WordPressハックカテゴリーの投稿

WordPress 2.2 本家版リリース

本日、WordPress 2.2 本家版がリリースされました。当初、4月23日リリース予定でしたが、遅れていました。

2.0→2.1 ほど大きな変化はないですが、内部的には洗練されているようです。最大の目玉は Widgets サポートでしょうが、旅行ウェブログは Widgets を使うテーマじゃないので、あまり恩恵がありません……。テーマを改造して Widgets を使うようにしようかな。

でも、CVE-2007-2627 の脆弱性は直ってないようですし、管理画面でのページめくりにバグがある(*)のも直ってなかったので残念でした。

(*) 旅行ウェブログは、WP インストール URL とウェブログ URL を分離していますが、このとき、管理画面での「前ページ」「次ページ」のリンクがおかしくなります。インストール URL が http://example.jp/install/ で、ウェブログ URL が http://example.jp/weblog/ の場合、投稿一覧のページめくりが http;//example.jp/weblog/install/wp-admin/edit.php?paged=2 などとなってしまうのです (http;//example.jp/install/wp-admin/edit.php?paged=2 が正当)。

自力で修正しようと思い、link-template.php の next_posts_link(), previous_posts_link() を見てみましたが、そこから呼ばれている get_pagenum_link() を直す必要があり、これは難しそうなのでやめました。「いま管理画面にいるかどうか」をチェックする必要がありますが、うまく書ける自信がありません……。本家にバグ報告するのが素直でしょう。

コメントを残す | 上に戻る

WordPress ME 2.1.3 で RSS, ATOM フィードが出ない

本家版に追随して、ME 版も今日きのう 2.0.10 および 2.1.3 がリリースされたのですが、なんと RSS, ATOM フィードが出ないという問題があります。

Apache のログをチェックしたところ、wpj_the_author() 関数が存在していなかったので、ME 2.1.2 の配布ファイルから抜き出して wp-includes/author-template.php ファイルの14行目あたり (the_author() 関数の後) に追記すれば直りました。

function wpj_the_author($deprecated = '', $deprecated_echo = true) { 
	if ( $deprecated_echo )
		echo wpj_utf8_encode(get_the_author());
	return wpj_utf8_encode(get_the_author());
}

2.0.9, 2.1.2 には XSS 脆弱性があるので、早期にアップデートしましょう。

コメントを見る (3件) | 上に戻る

WordPress ウェブログにフォーラムを付ける

現在新規構築しているサイトにフォーラムをつけることにしました。phpBB のような別のフォーラムソフトを使う手もありますが、デザインを揃えるために WordPress 用のフォーラムプラグインを使ってみることにします。「WordPressのプラグイン一覧 › フォーラム」にある4つと bbPressを試してみました。

WP-Forumは、ゲスト投稿では名前を入力できないのでダメ。Simple Forum は、JavaScript がオンじゃないと投稿や返事できないのでダメ。RC Disscuss と XDForum はインストールがうまくいかず、どちらもフォーラム画面が呼び出せませんでした。ページスラッグとして「forum」や「xdforum」が設定されますが、その URI にアクセスしても「Not Found」となってしまいます。ちょっと難儀です。

なお、XDForum は、WordPress のバージョン番号をチェックしているので WordPress ME では「バージョン 0」と判定されてしまって初期画面すら出てきません。wp-includes/version.php をハックして “2.1.2ME” と変更してからインストールすると先には進むんですが……。

そして、bbPress は WordPress のユーザー登録 DB を共有するのはいいのですが、ユーザー登録必須となっているのが気に入りませんでした。ユーザー登録してなくても投稿させたいので。

けっきょく、よさげなものが見当らない状況です……。bbPress をハックして、ユーザー登録なしでも投稿できるようにしてしまおうか;-)

コメントを残す | 上に戻る