Mit dieser Lücke ist es möglich, das Administratorpasswort unbefugt zurück zu setzten.
Anschließend kann sich der Administrator nicht mehr mit seinem alten Passwort einloggen. Das ist zwar nicht direkt sicherheitsrelevant, aber denoch sehr ärgerlich. Immerhin wird das neue Passwort dem Administrator automatisch per E-Mail zugesandt.

Es gibt bereits einen Fix für diese Lücke, basierend auf WordPress 2.8.3. Einfach die Datei auf der Seite von WordPress Deutschland herunterladen und mit der enthaltenen wp-login.php die existierende wp-login.php im Wurzelverzeichnis von WordPress ersetzen.

<?php
function eb_reds_admin_site_ok($name_site) {
$ordner = dirname($_SERVER['SCRIPT_FILENAME']);
$ordner = substr($ordner, strrpos($ordner, ‘/’)+1);
if ($ordner == ‘wp-admin’ && basename($_SERVER['SCRIPT_FILENAME']) == $name_site) {
return true;
}
return false;
}

function eb_reds_admin_header() {
if (eb_reds_admin_site_ok(’index.php’)) {
// Anweisungen (z. B. Stylesheet)
} elseif (eb_reds_admin_site_ok(’edit.php’)) {
// Anweisungen (z. B. Stylesheet)
}
}

add_action(’admin_header’, ‘eb_reds_admin_header’);
?>

Weitere Infos zu der Funktion query_posts finden Sie im Codex von WordPress.

Die o.g. Funktionen befinden sich alle in der Datei ./wp-includes/author-template.php.

In diesem Zusammenhang sind auch noch die Funktionen get_userdata und get_currentuserinfo zu nennen.

$author = get_userdata( $_GET['user_id'] );

global $wpdb;

$feld1=$_GET['user_id'];
$feld2=’eb_reds’;
$feld3=implode(’;',$_POST['eb_reds']);

$postquery = “INSERT INTO
“.$wpdb->prefix.”usermeta
(
user_id,
meta_key,
meta_value
)
VALUES
(
‘$feld1′,
‘$feld2′,
‘$feld3′
)
“;
$result=$wpdb->query($postquery);

global $wpdb;
$postquery = “DELETE FROM “.$wpdb->prefix.”usermeta WHERE “.$wpdb->prefix.”usermeta.user_id = “.$_GET['user_id'].” and meta_key=’hidden_felder_post’”;
$result=$wpdb->query($postquery);

<?php
$categories=  get_categories(’child_of=7′);
$my_cats =’7′;
foreach ($categories as $mycat) {
$my_cats .= ‘, ‘.$mycat->cat_ID;
}
?>

Hinweis:
Die Zahl 7 durch die ID der Kategorie ersetzen, dessen Unterkategorien ermittelt werden sollen.

Andere Feldbezeichnungen:
$mycat->cat_name
$mycat->category_nicename
$mycat->category_count (Anzahl der Beiträge)

Weitere Informationen zu der Funktion get_categories() finden Sie im Codex von WordPress

In diesem Zusammenhang habe ich gestern allerdings festgestellt, dass ich bei der Auflistung des Monatsarchivs mit der Funktion wp_get_archives keine Kategorien ausschließen kann. Zusätzlich kann ich die Liste nicht vor der Ausgabe bearbeiten. Beides finde ich ziemlich ärgerlich und habe aus diesem Grund das Plugin eb_get_archives geschrieben.

Mein Plugin beinhaltet die Funktion wp_get_archives, die ich mit 2 zusätzlichen Argumenten (echo und category__in) erweitert habe. Bei den Änderungen hat mir der Beitrag von conceptify weitergeholfen.

Wenn Sie dieses ebenfalls nutzen wollen, so folgen Sie den Installationsanweisungen.

Installation:

1. ZIP-Datei herunterladen
2. ZIP-Datei entpacken
3. Datei eb_get_archives.php in den Plugin-Ordner kopieren
4. Plugin aktivieren
5. Templatedatei (meistens sidebar.php) wie folgt ändern.

Templatedatei ändern:

Ersetzen Sie einfach die Zeilen, die sich meistens in der sidebar.php befinden:
<li><h2>Archiv</h2>
<ul>
<?php
wp_get_archives(’type=monthly&limit=12&before=<li style=”white-space: nowrap;”>&after=</li>’);
?>
</ul>
</li>

mit den folgenden Zeilen:
<li><h2>Archiv</h2>
<ul>
<?php
if (function_exists(’eb_get_archives’)) {
$my_archive_sidebar=eb_get_archives(’type=monthly&limit=12&before=<li style=”white-space: nowrap;”>&after=</li>&category__in=7,8,9,10&echo=0′);
echo $my_archive_sidebar;
} else {
wp_get_archives(’type=monthly&limit=12&before=<li style=”white-space: nowrap;”>&after=</li>’);
}
?>
</ul>
</li>

Wenn Sie so wie ich eine Kategorie mit allen Unterkategorien anzeigen lassen wollen, aber die Arbeit scheuen, dann können Sie statt den oben genannten Zeilen die folgenden (zusätzlich) einfügen:
<?php
$categories=  get_categories(’child_of=7′);
$my_cats =’7′;
foreach ($categories as $mycat) {
$my_cats .= ‘, ‘.$mycat->cat_ID;
}
?>

<li><h2>Archiv</h2>
<ul>
<?php
if (function_exists(’eb_get_archives’)) {
$my_archive_sidebar=eb_get_archives(’type=monthly&limit=12&before=<li style=”white-space: nowrap;”>&after=</li>&category__in=’.$my_cats.’&echo=1′);
} else {
wp_get_archives(’type=monthly&limit=12&before=<li style=”white-space: nowrap;”>&after=</li>’);
}
?>
</ul>
</li>

Hinweise:

1. Der default-Wert des Arguments echo ist 1. Ist der Wert 0, dann wird die Liste nicht ausgegeben und kann aus diesem Grund nachträglich bearbeitet werden.
2. Werden keine Kategorien (ID-Nummern) übergeben, dann werden alle Kategorien (Voreinstellung) berücksichtigt.

Natürlich kann man die Adminmenüpunkte und deren Links kopieren und in das Menü (sidebar.php) einfügen, aber sehr konfortabel ist die Vorgehensweise m. E. nicht.

Aus diesem Grund habe ich mir bereits 2007 ein Plugin geschrieben, das ich Ihnen zur Verfügung stelle, wobei die Nutzung wie immer auf eigene Gefahr erfolgt.

Installationshinweise:

1. Plugin hier herunterladen und entpacken.
2. die Datei eb_menue.php in das Pluginverzeichnis kopieren
3. Plugin im Adminbereich aktivieren
4. Die folgenden Zeilen in die Datei sidebar.php kopieren und nach Wunsch anpassen

<?php
global $user_ID, $user_identity, $user_level, $user_login;
get_currentuserinfo();
if (!$user_ID):
?>
<li><br /><br /><strong class=”menue_left_ueberschrift”>Login</strong>
<ul>
<li><a href=”<?php echo get_settings(’siteurl’); ?>/wp-register.php”>Registrieren</a></li>
<li><?php wp_loginout(); ?></li>
<li><a href=”<?php echo get_settings(’siteurl’) . ‘/wp-login.php?action=lostpassword’; ?>”>Paßwort vergessen?</a></li>
</ul>
</li>

<?php
else:
?>
<li><br /><br /><strong class=”menue_left_ueberschrift”>Mein Adminmenü</strong>
<?php if (function_exists(’eb_adminmenue’)) { @eb_adminmenue();
}?>
<ul>
<li><br /><a href=”<?php echo get_settings(’siteurl’) . ‘/wp-login.php?action=logout&redirect_to=’ . $_SERVER['REQUEST_URI']; ?>”><?php _e(’Logout’); ?></a></li>
</ul>
</li>
<?php
endif;
flush();
?>

5. Fertig!