Hvis en hacker får adgang til at uploade filer til mediearkivet vil det være muligt at uploade skadelig PHP kode som kan eksekveres af hackeren. En hacker kunne f.eks. lægge i fil i /wp-content/uploads/hack.php og bruge filen til et angreb.

Det kan meget nemt forhindres ved at lægge en .htaccess fil i mappen /wp-content/uploads/ med følgende indhold

<files *.php>
deny from all
</files>

Det vil forhindre adgang til alle .php filer i mappen. Du skal dog være opmærksom på at ældre versioner af Apache har en bug, der gør det muligt at køre hack.php.gif som en .php fil. Hvis du oplever dette problem skal de bede din host om at opgradere Apache.

Gemius er et relativt ukendt system til webanalyse, men Gemius bruges af FDIM (Foreningen af Danske Interaktive Medier) til at lave målinger af alle deres medlemmer. Det betyder med andre ord at alle medier der indgår i FDIM’s månedlige statistikker anvender Gemius.

Gemius tracking scriptet hører til klassen af scripts der er nemmest at implementere, så hvorfor er der brug for et plugin til at integrere det i WordPress? Det er ganske enkelt for at sikre at scriptet altid er implementeret uanset hvilket ændringer foretages i det aktive WordPress theme. Man kan selvfølgelig godt implementere det manuelt i sit theme, men det er også meget nemt at glemme sciptet, hvis man skifter til et andet theme.

Gemius for WordPress er simpelt, stabilt og kodet efter best practice for at leve op til de strenge krav fra de store online medier.

Download Gemius for WordPress

Manden bag WordPress SEO, Joost de Valk, har altid været stærk tilhænger af open source og har bidraget med flere rigtig gode plugins og forbedringer af kerne i WordPress. WordPress er langt om længe gået fra beta til stabil, og i den forbindelse har Joost besluttet at WordPress SEO skal oversættes til relevante sprog.

Du kan være med til at oversætte WordPress SEO til dansk hvis du har lyst. Det eneste du skal gøre er at registrere dig som frivillig oversætter, og så er du igang. I skrivende stund er 31% af teksterne oversat til dansk, så der er stadigvæk en del arbejde.

Du behøver ikke at være ekspert i SEO eller WordPress. Faktisk kan det være en fordel, hvis du bare er rigtig god til engelsk.

WordPress bruger jQuery som er et JavaScript framework til funktionalitet i både backend og frontend. Filerne i jQuery er relativt tunge at downloade i forhold til resten af siden.

Google tilbyder download af jQuery fra deres CDN (Content Delivery Network), hvilket betyder at du ikke belaster din egen server, filerne er komprimeret og serveres fra en server, der er optimeret til download af statisk indhold.

Use Google Libraries plugin erstatter de JavaScripts der ligger i WordPress med dem der ligger på Googles CDN. Det vil sige at jQuery hentes fra: http://ajax.googleapis.com/ajax/libs/jquery/1.6.1/jquery.min.js

Der er en fin bonus ved dette plugin, og det at jo flere der bruger Google’s CDN des større er sandsynligheden for, at jQuery allerede er cachet i brugernes browser når de kommer ind på en af dine sider.

Use Google Libraries plugin kræver ingen konfiguration. Du skal bare installere og aktivere plugin’et, hvorefter din WordPress blog kører hurtigere.

Det eneste argument for ikke at bruge dette plugin er, hvis du i forvejen anvender avanceret caching som f.eks. W3 Total Cache. I så fald skal du lave nogle loadtid-målinger for at afgøre hvad der er bedst for din installation.

Download Use Google Libraries

Som standard gemmer WordPress alle tidligere version af en post. Hver gang du gemmer en klade eller udgiver et indløg gemmer WordPress en version som du altid kan vende tilbage til. Det er ganske praktisk, hvis f.eks. laver komplekse ændringer i layout og det hele går galt, at man så kan rulle en tidligere version tilbage. Hvis der er flere redaktører på samme blog der redigerer det samme indlæg vil man komme til at slette hinandens ændringer og derfor kan det være nyttigt at rulle tilbage.

Der er som standard ikke nogen grænse for hvor mange post revisions der gemmes, og det er ikke ualmindeligt at et indlæg har 5-10 post revisions. Det vil altså sige at databasen bliver fyldt med en masse data, der specielt er unødvendige når et indlæg er publiceret. Hvis ikke du er en flittig blogger er det måske lige meget, men hvis du er problogger og producerer mere end ét indlæg om dagen kan det godt blive et problem.

Du har dog muligheden for helt at deaktivere post revision eller angive hvor mange revisioner der skal gemmes med et enkelt direktiv i wp-config.php

define('WP_POST_REVISIONS', false);   //Deaktiver post revision

define('WP_POST_REVISIONS', 1);       //Gem 1 post revision

Ovenstående ændring virker dog kun fremadrettet, og du skal manuelt slette alle gamle post revisions. Det gør du ved at køre følgende SQL på din database (evt. gennem phpMyAdmin)

DELETE a,b,c
FROM wp_posts a
LEFT JOIN wp_term_relationships b ON (a.ID = b.object_id)
LEFT JOIN wp_postmeta c ON (a.ID = c.post_id)
WHERE a.post_type = 'revision' 

Hvis ikke du er sikker på, hvordan man bruger ovenstående SQL, skal du få nogen til at hjælpe dig. Det er mildest talt ikke smart at arbejde direkte på databasen hvis ikke du ved hvad du gør.

Download den danske sprogfil og læg den i mappen ‘wp-content/plugins/gravityforms/languages/’

Det er et meget omfattende plugin der dækker:

• Optimering af titler og meta beskrivelser
• Robots Meta konfiguration af noindex/nofollow
• angivelse Canonical URL
• Brødkrumme stier på alle sider
• Optimering af permalink struktur
• Generering af XML Sitemaps
• Oprydning i sektionen

En af de små detaljer som jeg synes rigtig godt om et at meta keywords som udgangspunkt er deaktiveret. Google har meldt ud at de ikke bruger meta keywords og ikke har gjort det i mange år. Derfor er det også spild af ressourcer at angive meta keywords. I første udgave af WordPress SEO var det slet ikke muligt at aktivere meta keywords, men det var så efterspørgsel efter funktion at Yoast følte sig tvunget til at tilbyde muligheden selvom brugen af meta keywords er irrationel.

Denne lille detalje viser meget godt at WordPress SEO er udviklet med en sund holdning til søgemaskineoptimering.

I stedet for at bruge meta keywords er der et felt hvor man kan indtaste et “Focus Keyword”, der udelukkende er til internt brug for forfatteren og en påmindelse om hvad hovedtemaet er for indlægget og hvilke søgeord der skal fokuseres på i udarbejdelsen af teksten. WordPress SEO tjekker dog også om Focus Keyword er at finde i titel, indhold og URL. Frem for at plaster siden til med ligegyldige meta keywords er der altså fokus på at udarbejde det bedste mulige indhold i forhold til hvad forfatteren ønsker at være synlig på.

Der er mange andre spændende funktionaliteter i WordPress SEO men jeg vil ikke gennemgå dem alle. De funktionaliteter som jeg har beskrevet ovenfor viser dog at der er meget sund tilgang til søgemaskineoptimering i dette plugin, og jeg vil helt klart anbefale dig at teste det. WordPress SEO er stadigvæk i beta, men de fleste af funktionaliteterne er stabile, og Vi bruger faktisk allerede plugin’et her på bloggen.

Download WordPress SEO

Den for nyligt lancerede blog “VPS guiden” har lavet en sektion med masser af gode praktiske tips til administration af VPS. Det er helt klart et kig værd.

Har du en velbesøgt blog og har dit webhotel problemer med at følge med? I så fald bør du tage et kig på den nye blog VPS Guiden der giver gode råd om VPS hosting.

Hvis ikke du ved hvad en VPS er eller om det er noget for dig kan du læse mere i indlæget “Hvad er en Virtual Private Server (VPS)?”

Bedst til håndtering af kommentarer

Der er ingen tvivl om at applikationen udelukkende er et supplement til din computer. Specielt iPhone har en naturlig grænse for praktisk anvendelighed i og med at den er så lille. iPhone er dog fantastisk til at fantastisk til at moderere, redigere og besvare kommentarer uanset hvor du er.

iPad er god til at skrive nye indlæg på

Man skal være noget desperat for at skrive et nyt indlæg på sin iPhone. Ikke desto mindre er dog en mulighed. Derimod er iPad en glimrende platform til at publicere fra, og det super nemt at skrive nye indlæg og tilføje billeder.

Applikationen er gratis og kan hentes fra Apple App Store.