '</style>'."\n";

			echo $echo;
		}

		// add feed via hook
		function add_draft_feed() {

			// set name for the feed
			// http://examble.com/?feed=draft
			add_feed( 'draft', array(&$this, 'get_draft_feed') );
		}

		// get feed
		function get_draft_feed() {
			global $wpdb;

			// draft or future
			$sql = "
							SELECT ID, post_title, post_date, post_author, post_author, guid, post_excerpt, post_content
							FROM $wpdb->posts
							WHERE post_status = 'draft'
							ORDER BY post_date_gmt DESC
						";
			$items = $wpdb->get_results($sql);

			if ( !headers_sent() )
				header('Content-Type: text/xml; charset=' . get_option('blog_charset'), true);
			$more = 1;
		?>
		<?php echo '<?xml version="1.0" encoding="' . get_option('blog_charset') . '"?' . '>'; ?>

<rss version="2.0"
	xmlns:content="http://purl.org/rss/1.0/modules/content/"
	xmlns:wfw="http://wellformedweb.org/CommentAPI/"
	xmlns:dc="http://purl.org/dc/elements/1.1/"
	xmlns:atom="http://www.w3.org/2005/Atom"
	xmlns:sy="http://purl.org/rss/1.0/modules/syndication/"
	<?php do_action('rss2_ns'); ?>
>

<channel>
	<title><?php bloginfo_rss( 'name' ); wp_title_rss(); ?></title>
	<atom:link href="<?php self_link(); ?>" rel="self" type="application/rss+xml" />
	<link><?php bloginfo_rss( 'url' ) ?></link>
	<description><?php bloginfo_rss( 'description' ) ?></description>
	<pubDate><?php echo mysql2date( 'D, d M Y H:i:s +0000', get_lastpostmodified('GMT'), false ); ?></pubDate>
	<generator>http://bueltge.de/</generator>
	<language><?php echo get_option( 'rss_language' ); ?></language>
	<sy:updatePeriod><?php echo apply_filters( 'rss_update_period', 'hourly' ); ?></sy:updatePeriod>
	<sy:updateFrequency><?php echo apply_filters( 'rss_update_frequency', '1' ); ?></sy:updateFrequency>
	<?php do_action('rss2_head'); ?>
	<?php
	if ( empty($items) ) {
		echo '<!-- No submissions found yet. //-->';
	} else {
		foreach ($items as $item) {
	?>
		<item>
			<title><?php echo stripslashes( apply_filters( 'comment_author', $item->post_title ) ); ?></title>
			<link><?php echo stripslashes( apply_filters( 'comment_author_url', get_permalink($item->ID) ) ); ?></link>
			<pubDate><?php echo mysql2date( 'D, d M Y H:i:s +0000', $item->post_date ); ?></pubDate>
			<dc:creator><?php echo stripslashes( apply_filters('comment_author', $item->post_author) ); ?></dc:creator>

			<guid isPermaLink="false"><?php echo stripslashes( apply_filters('comment_author_url', $item->guid) ); ?></guid>
			<?php if ( $item->post_excerpt != '' ) { ?>
			<description><![CDATA[<?php echo trim(stripslashes( apply_filters('comment_text', $item->post_excerpt) ) ); ?>]]></description>
			<?php } else { ?>
			<description><![CDATA[<?php echo strip_tags( trim( stripslashes( apply_filters('comment_text', $item->post_content) ) ) ); ?>]]></description>
			<?php } ?>
			<content:encoded><![CDATA[<?php echo trim( stripslashes( apply_filters( 'comment_text', $item->post_content ) ) ); ?>]]></content:encoded>
			<?php do_action('rss2_item'); ?>
		</item>
	<?php
		}
	}
	?>
	</channel>
</rss>
		<?php
		}

	} // end class

	$df_wp_injector = new DraftFeed();
} // end if class exists

// WP init and add ne function for feed
if ( isset($df_wp_injector) && function_exists( 'add_action' ) ) {
	add_action( 'DraftFeed',  array(&$df_wp_injector, 'init') );
}
?>

Download:

Ist die Arbeit nicht 1 Euro wert?
Jede Spende wird dankbar angenommen und ermöglicht das weitere Arbeiten an freier Software.
Möchtest du mehr oder anders spenden, so besuche meine Wunschliste.

Download als zip-Datei:
draft-feed.zip – 1 kByte

Historie

• 0.1 - Idee und Lösung
• 0.2 - Dashboard Widget hinzugefügt; Mehrsprachigkeit ergänzt (17/06/2009)

© Frank Bültge, All rights reserved / Alle Rechte vorbehalten. (ID: 6e8b33de4342c4f2ca76b245199aeee8)

Danke für das Abonnieren meines Feed! Inhalt gefällt? Danke sagen · Kommentieren

Das neuste Modell widmet sich den regulären Ausdrucken und kommt wie immer schlicht, aber trotzdem schick daher.

Als weitere Empfehlung zum Thema kann ich im übrigen nur das Add on für den Firefox Regular Expression Tester empfehlen, der einige Erleichterungen bringen kann.

© Frank Bültge, All rights reserved / Alle Rechte vorbehalten. (ID: 6e8b33de4342c4f2ca76b245199aeee8)

Danke für das Abonnieren meines Feed! Inhalt gefällt? Danke sagen · Kommentieren

... sie sind zum Dritten Nationalen IT Gipfel der Bundesregierung am 20. November 2008 in Darmstadt eingeladen.

Sollte also jemand ebenso eine Einladung bekommen haben, so würde ich mich über einen Kontakt freuen. Die eine oder andere Kaffeepause neben den Foren ist sicher dafür verfügbar.

Informationen werden im übrigen auf dem zugehörigen Blog veröffentlicht.

© Frank Bültge, All rights reserved / Alle Rechte vorbehalten. (ID: 6e8b33de4342c4f2ca76b245199aeee8)

Danke für das Abonnieren meines Feed! Inhalt gefällt? Danke sagen · Kommentieren

Und auch beim Internet Explorer 8 führt Microsoft wieder Neuerungen ein, die der Webwelt vorerst in zwei Lager spalten. In diesem Artikel will ich mich daher nicht über Webstandards und Microsoft auslassen, sondern über die neuen Funktionen gegen das Ausspähen von Nutzern.

Den Schwenk von proprietärem Standard, hin zu offenen Webstandards und Vorgaben des W3C sorgen bei einigen Unternehmen schon jetzt für Unbehagen. Noch können Sie sich eine Weile gegen den neuen Browsers wehren, aber ewig werden sie das Lager des IE 6 doch nicht halten können und müssen auch dem Druck der Anwender im Unternehmen nachgeben. Der eingeführte Meta-Tag, der den IE 8 mit der Darstellungsfunktion des IE 7 fahren lässt, wird uns wohl noch geraume Zeit begleiten.

Seit der Beta 2 des IE 8 ist nun aber ein zweiter Punkt im Browser, der nicht nur die Unternehmen für die Verwendung des Browsers intern verärgert, sondern auch für die Funktion vieler Webservices und Websiten kann mit der neuen Funktion InPrivate viel Unbehagen gestreut werden.

InPrivat

In einigen Medien auch als Porno-Modus bekannt, soll die InPrivate-Funktion dem Nutzer mehr Sicherheit geben. Die Privatsphäre des Nutzers wird gewahrt. Wissbegierige Anbieter werden ausgesperrt. Die neue Funktion sammelt eine ganze Reihe von Funktionen, die man auch aus anderen Browsern kennt, die aber im IE 8 gebündelt werden und der Unternehmensführung das Leben sehr erschweren können. Eine einfache Funktion ist dabei beispielsweise, dass man via Klick die Spuren des Surfverhaltens löschen kann. Dies ist aber so nicht immer erwünscht, denn dabei können auch für den Nutzer wichtige Informationen verloren gehen. Im IE 8 öffnet der InPrivate Modus ein neues Fenster und wendet in diesem Browser alle Mechanismen an, die die Privatsphäre schützen. Alle Informationen, die im Vorfeld im „normalen“ Modus gespeichert wurden, bleiben dabei aber erhalten. Alle Daten werden also nur temporär bis zum Ende dieser Sitzung gespeichert. Cookies und Cache-Dateien, Suchanfragen, Formulare und Passwörter werden damit nicht gespeichert, ebenso die Historie der URLs.

Auswirkungen

Um das Surfverhalten eines Nutzers zu erhalten, nutzen eine ganze Reihe von Firmen die Cookies; bekanntestes Beispiel ist wohl Google, die mit einer vielen Services unter diesem Modus leiden werden. Die Werbung, die Google finanziert und auf den Nutzer abstimmt, wäre dann nicht mehr so lukrativ und Google hat mit Sicherheit einen geringeren Interessenkreis von Werbenden, wenn sie diese Funktion nicht umgehen können.
Wie bei so vielen Sicherheitsthemen sind die Lösungen/Alternativen nicht weit und auch in diesem Bereich gibt es Möglichkeiten, die schon jetzt Anwendung finden - die Adobe Flash Cookies. Diese Form der Cookies lassen sich nicht über die Konfiguration des Browsers auslesen oder löschen. Eine anderen Lösung ist die Zuordnung eines „Fingerprint“, der ebenfalls schon jetzt von diversen Anwendungen genutzt wird. Mit der Veröffentlichung des IE 8 wird dieser Trend sicher enorm an Potenzial gewinnen.

Eine weitere Funktion des IE 8 wird aber sicher viele Anbieter im Web vor eine Veränderung stellen bzw. zum Umdenken bewegen, die Funktion „Blocking“. Auch diese Funktion wird mit dem InPrivate-Modus aktiviert. Sie richtet sich in erster Linie gegen die Angebote Dritter in Websites. Dem Anwender ist aktuell nicht bewusst, wo die Daten herkommen. Im einfachsten Fall geht der Nutzer davon aus, dass die alle Inhalte von der Website kommen, dessen URL in der Adresszeile steht. Vielen Websiten und Services nutzen aber die Möglichkeit Inhalte von anderen Seiten bereit zu stellen, ohne die angesurfte Website zu verlassen. Auf dem Blog von Microsoft zum IE wird dieser Modus diskutiert und im Sinne des Web ist die Zusammenführung von Inhalten legitim. Für die Privatsphäre des Nutzers ist das aber eine Verletzung, so Dean Hachamovitch, Gerneral Manager des IE. Denken wir an Analysetools und Anzeigenvermarktung, dann ist diese Technik nicht weg zu denken. Im Zeitalter des Web 2.0 ist diese Technologie richtig populär geworden. Websites sind keine abgeschlossenen Container, viele Schnittstellen wie z.B. XML machen die Integration externer Services einfach. Auch hier trifft es den Riesen Google besonders, denke ich nur an Google Maps. Viel genutzt um Informationen auf der Website zu bereichern, ist es doch ein Dienst außerhalb der eigentlichen Website. Ebenfalls trifft dieser Modus viele Services des Web 2.0 und Unternehmen, die ihre Website mit externen Daten füttern, um die Inhalte attraktiver zu gestalten.
Diese Funktion erhält seitens Microsoft sogar noch einen Bonus, denn die Suchmuster des Browsers können gesammelt und importiert werden. Damit kann jeder Nutzer des IE seine eigene Liste erstellen und diese zum Download anbieten. Ähnlich kennt man das vom Add on Adblock Plus im Firefox. Dabei handelt es sich aber um eine Erweiterung, was die Nutzerzahl reduziert; der Laie nutzt den Browser in seiner reinsten Form und kennt oft diverse und Möglichkeiten nicht.

Fazit

Microsoft bringt einen neuen Browser und zum ersten mal macht man den Webentwicklern wohl eine Freude damit, dass man offene Standards unterstützt. Im gleichen Atemzug werden aber diverse Entwicklungen erschwert, da Microsoft dem Nutzer mit InPrivate einen neuen Service bietet. Die berechtigte Sorge vieler Nutzer, dass ihre Gewohnheiten und Interessen durch kommerzielle Websites ausgespäht werden, kann damit genommen werden und jeder Nutzer kann selbst entscheiden, was er frei geben will. Ein zweischneidiges Schwert - einerseits genießen Nutzer die zugeschnittenen Angebote oder bessere Suchergebnisse, andererseits wollen sie ihre Privatsphäre behalten. Mit diesem neuen Modus im IE 8 bündelt Microsoft viele bisher verstreute Funktionen und macht die Nutzung einfach, auch für wenige versierte Anwender. In Private sorgt nicht nur dafür, dass Inhalte aus dem WWW lokal gespeichert werden, sondern hält Drittinhalte außen vor. Mit der letzteren Funktion werden sicher viele Anbieter im Web ein Problem haben und Auswirkungen lassen sich heute noch nicht absehen. Wird also der IE 8 nur annähernd so viele Nutzer wie der viel verhasste IE 6 haben, dann setzt Microsoft die Webanbieter unter Zugzwang. Google muss also mehr als eine Alternative im Browsermarkt bieten, denn nur sehr wenige Unternehmen werden von der Hauptstraße Microsoft abbiegen und einen alternativen Browser nutzen. Alternativ können die Anbieter hoffen, dass die Nutzung Angebote Dritter schon so weit fortgeschritten ist, dass die Nutzer diesen Service nicht mehr wissen wollen und diesen Modus im IE 8 keine Chance geben.

Mal wieder zeigt Microsoft, dass sie ein berechtigtes Mitspracherecht auch über und im Web haben. Mit der Veröffentlichung der Beta 2 des IE 8 ist das Interesse nicht nur seitens der Webentwickler da, denn InPrivate betrifft viel größere Kreise und könnte den aktuellen Trend zu Integration immer mehr Mashups ändern.

© Frank Bültge, All rights reserved / Alle Rechte vorbehalten. (ID: 6e8b33de4342c4f2ca76b245199aeee8)

Danke für das Abonnieren meines Feed! Inhalt gefällt? Danke sagen · Kommentieren

1. is_uninstallable_plugin($plugin)
2. uninstall_plugin($plugin)

und der zugehörige Hook in wp-includes/plugin.php

1. register_uninstall_hook($file, $callback)

Um nun das Plugin mit der Möglichkeit zu bereichern, können zwei Möglichkeiten genutzt werden.

1. Eine Datei mit der Bezeichnunguninstall.php muss im Plugin vorliegen.
2. Der Hook zur Deinstallation register_uninstall_hook muss angesprochen werden.

Bis zu Version 2.7 von WordPress konnte man ebenfalls die Daten aus der Datenbank löschen, allerdings nur wenn man das Plugin deaktiviert (Hook register_deactivation_hook()) oder mit Hilfe eines Formulars. Sollte dabei eine Funktion genutzt worden sein, dann kann diese auch weiterhin dafür einspringen. Lediglich das Ansprechen hat sich geändert.
Um auch andere Versionen von WordPress zu unterstützen, empfiehlt es sich die Konstante WP_UNINSTALL_PLUGIN abzufragen, denn diese steht erst ab Version 2.7 zu diesem Zweck bereit. Alternativ kann man auch den Hook register_uninstall_hook() nutzen, da dieser zur Funktion via Hook notwendig ist. Beide Möglichkeiten habe ich im folgenden Beispielen hinterlegt.

Die folgenden Funktion soll beispielhaft in einem Plugin stehen und löscht den Eintrag example aus der Datenbank Tabelle options.

/**
 * Delete options in database
 */
function example_deinstall() {

	delete_option('example');
}

via Datei uninstall.php

Die einfachste Möglichkeit ist das Anlegen der Datei unistall.php mit den entsprechenden Einträgen zum Löschen von Daten in der Tabelle options.

delete_option('example');

Um ein Fehlverhalten in älteren Versionen von WordPress vorzubeugen, empfiehlt sich hier der Einsatz der Konstante. Ist diese nicht definiert, dann findet im Beispiel ein einfacher Abruch statt.

if ( !defined('WP_UNINSTALL_PLUGIN') ) {
    exit();
}
delete_option('example');

via Hook register_uninstall_hook()

Alternativ kann man die Deinstallation auch per Hook registrieren, so dass man nicht auf die Datei angewiesen ist und man optional einfacher eine Möglichkeit der Deinstallation in das Plugin integrieren kann. Dazu steht der Hook register_uninstall_hook() zur Verfügung.

 /**
 * Check for hook
 */
if ( function_exists('register_uninstall_hook') )
	register_uninstall_hook(__FILE__, 'example_deinstall');

 /**
 * Delete options in database
 */
function example_deinstall() {

	delete_option('example');
}

Die Möglichkeit, dass man direkt im Backend von WordPress Plugins löschen kann, macht es sicher dem Nutzer ein wenig leichter, seine Installation von unnötigen Daten zu befreien. Nun müssen die Autoren von Plugins diese Lösung noch unterstützen und die Tabell options wird es sicher danken.

© Frank Bültge, All rights reserved / Alle Rechte vorbehalten. (ID: 6e8b33de4342c4f2ca76b245199aeee8)

Danke für das Abonnieren meines Feed! Inhalt gefällt? Danke sagen · Kommentieren

Mit PHP gibt es eine ganze Reihe von Möglichkeiten um die Ausgabe von Variablen während des Entwickeln zu gestalten, print_r() und var_dump() sind sicher die meist genutzten. Diese Möglichkeiten geben die Inhalte als HTML aus, direkt and er Stelle, wo sie eingebunden sind. Das hat den Nachteil, dass das Layout eventuell zerstört ist, dass die Ausgabe unübersichtlich wird und wenn man in einem Livebetrieb diese Möglichkeiten nutzt, dann is tdas nur schwer vor den anderen Usern zu verbergen. Mit dem Add on FirePHP bekommt der Entwickler ein Werkzeug, ohne Entwicklungsumgebung, welches diese Arbeit erleichtern kann und direkt im Browser verfügbar ist.
Nun aber in wenigen Schritten, wie man zur Integration des Firebug und der Ausgabe der Werte kommt.

Installation

Das Add on benötigt ein weiters Add on und ist nur im Browser Firefox verfügbar. Wer also nicht mit diesem Browser unterwegs ist, darum kommt man beim Entwickeln aktuell nicht dran vorbei, auch wenn sich andere Hersteller redlich bemühen. Installiert also den Browser Firefox und das Add on Firebug. Wer Firebug noch nicht kennt - damit kann man im Standard HTML, CSS und JavaScritp debuggen, analysieren und live editieren. Ist das abgeschlossen, so kann die Erweiterung FirePHP installiert werden. Die einzelnen Links führen euch zu den Installationen, welche einfach und schnell erledigt sind.

Ein Hinweis, FirePHP und dessen Library funktioniert nur mit PHP 5.

Nach dem alles installiert ist, findet man die Tools in der Systemleiste des Browser (zu erkennen am kleinen Käfer), per Klick oder F12 kann der Firebug aufgerufen werden. Nun kann schon mit den Standard-Tools gearbeitet werden; für die Verwendung von FirePHP muss man noch das PEAR-Paket bereit stellen. Die wenigsten Nutzer werden wohl einen eigenen Server haben, so dass die Umgebung für das Entwickeln von PHP-Anwendungen eher ein lokaler Server sein wird. Daher erkläre ich mal am Beispiel XAMPP, wie man FirePHP zum reden bringt.

1. Als erstes muss die Code-Libarary herunter geladen werden, zu finden auf der Webseite von FirePHP.
2. In diesem Download-Paket gibt es einen Ordner FirePHPCore, den man nach …\xampp\php\PEAR kopiert.
3. Hat man dies erledigt, dann muss man lediglich den Server starten bzw. neu starten, falls er schon lief.

Vorbereitung der Ausgabe

Nach dem nun die Bibliothek beriet steht, können wir sie in das Projekt implementieren. Dazu inkludet man die Datei und schon steht die wichtigste Funktion fb() bereit.

require('FirePHPCore/fb.php');

Nun empfiehlt sich noch das Puffern der Ausgabe und dann kann es schon los gehen. Aktuell steht also im Projekt die folgenden Zeilen.

<?php
require('FirePHPCore/fb.php');
ob_start();
?>

Die erste Ausgabe „Hello World“

Als erstes soll das gewohnte Neuland betreten werden, in dem wir „Hello World“ im FireBug ausgeben. Dazu erweitert man die obigen Zeilen um ein einfache Ausgabe mit der Funktion fb() von FirePHP.

<?php
require('FirePHPCore/fb.php');
ob_start();
fb('Hello World');
?>

Mit F12 den Firebug aktivieren und die Seite neu laden, dann sollte es ähnlich dem folgendem Screenshot bei euch aussehen.

Log Meldungen gestalten

Firebug kann aber mehr als pur die Meldungen ausgeben; dabei gibt es verschiedene Design-Möglichkeiten, die das Lesen der Ausgabe von Meldungen erleichtern und so verschiedene Typen für unterschiedliche Ausgaben zulassen.
Dazu den Code wieder ein wenig erweitern:

<?php
require('FirePHPCore/fb.php');
ob_start();
fb('Hello World');

fb('Log Mitteilung', FirePHP::LOG);
fb('Info Mitteilung', FirePHP::INFO);
fb('Warn Mitteilung', FirePHP::WARN);
fb('Error Mitteilung', FirePHP::ERROR);
?>

Array ausgaben

Nun aber weg von den kleinen Spielereien, zu einem sehr mächtigen Werkzeug, die Ausgabe von Arrays. Die Ausgabe soll an einer bekannten Variable gezeigt werden - $_SERVER.

$_SERVER ist ein Array, das Informationen wie Header, Pfade und die verschiedenen Wege, das Skript anzusprechen. Die Einträge in diesem Array werden vom Webserver erstellt.

Diese Variable wird nun mittels der Funktion fb() in FirePHP geloggt und kann daher inhaltlich gelesen werden. Bisher wurde die Funktion lediglich mit Text gefüttert und dieser wurde dann ausgeben, dass ändert sich nur soweit, dass man anstatt Text nun die Variable übergibt.
Der Syntax wird wieder erweitet:

<?php
require('FirePHPCore/fb.php');
ob_start();

fb($_SERVER, FirePHP::LOG);
?>

Nun wird im Firebug ein Array angezeigt, mit dem Wert 36. Ein MouseOver zeigt die Inhalte des Array in einem Extra Fenster, ein Klick stellt das Fenster permanent dar.

Erstellt man später mehrere Ausgaben, so ist es sinnvoll, wenn man eine Zuordnung hat. Daher lässt die Funktion fb() auch dafür einen Parameter zu.

fb($_SERVER, 'Server Variables', FirePHP::LOG);

Trace loggen

Als nächstes soll ein Trace erfolgen, so dass man alle Verbindungen sehen kann. Die WordPress-Nutzer sehen spätestens jetzt, dass ich für das Beispiel in einem WordPress-Theme debugge, was eigentlich schön zeigt, wie gut sich FirePHP integrieren lässt.

Dafür die folgende Erweiterung in den Code übernehmen.

<?php
require('FirePHPCore/fb.php');
ob_start();

fb('Backtrace to here', FirePHP::TRACE);
?>

Sehr schön kann man nun die Verbindungen sehen, die tabellarische Sicht gibt sehr schnell Auskunft und macht die Analyse zum Kinderspiel.

Fazit

Dieser kleine Einstieg zeigt die für mich wichtigsten Funktionen. FirePHP kann mehr und informiert darüber ausführlich auf der zugehörigen Website.
Ebenso lohnend ist das Tutorial von Dirk Henn „PHP mit Firebug debuggen“.

© Frank Bültge, All rights reserved / Alle Rechte vorbehalten. (ID: 6e8b33de4342c4f2ca76b245199aeee8)

Danke für das Abonnieren meines Feed! Inhalt gefällt? Danke sagen · Kommentieren

Das Add on bietet sehr viele und umfangreiche Funktionen, außerdem kann man vie Plugin den Firebug erweitern, was ihn um einiges stärker weden läßt. Ich denke da nur an Erweiterungen wie YSlow, FirePHP und PixelPerfect, die ich nicht mehr missen will.

Lesebefehl

Noch besser ist es aber, wenn man das Add on auch ausschöpfen kann, weil man das Tool kennt und deren Funktion richtig anwendet. Genau in diesem Punkt setzt ein Tutorial von webmonkey.com an und erklärt uns, wie man Firebug richtig und umfassend nutzt.
Daher mein Hinweis und Tipp als Lesebefehl für alle Nutzer des Firebug, die eventuell noch dazu lernen wollen und können.

Alternative ohne Firefox

Will oder kann man nicht mit dem Firefox arbeiten, dann ist das Leichtgewicht Firebug Lite des Firebug eventuell eine Alternative, denn dieses Tool ist browserunabhängig und kann dem Entwickler auch in anderen Briwsern helfen.

© Frank Bültge, All rights reserved / Alle Rechte vorbehalten. (ID: 6e8b33de4342c4f2ca76b245199aeee8)

Danke für das Abonnieren meines Feed! Inhalt gefällt? Danke sagen · Kommentieren

Dabei wähle ich vorrangig nach:

• Interessiert mich die Anforderung
• Kann ich eine Lösung erkennen und umsetzen
• Ist die Zusammenarbeit angenehm

Leider scheint es aber im Web in letzter Zeit immer mehr Leute zu geben, die der Meinung sind, dass ich nur auf Ihre Anforderung warte und dann lege ich mit voller Fahrt los.
Aber genau so ist es nicht - auch mein Tag hat nur 24 Stunden und dieser ist bei weitem schon übervoll, zumindest im aktuellen Stadium.

Dabei geht es mir nicht darum, dass man mich fragt, ob ich ein Plugin für einen feuchten Händedruck mach - das kommt nicht selten vor, wenn die obigen Bedingungen erfüllt sind. Aber wenn man es fordert und schon in der Mail als überschwänglich hervor tritt und offensichtlich die Lösung schnell für einen Kundenauftrag benötigt, dann werde ich sauer und kann überreagieren.

Nochmal, wenn es freundliche Anfragen sind und ich keinen finanziellen Hintergrund für den Anfragenden sehe, dann erstelle ich es eventuell gern - wenn man mir aber fordernd und proletenhaft daher kommt und dann noch einen Zeitplan erstellen will, weil der Kunde wartet, dann sollte man sich die Mühe einer Mail sparen, denn meine Nachfragen und Bemühungen sind dann auch umsonst und kosten mich viel Zeit.

Gleiches gilt für eine Reihe von Anforderungen bei bloggerjobs.de. Einige Aufgaben dort sind entweder nicht ernst gemeint oder die jeweiligen User sind sehr von sich überzeugt.

... ich suche ein Plugin, welches drei Plugins miteinander vereint. Wer ein solches erstellen könnte, dem würde ich 10 € überweisen (PayPal) und kann einen Banner bei mir in der Sidebar für einen Monat haben, soweit dieser für mich in Ordnung ist. ...

Obige Zitat möchte das Plugin um im Blog durch reichhaltige Funktionen Geld mit Werbung zu verdienen. Schon die Anforderung sollte es doch wert sein, den Autor des entstehenden Plugins dann auch gebührend zu honorieren.

Das Schreiben eines Plugins geschieht nicht im Schlaf und eventuell sollte der einen oder andere WordPress Nutzer mal darüber nachdenken. WordPress hat schon eine riesen Community und eine extrem lange Liste von Plugins. Einen derartigen Umfang können nicht viele freie Applikationen aufweisen. Wenn man dann noch eine spezielle Lösung benötigt, dann wendet man sich also bitte mit dem gebührenden Respekt und Honorierung an die Autoren.

Irgendwie musste ich das mal los werden - aktuell beginnt mein Tag um 5 und gegen 0 Uhr versuche ich meinen Kopf wieder zu reseten und ein wenig Schlaf zu bekommen. Wird man dann noch mit Hohn beworfen in Form von Mails, dann kann das sehr bitter sein.
Sollte ich jemanden mit diesem Artikel angegriffen haben, so hoffe ich, dass ich den/die richtige Person erwischt habe - für alle nicht betroffenen entschuldige ich mich ansonsten für den eher ungewöhnlichen Ton.
Für Kritiken und Diskussionsstoff steht die Kommentarfunktion wie immer offen.

© Frank Bültge, All rights reserved / Alle Rechte vorbehalten. (ID: 6e8b33de4342c4f2ca76b245199aeee8)

Danke für das Abonnieren meines Feed! Inhalt gefällt? Danke sagen · Kommentieren

Editor

Hierbei kommt in meinem Umfeld UltraEdit für Windows zum Einsatz. UltraEdit ist keine freie Anwendung, ist mir aber ans Herz gewachsen und lässt sich sehr gut an alle möglichen Anforderungen anpassen und erweitern.
Als Alternative will ich aber trotzdem die beiden Editoren Notepad++ (Windows) und jEdit (Mac OS X, OS/2, Unix, VMS und Windows) nennen. Denn beide waren lange in meinem Einsatzgebiet und lassen sich ebenso gut an die eigenen Bedürfnisse anpassen.

PHP-Umgebung und Debuggen

Hierbei bin ich noch immer auf einer einfachen XAMPP-Umgebung mit Xdebug. Zusätzlich nutze ich WinCacheGrid. Zu Konfiguration und Nutzen dieser Umgebung habe ich einen Beitrag erstellt und verweise daher einfach darauf: „PHP Debugging und Profiling leicht gemacht“.

Zusätzlich parse ich die PHP-Datei direkt im Editor. Dazu fügt man lediglich die php.exe als Aufruf hinzu und richtet sich nach dem jeweiligen Editor und dessen Anleitung. In meinem UltrEdit sieht das beispielsweise wie folgt aus.

D:\xampp\php\php.exe -l %f

Validieren

Das Validieren erledige ich unter anderem direkt im Editor. Ich habe mir HTML-Tidy und CSS-Tidy in meinen Editor eingebunden. Das kann man bei jedem besseren Editor tun und die notwendigen Anwendungen HTML-Tidy und CSS-Tidy findet man im Netz.

Hier mal die Einbindung von CSS-Tidy in UltraEdit, was aber auch in anderen Editoren machbar ist.
D:\pfad_zu_csstidy\csstidy\csstidy.exe %f

Für die Prüfung von XML habe ich ebenso per Kommando in meinen Editor integriert. Als Basis dient XMLlint.

Alternativ kann man das auch mit Hilfe diverser Online-Tools erledigen oder einem Browser-Add on.

Online-Hilfen

1. Yahoo! Design Pattern Library Lösungen suchen oder Checkliste abarbeiten
2. CSSfly CSS Edit in Echtzeit, direkt im Browser, egal Welcher
3. WordPress Functions Implementation History WordPress Funktion in/ab/bis welcher Version
4. Designtool Browserübergreifend per JS wird eine Hilfe geschaltet, schöne grid-Möglichkeiten
5. Jash: JavaScript Shell erlaubt das Debuggen per Bookmark
6. Color Palette Generator Generiert eine Farbpalette aus einem Bild
7. test everything 100+ Tools in Einem zum Testen der Webseite
8. Pingdom Tools - Full page test Seitentest und Ladezeit (alternativ gibt es Firebug und YSlow für Firefox

Für viele weitere Anwendungen ist es nicht so, dass ich große Linklisten führe oder irgendwo online die Bookmarks ablege. Benötige ich etwas, dann nutze ich einschlägige Suchmaschinen, dabei verwende ich eigentlich nur für die Code-Suche Alternativen, ansonsten kommt Google zum Einsatz.

Übersichten und Nachschlagewerke sind ebenso in meinen Arbeitsalltag integriert, wobei ich vorrangig mit Cheat Sheets arbeite und weiteres online nachlese. Für einige Themen habe ich auch Bücher, die ich aber mehr als Lektüre nutze und dann eher weniger als Nachschlagewerk.

© Frank Bültge, All rights reserved / Alle Rechte vorbehalten. (ID: 6e8b33de4342c4f2ca76b245199aeee8)

Danke für das Abonnieren meines Feed! Inhalt gefällt? Danke sagen · Kommentieren

Cross Site Scripting (XSS)

Die bekannteste und meiste genutzte Lücke im System - XSS. Wie, was und warum - dazu habe ich bereits einen Artikel im Vorfeld veröffentlicht.

Grundlegend heißt es, bösartige User hinterlegen Script im Browser des Anwenders und holen darüber benutzereigene Daten und können mit diesen Daten beispielsweise schadhaften Code injizieren. Die meisten Angriffe werden mittels JavaScript ausgeführt, daher auch die ehemalige Ablehnung von JavaScipt in einigen Bereichen. Grundlegend können aber XSS-Attacken mit jeder Script-Sprache ausgeführt werden, die der Browser unterstützt. Seit dem Thema Web 2.0 ist JavaScript in aller Munde und in vielen Anwendungen nicht mehr wegzudenken. Um so wichtiger das Wissen über die möglichen Schwachstellen und die damit verbundene Vorsorge. Gerade im AJAX-Umfeld ist XSS ein Problem.

Hierbei sehr interessant das XSS-Cheat Sheet (Auch im Download von OWASP zu finden)

Cross Site Request Forgery (CSRF)

Der Hacker greift den Client an und übernimmt die Kontrolle über den Browser. In der Regel passiert das nach dem Einloggen in eine Webappliaktion. Mit diesem Login kann der Hacker dann Anfragen an das System kreieren und nutzereigene Daten als Rückmeldung bekommen. In der Regel laufen derartige Aktione über Cookies-Sessions. Einzige Lösung ist das nicht Speichern durch den Browser von relevanten Daten.

Offene URLs

Eine ganze Reihe von Webseiten haben Anwendungen für kleine Bereiche laufen. Allerdings schützen sie die Verzeichnisse nicht und versierte User finden die URLs recht schnell und können so auf eventuell schützenswerte Daten zugreifen. Es findet also das klassische Erraten von Adressen statt, was man aber deswegen nicht als abwegig und nachlässig einstufen sollte. Prinzipiell sollte man den Anderen nicht unterschätzen, also lieber das Verzeichnis schützen und eine Zugangskontrolle implementieren.

Ausführen von

Kann die Applikation Nutzerdaten akzeptieren, dann kann prinzipiell auch schadhafter Code ausgeführt werden. Die meisten Probleme in diesem Umfeld sind mit der Sprache PHP bekannt. Anfällig ist aber jede Applikation oder Framework. Die Schwachstellen wird bezeichnet als Remote File Inclusion (RFI).

Injection-Fehler

Hierbei nutzen Hacker die Möglichkeit, dass Daten vom Anwender als Befehl oder Anfrage an einen Interpreter gesendet werden. Dabei werden die Befehle manipuliert und die Daten verändert. Man kann also jede Form von Daten für die Anwendung erstellen, lesen, ändern oder löschen. Das größte Problem in aktuellen Anwendungen sind die gelobten APIs. Diese könnten, wenn sie Lücken aufweisen dazu missbraucht werden. Klassisches Beispiel sind SQL-Injections.

Objekt-Zugriff

Unautorisierte Zugriffe via Direct Object References dienen dem Angreifer um auf Dateien, Verzeichnisse, Schlüssel oder direkt auf Datenbankeinträge zuzugreifen. Prinzipiell kann man, wenn man einen Schlüssel im System hat, auf die anderen Schlüssel schließen und verwenden. Ein klassisches Beispiel ist der Finanzmarkt: die Kontonummer des Nutzers referenziert ihn in allen Anwendungen und somit hat der Angreifer Kontonummer und kann damit weitere Daten abrufen. Eine indirekte Referenz kann helfen und macht die Zugriffe autonomer. Grundlegend sollten direkte Referenzen vermieden werden.

Fehlerbehandlung

Ausführliche und inhaltlich wertvolle Fehlerbeschreibungen eines Fehlers in der Webapplikation sind für Hacker ein Schlüssel. Mit diesen detailreichen Informationen können Bösewichte entsprechende Maßnahmen einleiten um das System für sich zu öffnen. Derartige Probleme lassen sich nur mit Hilfe von umfangreichen Tests finden. Auch dafür gibt es Tools mit entsprechenden Möglichkeiten. Außerdem gehört die Fehlerbehandlung im Live-Betrieb deaktiviert.

Zugang via Session und Kommunikation

Webapplikationen sind so gut wie immer mit einem Zugang geschützt, die Zugangsdaten gehören sicher gespeichert und der Zugang sollte immer per Protokoll SSL laufen. Ebenso speichert man Zugangsdaten nicht 1:1, sondern mit Hilfe eines Hash. Auch hier gilt es, Cookies sind nicht immer der Schlüssel zum Glück des Anwenders. Die Kommunikation zwischen verschiedenen Servern o.ä. gehört mittels Verschlüsselung oder Transport Layer Security realisiert.

Offene Datenablage

Die Datenablage ist bei relevanten Applikation schon heute in vielen Bereichen verschlüsselt. Die Daten selbst werden aber uncodiert gespeichert und die vorhandene Verschlüsselung ist oft unzureichend. Es gilt, dass möglichst starke und ausreichend getestet, besser standardisierte, Algorithmen genutzt werden. Einfache oder eigene Algorithmen entsprechen selten den nötigen Anforderungen.

© Frank Bültge, All rights reserved / Alle Rechte vorbehalten. (ID: 6e8b33de4342c4f2ca76b245199aeee8)

Danke für das Abonnieren meines Feed! Inhalt gefällt? Danke sagen · Kommentieren

Die innerbetriebliche Kommunikation ist noch immer ein Problem im Unternehmen. Was in der großen Welt des Internets immer leichter und auch immer attraktiver wird, ist in vielen Unternehmen nicht zu spüren – die Kommunikation, die Zusammenarbeit. Unternehmen können ihr Know-how nicht bündeln und haben damit im Wettbewerb einen Nachteil. Web-Techniken, die unter dem Begriff Web 2.0 bekannt oder bekannter geworden sind, stellen eine Chance für Unternehmen dar – sie müssen nur zugreifen. Wissensmanagment, Kommunikation und Zusammenarbeit sind Bausteine, die im Unternehmen gemeistert werden müssen. Um die Vorteile von Weblogs, Wikis und Social Services zu nutzen, bedarf es jedoch einiger Vorraussetzungen.

Techniken, die mit dem Schlagwort Web 2.0 im Zusammenhang stehen, können den Informationsfluss im Unternehmen effizienter gestallten. Derzeit ist das typische Austauschmedium im Unternehmensumfeld die E-Mail. Mitarbeiter geben Informationen an andere Mitarbeiter, in der Regel über die Möglichkeit Kopie-Adresse hinterlegen (cc-Funktion). Damit ist der Datenstrom schnell sehr groß, der Mailserver überlastet und hat man einen Mitarbeiter vergessen, dann erhält er erst gar keine Information. Dabei gehen Informationen verloren, gelangen an die falsche Adresse oder die Relevanz ist falsch gesetzt.

Mit Hilfe von Web 2.0-Anwendungen wird dieses Problem umgekehrt. Der Empfänger entscheidet selbst, ob und welche Information er haben möchte. Dazu steht vorrangig der Nutzen von Feeds im Vordergrund.

Ähnlich verhält es sich mit der Information, die im einfachsten Fall in der E-Mail steht. Sie geht im Laufe der Zeit verloren. Das Wissen besteht zwar, aber es ist nur schwer darauf zuzugreifen. Auch hier können Werkzeuge wie Blogs und Wikis helfen, helfen das Wissen im Unternehmen zu bündeln – das Wissensmanagment verbessern. Informationen werden zentral gespeichert und der Zugriff steht jedem Mitarbeiter offen. Suchmaschinen helfen den Inhalt zu finden. Das Wissen, was viele Mitarbeiter auf ihren lokalen Festplatten speichern, ist nicht erreichbar – es nützt nur diesem Mitarbeiter und damit dem Unternehmen nur sehr gering. Im Extremfall verlässt der Mitarbeiter das Unternehmen und nimmt das Wissen mit. Mit den genannten Lösungen bleibt das Wissen erhalten, der Zugriff steht offen und wird vereinfacht.

Web 2.0 steht aber vor allem für Kommunikation, für Gemeinsamkeit. Auch hier können Unternehmen profitieren, denn Web 2.0-Anwendungen erleichtern die Zusammenarbeit. Die Anwendungen laufen zentral und die Mitarbeiter können von verschiedenen Standorten darauf zugreifen. Alle Beteiligten können einfach und kontrolliert auf die Daten zugreifen, unabhängig von Ort und Zeit. Alle Mitarbeiter greifen auf gleiche Versionen zu. Inhalte lassen sich gemeinsam erstellen und bearbeiten. Alle Teilnehmer arbeiten immer mit der aktuellen Version und bekommen per Feed Information über die Aktualisierungen.

Um all diese Vorteile zu nutzen, bedarf es an einigen Vorraussetzungen. Im Web ist die Welt schnelllebiger und anpassbar. Das Unternehmen ist dagegen träge und bedarf klarer Strukturen.
Deshalb sind folgenden Grundlagen zu schaffen und zu vereinbaren:

• Standards und Richtlinien definieren und einhalten
• Berechtigungskonzepte festlegen
• Verwaltung der Anwendungen regeln
• Anwendungen in den täglichen Arbeitsprozess integrieren
• Verbindung der Kommunikationskanäle schaffen
• Einfache Bedienung um hohe Akzeptanz zu erzeugen
• Hoher Bedienkomfort
• Verschiedene Informationskanäle anbieten (z.B. Feed und Newsletter)
• Bündelung der Suche über alle Anwendungen hinweg
• Offenheit und Kritik unterstützen und die Kulter des Web 2.0 erzeugen – Kommunikation, Zusammenarbeit und Eigenverantwortung

© Frank Bültge, All rights reserved / Alle Rechte vorbehalten. (ID: 6e8b33de4342c4f2ca76b245199aeee8)

Danke für das Abonnieren meines Feed! Inhalt gefällt? Danke sagen · Kommentieren

SOA steht für: Service Oriented Architecture, auch Service-orientierte Architektur, ein Ansatz zum Entwurf verteilter Systeme im Softwaredesign

de.wikipedia.org/wiki/SOA

SOA ist kein technischer Standard - SOA ist Denkmuster. SOA ist nicht schnelllebig und käuflich - SOA ist zeitintensiv und langlebig. Dies ist Stärke und Risiko zugleich und erschwert die Durchsetzung im Unternehmen. Das Denkmuster SOA ist verknüpft Geschäftsprozesse mit der Informationstechnologie besonders eng. Und damit wird es wichtiges Mittel zur Ausführung von Prozessen. SOA wird erhalten, und entwickelt sich stetig weiter.
Der Nachteil, dass man SOA nicht kaufen kann, ist die Schwäche vieler SOA-Projekte. SOA ist nicht käuflich, auch wenn es als Schlagwort auf vielen Produkten steht. Es ist nicht käuflich, weil es Paradigma ist und keine Technik, kein Produkt. Um SOA zu leben, müssen Geschäftsprozesse sauber definiert werden. Nicht das Zusammenspiel von Produkten, die den Stempel SOA tragen, ist die Lösung - sondern die Definition.

© Frank Bültge, All rights reserved / Alle Rechte vorbehalten. (ID: 6e8b33de4342c4f2ca76b245199aeee8)

Danke für das Abonnieren meines Feed! Inhalt gefällt? Danke sagen · Kommentieren

Ein Globally Unique Identifier (GUID) bzw. ein Universally Unique Identifier (UUID) ist eine global eindeutige Zahl, die in verteilten Computersystemen zum Einsatz kommt.

GUID, auch bekannt als UUID - Universally Unique Identifier - ist 128 Bit lang (32 Zeichen, besteht aus einer 16-Byte-Zahl), feste Größe und ist weltweit gültig für einen Registrierungsprozess. Es wird keine zentralisierte Berechtigung angefordert, um GUIDs zu erzeugen, deshalb kann die Erzeugung vollständig automatisiert werden.

Jede GUID ist praktisch einmalig. Die Wahrscheinlichkeit, dass zwei gleiche GUIDs erzeugt werden, ist sehr gering.

Die interne Darstellung eines UUID ist eine spezifische Sequence der Bits im Speicher. Die korrekte Darstellung des UUID als URN oder als menschliche lesbare Zeichenkette macht es erforderlich, die Bit-Sequence in einen String zu wandeln.
Jedes GUID wird als Integer (Ganzzahl) behandelt und mit Nullen aufgefüllt, zu einer hexadezimalen Zeichenkette. Die hexadezimalen Werte „a“ bis „f“ werden als Kleinbuchstaben ausgeben und sind nicht Case-Sensitive, sind also von Groß- und Kleinschreibung unabhängig.

Formale Darstellung des GUID

      UUID                   = time-low "-" time-mid "-"
                               time-high-and-version "-"
                               clock-seq-and-reserved
                               clock-seq-low "-" node
      time-low               = 4hexOctet
      time-mid               = 2hexOctet
      time-high-and-version  = 2hexOctet
      clock-seq-and-reserved = hexOctet
      clock-seq-low          = hexOctet
      node                   = 6hexOctet
      hexOctet               = hexDigit hexDigit
      hexDigit               = "0" / "1" / "2" / "3" / "4" / "5" / "6" / "7" / "8" / "9" /
                               "a" / "b" / "c" / "d" / "e" / "f" /
                               "A" / "B" / "C" / "D" / "E" / "F"

Beispiel eines UIDD als URN

urn:uuid:f81d4fae-7dec-11d0-a765-00a0c91e6bf6

Beispielhafte Darstellung im XML

    
    1bdf546c46bb3b4ce14d52ceecf5e99f

md5 (uniqid (""));

md5 (uniqid (rand()));