Am vergangenen Montag durfte ich den Einführungsvortrag des PHP World Kongress halten. Schwerpunkt des Tages waren PHP-Frameworks, deren Nutzen und Anwendung.

Ich habe mich konzentriert auf Konzepte und Nutzen von Frameworks und Kriterien, wann und warum die eingesetzt werden sollen.

Hier ist die Präsentation zum Download: prasentation_frameworks (Link öffnet die Präsentation in einem neuen Tab).

Ich schreibe gerade an einer Klasse, um Twitter von PHP-Anwendungen aus zugänglich zu machen. Das Ziel ist, Twitter in unsere Tippscout-Software zu implementieren und so per Twitter über neue Artikel zu informieren.

Auch andere Anwendungen wären noch denkbar – eine Art Chat via Twitter oder was auch immer

Alles ist noch sehr frühe Alpha. Sobald ich etwas stabiles habe, stelle ich das auch gerne zur Verfügung.

Habe heute den Nachmittag bei Richard in München verbracht. Herausgekommen sind rund 30 Minuten Rohmaterial mit Interviews. Das gibt locker vier oder fünf Videocasts her.

Thema der Interviews war die gute alte Zeit. Schließlich sind wir beide seit 20 Jahren in der IT-Branche als Journalisten unterwegs.

Das erste Video sollte noch diese Woche herauskommen.

Schade, die PHP-Entwicklungsumgebung Zend Studio mag noch nicht hundertprozentig mit Windows Vista zusammenarbeiten. Ich vermute, das liegt an Java-Engine, auf der Zend Studio aufsetzt.

Beim Starten der Installation von Zend Studio schaltet Vista erst einmal Aero ab. Und dann zeigen sich im Dateimanager von Zend Studio noch seltsame Verzeichnisse, die sich auch nicht entfernen lassen.

Vielleicht habe ich aber auch nur irgendwas übersehen: Ein Nutzer hat aber Zend Studio unter Vista installiert und ist ganz zufrieden damit. (Bitte in dem Thread nach “Vista” suchen.)

Endlich funktioniert mein Podcast richtig mit iTunes.

Das Problem war: Statt alle Podcasts anzuzeigen, waren in iTunes immer nur drei bis fünf Sendungen zu sehen. Anfangs habe ich das noch ingnoriert, aber irgendwann möchte ich ja auch alle 30 Podcasts im Apple-Portal sehen.

Die Ursachensuche ergab folgendes: Statt des korrekten Podcast-Feeds war bei iTunes mein allgemeiner Blog-Feed eingetragen. Der liefert immer die zehn neuesten Einträge.

Damit erklärt sich die schwankende Anzahl an Einträgen. Aus den zehn Einträgen des Blog-Feeds holte sich iTunes eben nur die Podcasts heraus. Je nachdem, wie eifrig ich war, waren das drei bis fünf.

Wann der Fehler mit dem falschen Feed entstanden ist, vermag ich nicht mehr nachzuvollziehen.

Das Problem war nicht ganz einfach zu lösen: Irgendwie musste ich iTunes mitteilen, wie die richtige URL lautet. Das geht laut Apple einerseits über einen HTTP-Redirect oder über ein spezielles iTunes-Tag, nämlich <iTunes:new-feed-url>.

Auf das redirecten hatte ich keine Lust. Und da Podpress das Tag <iTunes:new-feed-url> unterstützt, wollte ich eben dieses nutzen. Das Einstellen der neuen URL im Podpress-Menü hat allerdings nichts gebracht. Klar: denn Podpress ging davon aus, dass bereits der richtige Podcast-Feed an iTunes geliefert wurde und fügte gernau dort das Tag <iTunes:new-feed-url> ein.

Da aber iTunes meinen Blog-Feed verwendete, blieb die Wirkung aus. Podpress fügte das Tag nicht ein. Also habe ich selbst Hand angelegt und das Tag selbst in den Quelltext des RSS-Feeds hineingeschrieben.

Ziel der Aktion war wp-rss2.php. Hier habe ich das Tag und die neue URL platziert und dann gewartet. Nach etwa einem Tag hatte iTunes die neue URL registriert. Jetzt sind alle Podcasts auch bei iTunes zu sehen.

Hier ist das Wordpress-Plugin “Wikilinker”. Das erlaubt, mit Hilfe der Tags <wiki> und </wiki> direkte Links zur deutschen Version von Wikipedia herzustellen.

Anwendung: Einfach den zu suchenden Begriff in die Tags <wiki> und </wiki> einschließen, zum Beispiel <wiki>Festplatte</wiki> Natürlich muss der Begriff in Wikipedia vorhanden sein.

Wikilinker Plugin

Wieder einmal ist Markus Schraudolph per Skype dabei – und es geht um unsere Lieblingssprache PHP. Diesmal diskutieren Markus und ich, wozu ein Debugger sinnvoll ist.

Aus dem Skript:

* Warum überhaupt Debugging?
* Syntaxfehler findet PHP – Debugging muss logische Fehler aufspüren

Debugging mit Bordmitteln
* Debugging mit echo
* Debugging mit var_dump
* Trick: var_dump in pre-Tags einschließen
* auf dem Server Logfiles ansehen (access.log und error.log)
* Ausgabe von Fehlermeldungen aus dem Skript heraus steuern

Was Profi-Tools besser machen
* Breakpoints (Haltepunkte)
* Bedingte Breakpoints halten bei Fehlerzustand an
* Variablen und Arrays beobachten
* Schritt-für-Schritt durch das Programm

So, nach dem Strassenprogrammierer haben wir auch meine Homepage Goldmann.de mit der neuen Tippscout-Version 5 ausgestattet.

Die große Änderung: Tabellen sind abgeschafft, das komplette Layout basiert auf CSS. Das Resultat: Die Seiten sind wesentlich schlanker und Änderungen im Design sind wesentlich einfacher.

Noch sind allerdings nicht alle Features wieder eingebaut und noch nicht alle CSS-Eigenschaften festgelegt. Aber die Optik ist schon mal um eine ganze Ecke luftiger und – meiner Ansicht nach – angenehmer geworden.

Mein neuer Videotipp zum Thema Debugging mit PHP ist online.

Themen:
- Was bringt Debugging
- einfaches Debugging-Beispiel
- Debugging mit Hilfe der Zend Platform

Viel Spaß beim Anschauen

Markus Schraudolph und ich haben heute nur ein Thema: Programmieren in PHP. Die Themen:

- Wir haben Subversion in Betrieb genommen und erste gute Erfahrungen damit gemacht

- PHP-Sünden:

* Klammeraffe zum Ausblenden von Fehlern
* nichtssagende Variablennamen
* inkonsistentes Benennen von Funktionen und Methoden (LevelCreate und CreateLevel)
* register_globals = on
* starkes Mischen von PHP und HTML
* fehlende Dokumentation
* Dokumentation, die zu viel Hintergrundwissen voraussetzt
* zu starkes Dokumentieren -> guter Code dokumentiert sich selbst!

Es war zu erwarten, dass der Foren-Spam bald denselben Weg gehen würde, wie Mail-Spam. Um Wortfilter zu umgehen, streuen die Spammer jetzt absichtlich Schreibfehler in ihre Texte ein. Ein Beispiel:

Have you ever stopped to wonder how much an average man pays for his mediecines?
[...]
What’s worse, the same mediucine costs a lot more if it is branded.
Are you intrested?
So..
Visit our website!

Sehen wir uns mal die Schreibweise von “medicine” an. Genau, zwischen dem “medi” und dem “cine” steht immer noch ein Vokal. Beim Drüberlesen fällt der kaum auf. Und wenn der Stoppwortfilter nur nach “medicine” sucht, schlüpft der Spam durch.

Was tun? Natürlich die Stoppwort-Erkennung anpassen. Am besten geht das mit einer Regex, zum Beispiel:

/m.?e.?d.?i.?c.?i.?n.?e/i

Wenn ich mich nicht vertippt habe ( ) erkennt das Suchmuster jetzt auch alle Varianten, bei denen an beliebiger Stelle zwischen den Buchstaben ein weiterer eingeschleust wurde.

Doch es wird sicher noch weiter gehen. Die Spammer werden – genauso wie ihre Mail-Kollegen – anfangen, Buchstaben gegen leicht verwechselbare Zeichen auszutauschen, etwa:

medlcine

Na, gesehen? Genau. Statt des “i” hinter “med” steht da jetzt ein “l” (kleines “L”). Prima verwechseln lassen sich auch der Buchstabe O und die Ziffer 0.

Da kommt noch einiges auf uns zu. Wer immer einen Stoppwort-Filter betreibt, tut gut daran, schon jetzt an solche Muster zu denken. Das Beispiel oben, ließe sich übrigens mit folgender Regex erkennen:

/med[il1]cine/i

Die Zeichen in den eckigen Klammern gelten alternativ. Natürlich sollten Sie an den anderen Stellen auch noch die Alternativen einbauen.

Ich habe mal vor einiger Zeit einen Generator für Spamassassin geschrieben, der genau solche Muster erzeugt. Probiert mal Assgen aus. Ich fange jetzt mal an, meine Stoppwortliste umzuschreiben. (Klarer Fall von “ich hab’s mir gedacht, aber warum habe ich es dann nicht gleich gemacht?”)

Zend hat in einer vierten Finanzierungsrunde 20 Millionen Dollar Venture Capital bekommen, meldet Heise.de und beruft sich dabei auf eine Meldung von Cnet.com.

Neulich bei Zend habe ich erfahren, dass das Zend Framework unter der BSD-Lizenz läuft, also für jeden Programmierer frei einsetzbar ist. Bislang dachte ich, es gäbe irgendein – nicht ganz billiges – Lizenzmodell. So sehr kann man sich täuschen, wenn man Pressemitteilungen nur überfliegt

Das Zend Framwork steht definitiv auf meiner Todo-Liste – anschauen und mal sehen, ob und wie sich das sinnvoll einsetzen lässt. Mehr dazu in Kürze.

Der eine oder andere kennt vielleicht meine PHP-Videotipps zu Statischen Variablen in Funktionen oder zum Zählen von Strings.

Jetzt habe ich meinen ersten Videotipp für Zend Deutschland produziert. Es geht um typensichere Abfragen. Viel Spaß beim Angucken.

Ein Podcast gemeinsam mit Markus Schraudolph, meinem Kollegen und Kompagnon. Wir sinnieren über die Unterschiede zwischen PHP und CSharp.

Ganz einfach ist es ja nicht, sich zwischen beiden Sprachen zu entscheiden. PHP ist schneller bei der Hand, bietet viel Leistung und Flexibilität, verlangt aber viel Selbstdisziplin vom Programmierer.

CSharp dagegen zeichnet sich aus durch ein üppiges und komfortables Framework sowie durch eine engere Führung des Programmierers und dadurch leichter wartbaren Code.

Entscheiden Sie selbst. Oder nehmen Sie – wie wir – einfach beide Sprachen her.

Die Funktion set_cookie() in PHP erwartet für die Lebensdauer eines Cookies einen Unix-Timestamp. Der ist nur umständlich zu ermitteln und der Code ist auch nicht besonder leserlich. Einfacher geht es, wenn Sie die Lebensdauer in leserlichem Klartext eingeben.

Das Video zeigt, wie das mit Hilfe der Funktion strtotime() geht.

Unser Hörer Alexander Vetter fragt, ob sich eine IDE für die PHP-Entwicklung lohne. Meine Antwort: Ja, auf jeden Fall. Entwicklungsumgebungen wie Zend Studio, Maguma Workbench oder Eclipse können eine Menge Arbeit sparen. Automatische Syntaxergänzung, Syntaxkontrolle bei der Eingabe, Projektverwaltung und Debugger gehören zu den Funktionen, die wirklich helfen.

Außerdem ein paar Gedanken zum Thema Malware auf dem Rechner. Der einzige Weg, die wirklich weg zu bekommen ist: Festplatte formatieren und Windows neu aufspielen.

Innerhalb einer Funktion können Sie Variablen als “static” deklarieren. Diese Variablen merken sich die zwischen zwei Funktionaufrufe ihren Wert.

Das Video zeigt ein Anwendungsbeispiel und zeigt, wie Sie eine statische Variable nutzen können.

Dieser Videotipp zu PHP zeigt Ihnen, wie Sie mit Hilfe der Funktion preg_match_all() zählen, wie oft ein String in einem anderen vorkommt.

Ein kleines Videotutorial zeigt Ihnen, wie einfach Sie PHP-Code in HTML einbetten können. (Und mir zeigt es, wie ich Google Video in mein Blog einbette ).

Heute ist mir eine besonders tolle Pressemitteilung in den Posteingang geflattert. So toll, dass ich sie einfach zum Besten geben muss.
Außerdem ein paar Gedanken zu Realtime Blackhole Lists, kurz RBL, und ein Blick auf das neue Google Earth beta 4.

Hier noch die im Podcast angesprochenen Links zum Thema RBL:
http://www.spews.org/filter.html
http://www.robtex.com/
http://cbl.abuseat.org/
http://www.email-policy.com/Spam-black-lists.htm

Endlich habe ich das Blog in meine Hauptseite www.goldmann.de/ eingebunden. Auf der Startseite sowie in den einzelnen Beiträgen erscheinen jetzt die jeweils neuesten Blog-Beiträge.

Mittel zum Zweck war das Tool MagpieRSS. Das holt den RSS-Feed des Blog und stellt ihn als Objekt in PHP zur Verfügung. Die einzelnen Überschriften und Textfragmente kann man dann bequem aus einem assoziativen Array holen.

Das Einbinden mit MagpieRSS hat nicht einmal eine Stunde gedauert – wirklich effektiv. Und es ist ein guter Gedanke, auch innerhalb einer Site RSS-Feeds zu verwenden, statt jedesmal die Daten von Hand aus der Datenbank zu holen.

Überhaupt ergibt sich mit MagpieRSS ein interessanter Ansatz: Da Magpie die RSS-Feeds in einem Cache zwischenspeichert, könnte man damit durchaus die Belastung der Datenbank senken. Für Seiten mit viel Traffic ist das ein lohnenswerter Gedanke, vor allem, wenn diese Seiten bereits RSS-Feeds anbieten.

Ich dachte immer, das sei schwierig, Technorati anzupingen. Und ich dachte, ich müsste dafür meinen Server für einen Zugriff via XML-RPC öffnen. Alles Unsinn.

So lange meine Site einen RSS-Feed hat, reicht es, die URL der Homepage an Technorati zu übermitteln. Anhand des Tags

holt sich Technorati dann die Information darüber, wo ein RSS-Feed zu haben ist. Und den Feed holt er sich. Fertig. Jetzt brauche ich nur noch einen Weg, Technorati anzupingen. Hierfür gibt es auch eine gute Beschreibung.

Heute war Blog-Tag. Ich habe mein persönliches Blog und das Hundeblog überarbeitet.

Beide Blogs arbeiten jetzt mit modifizierten Kubrick-Themes. Ich habe die Titelbilder gegen eigene Kreationen ausgetauscht und ein wenig in den Templates gewurstelt.

Resultat der Umbauarbeiten: Einzelne Posts werden jetzt korrekt mit einer


-Überschrift angezeigt. Der Blog-Titel ganz oben im Bild ist nur noch ein

. Das ist meiner Ansicht nach logischer, denn die Hauptüberschrift soll doch den einzelnen Beitrag kennzeichnen, nicht das Blog.

Außerdem habe ich das http://www.goldmann.de/blog/die-tage-im-wordpress-fieber/ http://www.goldmann.de/blog/die-tage-im-wordpress-fieber/#comments Wed, 25 Jan 2006 11:42:09 +0000 Martin http://www.goldmann.de/blog/die-tage-im-wordpress-fieber/

Für einen Artikel über Wordpress-Plugins bin ich ein paar Tage lang in das CMS eingetaucht. Und nach dem Auftauchen bin ich noch mehr beeindruckt, als ich es zuvor schon war. Denn über die Plugins, Templates und zur Not auch Hacks lässt sich das Programm erweitern bis zum geht-nicht-mehr.

Ich habe mich denn auch gleich fleißig an Mini-Plugins versucht. Herausgekommen ist ein Plugin zum Einblenden spezieller Adsense-Kommentare und ein einfacher Post-Zähler. Immerhin.

In der Mache ist noch ein Formatierungstool, das mit <code> umschlossene Listings sauber anzeigt. So etwas gibt es zwar schon im Netz. Aber selbst gemacht macht einfach mehr Spaß.

Was mir noch vorschwebt, ist ein Besucherzähler. Thomas Jannot hat mich zwar schon auf den WP-OnlineCounter gebracht, der sehr gut aussieht, in super verständlichem Code programmiert ist und viel kann.

Aber ich hätte gerne einen Counter, der die Festplatte nicht belastet, sprich, der seine Zähldaten in einer MySQL-Tabelle im Speicher verwaltet. Dabei werde ich zwar auf einige Features verzichten müssen, aber ich möchte ja auch nur einen Zähler, der die aktuelle Besucherzahl misst und danach die Daten wieder wegwirft.

]]> http://www.goldmann.de/blog/die-tage-im-wordpress-fieber/feed/ 3 http://www.goldmann.de/blog/links-zu-plugin-programmierung-fur-wordpress/ http://www.goldmann.de/blog/links-zu-plugin-programmierung-fur-wordpress/#comments Sun, 22 Jan 2006 19:28:54 +0000 Martin http://www.goldmann.de/blog/links-zu-plugin-programmierung-fur-wordpress/

Beim Programmieren von Wordpress-Plugins ist man nicht alleine. Zahlreiche Sites unterstützen Einsteiger wie Fortgeschrittene mit Wissen rund um die Plugins.

Ein paar gute Anlaufstellen habe ich hier zusammengestellt:

- Wiki zur Plugin-API
- Wordpress-Doku zum API
- Dokumentation von Hooks (Skippy)
- Dokumentation von Hooks (Flatearth)
- Liste mit Hooks

]]> http://www.goldmann.de/blog/links-zu-plugin-programmierung-fur-wordpress/feed/ 0 http://www.goldmann.de/blog/wordpress-plugin-zur-anzeige-der-vorhandenen-artikel/ http://www.goldmann.de/blog/wordpress-plugin-zur-anzeige-der-vorhandenen-artikel/#comments Sat, 21 Jan 2006 18:02:28 +0000 Martin http://www.goldmann.de/blog/wordpress-plugin-zur-anzeige-der-vorhandenen-artikel/

Sie möchten Ihren Lesern zeigen, wie viele Artikel auf Ihrem Wordpress-Blog zu lesen sind? Dann bietet das Plugin “Show number of posts” eine Möglichkeit dazu.

Das Plugin stellt eine Funktion zur Verfügung, die Sie an beliebiger Stelle in Ihrem Template unterbringen können. Ein Beispiel:

'.go_show_number_of_posts().' Posts online'; ?>

Um das Plugin zu installieren, laden Sie es zunächst herunter. Dann entpacken und auf Ihre Wordpress-Installation unter wp-content/plugins laden. Danach können Sie das Plugin vom Admin-Menü aus unter Plugins aktivieren.

]]> http://www.goldmann.de/blog/wordpress-plugin-zur-anzeige-der-vorhandenen-artikel/feed/ 3 http://www.goldmann.de/blog/quicktags-fur-safari-als-plugin/ http://www.goldmann.de/blog/quicktags-fur-safari-als-plugin/#comments Fri, 20 Jan 2006 11:02:02 +0000 Martin http://www.goldmann.de/blog/quicktags-fur-safari-als-plugin/

Einige Posts haben sich jetzt schon um das Thema Quicktags in Safari anzeigen gedreht.

Mein Patch scheint auch zu funktionieren. Dennoch ist das ein ziemlich harter Eingriff in Wordpress. Eigentlich wäre es besser, ein Plugin zu schreiben. Genau das habe ich getan. Allerdings ist der Einhängepunkt für das Plugin, edit_form_advanced nicht ganz optimal: Die Quicktags werden in Safari unter dem Editor-Fenster eingeblendet.

Achtung I: Das Plugin funktioniert nur, wenn Sie den neuesten Safari-Browser verwenden, der mit OS-X 10.4.4 kam.

Achtung II: Ist das Plugin aktiviert, blendet es auf jeden Fall die Quicktags ein – ob es Safari, Opera, IE oder irgendein anderer Browser mit Javascript ist.

Ich denke, das Plugin eignet sich am ehesten, um mal auszuprobieren, wie es sich mit den Quicktags unter Safari lebt oder als Übergangslösung bis zur nächsten Wordpress-Release.

Das Plugin herunterladen.

Zum Installieren die Datei in das Verzeichnis wp-content/plugins/ entpacken und in der Admin-Oberfläche das Plugin unter plugins aktivieren.

Getestet ist das Plugin mit Wordpress 2.0. Es ist seeeehr quick & dirty und ohne jegliche Funktionsgarantie.

]]> http://www.goldmann.de/blog/quicktags-fur-safari-als-plugin/feed/ 2 http://www.goldmann.de/blog/quicktags-wordpress-20-fur-safari-patchen/ http://www.goldmann.de/blog/quicktags-wordpress-20-fur-safari-patchen/#comments Fri, 20 Jan 2006 08:14:07 +0000 Martin http://www.goldmann.de/blog/?p=72

Neulich habe ich beschrieben, wie man Wordpress für den neuesten Safari-Browser patchen kann, so dass auch in Safari die Formatierungsbuttons (Quicktags) erscheinen.

Die beschriebene Vorgehensweise hat allerdings nur für Wordpress 1.5.2 und 2.0 in der RC 1 funktioniert.

Hier nun die Version für Wordpress 2.0:

Wie gehabt, brauchen wir die Datei wp-admin\admin-functions.php.

Legen Sie zunächst eine Sicherungskopie der Datei an.

Öffnen Sie die in einem Editor.

Suchen Sie nach the_quicktags. Als Ergebnis sollten Sie in der Zeile 1078 landen.

Kommentieren Sie die Zeile 1080 aus, in der
if (!strstr($_SERVER['HTTP_USER_AGENT'], 'Safari'))
steht.

Das Ergebnis sieht so aus:
// if (!strstr($_SERVER['HTTP_USER_AGENT'], 'Safari'))

Danach müssen Sie noch die Zeilen 1087 bis 1113 auskommentieren. Dazu verwenden Sie die Kommentarmarkierungen /* und */. Das Ergebnis sieht so aus:
/* else echo '

'; */

Danach die Datei wieder speichern und mit Safari ausprobieren. Falls es Probleme gibt, einfach die Kommentarmarkierungen wieder entfernen.

]]> http://www.goldmann.de/blog/quicktags-wordpress-20-fur-safari-patchen/feed/ 9 http://www.goldmann.de/blog/webserver-mit-xampp-php-und-mysql-auf-einen-rutsch/ http://www.goldmann.de/blog/webserver-mit-xampp-php-und-mysql-auf-einen-rutsch/#comments Mon, 16 Jan 2006 13:38:06 +0000 Martin http://www.goldmann.de/blog/webserver-mit-xampp-php-und-mysql-auf-einen-rutsch/

Als Autor ist man einigen Kummer mit schlecht funktionierender und schwach dokumentierter Software gewohnt.

Umso schöner, wenn sich mal ein richtiger Lichtblick zeigt. Xampp, die Serverumgebung für PHP-Entwickler, funktioniert einfach. Sowohl auf meinem Windows-Rechner wie auch unter Linux – es geht. Keine kruden INI-Dateien einzustellen, keine Verzeichnisse zu verbiegen. Es funktioniert einfach.

Die Dokumentation ist ebenfalls klasse – bislang ist keine Frage offen geblieben. Ich denke, Xampp wird auch auf meinem Linux-Entwicklunsgsserver dauerhaft zum Einsatz kommen. Dann muss ich mir nämlich keine Gedanken machen, wie ich jetzt für das Suse 9.2 auf dem Server ein neues PHP5-Paket installiere. Denn das aktuelle Xampp hat schon 5.1.1. Es gibt keinen einfacheren Weg, in Sachen PHP und MySQL auf dem neuesten Stand zu bleiben.

Solche Software macht Spaß – sie erlaubt es, produktiv zu bleiben und zwingt niemanden, stundenlang in Dokumentationen zu wühlen.

]]> http://www.goldmann.de/blog/webserver-mit-xampp-php-und-mysql-auf-einen-rutsch/feed/ 1 http://www.goldmann.de/blog/wordpress-fur-neuen-safari-patchen/ http://www.goldmann.de/blog/wordpress-fur-neuen-safari-patchen/#comments Sat, 14 Jan 2006 18:29:32 +0000 Martin http://www.goldmann.de/blog/?p=61

Wie schon erwähnt unterstützt Safari jetzt auch endlich ordentlich den Umgang mit markierten Texten in Javascript. Wordpress allerdings klammert Safari noch von der Anzeige der Quicktags aus.

Dieses Ausklammern ist leider tief im Quellcode von Wordpress verankert. Mutige Zeitgenossen mit PHP-Kenntnissen können das aber ändern.

Dazu öffnen Sie die Datei wp-admin/admin-functions.php.

Suchen Sie nach the_quicktags. Das Ergebnis sollten Sie bei Wordpress 1.5.2 in Zeile 579 finden. Bei Wordpress 2.0 RC 1 finden Sie das Ergebnis in Zeile 1057.

Achtung: Wordpress 2.0 in der Final-Version patchen Sie anders.

Setzen Sie vor die if-Abfrage in Zeile 581 eine Kommentarmarkierung, bestehend aus zwei Schrägstrichen //.

Die Zeile sieht dann so aus:

//if ( !strstr($_SERVER['HTTP_USER_AGENT'], 'Safari') ) :

Achtung: Bei Wordpress 2.0 versteckt sich in der Zeile darunter noch ein : vor dem echo. Den müssen Sie auch auskommentieren. Ich habe das so gemacht:
/* :*/ echo '

Dann setzen Sie vor die endif-Zeile 589 (bei 2.0 ist das 1066) ebenfalls eine Kommentarmarkierung //.
Das Ergebnis:

//endif;

Danach speichern Sie die Datei wieder und öffnen den Editor zum Schreiben eines neuen Blog-Beitrags.

]]> http://www.goldmann.de/blog/wordpress-fur-neuen-safari-patchen/feed/ 3 http://www.goldmann.de/blog/php-debugger-in-xampp-installieren/ http://www.goldmann.de/blog/php-debugger-in-xampp-installieren/#comments Wed, 11 Jan 2006 19:53:11 +0000 Martin http://www.goldmann.de/blog/php-debugger-in-xampp-installieren/

Der Debugger DBG läßt sich von Entwicklungsumgebungen wie Eclipse nutzen. Allerdings muss man den Debugger zunächst als PHP-Erweiterug installieren.

Ich bin gerade dabei Eclipse so aufzusetzen, dass ich mit DBG debuggen kann. Als Basis dient mit eine Xampp-Installation. Zum Glück gibt es eine gute Anleitung zur Installation von DBG unter Xampp.

30 Minuten später

Es läuft. Allerdings habe ich dazu noch diese Anleitung zu Installation unter Xampp 1.5.0 gebraucht. Das Debuggen klappt auch schon. Ist ein wenig gewöhnungsbedürftig. Und ich muss noch nach der Stelle suchen, an der die Werte von Variablen angezeigt werden. Eigentlich sollte das ja im Debug-Fenster passieren.

Es gibt auch Screenshots, auf denen angezeigte Variablen zu sehen sind. Das entsprechende Fenster habe ich schon gefunden. Doch bei mir ist da nix von den Variablen zu sehen

Jetzt werde ich es mal mit dem allerneuesten PHPEclipse-Plugin probieren.

Nochmal später…
Das neueste Plugin 1.1.8 sieht zwar noch ein wenig besser aus. Aber die Variablen habe ich immer noch nicht im Blick. Da muss ich wohl nochmal tiefer einsteigen. Schade, dass das so ein Gefrickel ist.

]]> http://www.goldmann.de/blog/php-debugger-in-xampp-installieren/feed/ 2 http://www.goldmann.de/blog/kommentar-spam-kommt-oft-ohne-referer/ http://www.goldmann.de/blog/kommentar-spam-kommt-oft-ohne-referer/#comments Tue, 10 Jan 2006 09:00:20 +0000 Martin http://www.goldmann.de/blog/kommentar-spam-kommt-oft-ohne-referer/

Etwa drei viertel der Kommentar-Spam-Einträge kommt auf meinen Servern ohne Referer. Das ist ein ganz guter Ansatzpunkt, um Spam gar nicht erst in die Datenbank aufzunhemen.

Bislang habe ich einen Prüfmechanismus, der eingegebene Kommentare anhand von Stopwörtern überprüft. Ist die Prüfung positiv wird der Kommentar zurück gestellt oder zum Löschen vorbereitet – je nachdem, wie ich das konfiguriert habe.

Ich werde jetzt noch zusätzlich eine Überprüfung auf den Referer einbauen. Schlägt das Stopword dann an UND ist kein Referer vorhanden, wird der Kommentar stillschweigend gar nicht erst gespeichert. Das sollte mir einige Arbeit ersparen.

Ein kleines Risiko bleibt dabei: Sicherheitsbewusste Surfer, die ihren Referer verbergen und ein Stopwort in einem Kommentar schreiben, haben dann leider Pech gehabt. Aber das nehme ich in Kauf.

]]> http://www.goldmann.de/blog/kommentar-spam-kommt-oft-ohne-referer/feed/ 4 http://www.goldmann.de/blog/spam-in-autorenzeile/ http://www.goldmann.de/blog/spam-in-autorenzeile/#comments Thu, 05 Jan 2006 16:40:03 +0000 Martin http://www.goldmann.de/blog/spam-in-autorenzeile/

Die Spam-Nervensägen wenden auf meinen Seiten eine neue Masche an. Statt in den Body eines Kommentars zu posten, schubsen sie ihren Müll in das Mail-Feld für Autoren. Im Haupttext steht nur ein Name. Die Mailzeile dagegen ist voller Vorschläge, doch mal das eine oder andere Casino zu besuchen.

Dumm nur, dass bei unserem CMS die Mailzeilen grundsätzlich nicht anzeigen. Es ist also vergebene Liebesmüh. Trotzdem nervt es, dass mir dieser Spam durch den Filter gerutscht ist. Deshalb habe ich meine Prüffunktion jetzt auch auf die Mailzeile ausgedehnt. Und schon gehen mir wieder ein paar Nervensägen mehr ins Netz.

]]> http://www.goldmann.de/blog/spam-in-autorenzeile/feed/ 0 http://www.goldmann.de/blog/kommentar-spam-hat-es-schwerer/ http://www.goldmann.de/blog/kommentar-spam-hat-es-schwerer/#comments Wed, 04 Jan 2006 07:31:53 +0000 Martin http://www.goldmann.de/blog/kommentar-spam-hat-es-schwerer/

So, Kommentar-Spam hat es jetzt schwerer, auf dem Tippscout unterzukommen. Wie schon angekündigt habe ich mich gestern der PPC-Fraktion angenommen.

Der Ansatz ist ganz einfach. Ich bestücke in einer Konfigurationsdatei ein Array mit regulären Ausdrücken, die auf Spammer passen, zum Beispiel /texas.*holdem/i. Bevor ein Kommentar gespeichert wird, prüft ein preg_match() den Kommentar-Body auf jede im Array gespeicherte Regex. Gibt es einen Treffer, setze ich ein zuvor definiertes Kommentar-Flag. Damit wird der Kommentar auch dann nicht angezeigt, wenn der Pre-Moderated-Modus deaktiviert ist.

Ich habe noch überlegt, ob ich nicht lieber mit einfachen Stopwords statt mit Regulären Ausdrücken arbeite. Das wäre einfacher und weniger fehleranfällig in der Handhabung. Aber ich gehe davon aus, dass die Spammer künftig auch noch raffinierter arbeiten werden, um Stopwörter zu umgehen. Da sind Reguläre Ausdrücke einfach die bessere Waffe.

]]> http://www.goldmann.de/blog/kommentar-spam-hat-es-schwerer/feed/ 0 http://www.goldmann.de/blog/kommentar-spam-entfernen/ http://www.goldmann.de/blog/kommentar-spam-entfernen/#comments Mon, 02 Jan 2006 07:53:15 +0000 Martin http://www.goldmann.de/blog/kommentar-spam-entfernen/

Jeden Morgen die gleiche Prozedur: Ich sehe mich auf allen Websites um, die ich betreue, und entferne erst einmal den Kommentar-Spam. Online-Casinos sind ganz oben auf der Liste der lästigen Site-Verschmutzer.

In den meisten Fällen, also auf den Wordpress-Blogs oder den Tippscout-Seiten bleiben alle Kommentare unsichtbar, bis ich sie freischalte. So kann ich den Spam ohne Probleme los werden. Nur beim Forum auf dem Tippscout, das für alle offen zugänglich ist, sind die Spam-Beiträge sofort zu sehen.

Da ich das Forum nicht sperren oder auf pre-moderated setzen möchte, werde ich es in den nächsten Tagen mit einer Stopwort-Liste probieren. Die enthält eine Ladung typischer Begriffe aus dem PPC-Bereich. Damit die Liste wirksamer wird, verwende ich reguläre Ausdrücke, in denen ich unterschiedliche Schreibweisen der Begriffe gleich mit abfange.

Denn es wird mit Sicherheit kommen, dass die Spammer nicht mehr “Casino” schreiben, sondern “Cas1no” (Ziffer eins statt “i”) oder “Casin0″ (Ziffer null statt “o”). Einen Generator für die Schreibweisen habe ich schon einmal für den Spam-Assassin gebastelt. Etwas ähnliches kommt jetzt auch zum Zuge.

Mehr zu Kommentarspam:
Kommentar Spam oft ohne Referer
Meine erster Spam-Killer

]]> http://www.goldmann.de/blog/kommentar-spam-entfernen/feed/ 1 http://www.goldmann.de/blog/pingback-programmieren/ http://www.goldmann.de/blog/pingback-programmieren/#comments Wed, 21 Dec 2005 18:10:15 +0000 Martin http://www.goldmann.de/blog/pingback-programmieren/

Der Pingback-Mechanismus ist ja gar nicht so schlecht. Er kann auch innerhalb einer Website viel Arbeit sparen, wenn ein Pingback auf einen älteren Artikel genügt, um auch von diesem aus wiederum einen Link auf den neueren Artikel zu erzeugen.

Ich denke, ich werde in absehbarer Zeit mal so etwas für unsere Tippscout-Software ausprobieren. Zunächst mal nur intern. Die Spezifikationen für Pingback habe ich ja schon. Und wie es scheint, ist das auch eine gute XML-RPC Library für PHP.

Und hier ist noch eine kleine Anleitung, wie man Technorati anpingen kann.

]]> http://www.goldmann.de/blog/pingback-programmieren/feed/ 0 http://www.goldmann.de/blog/plugin-fur-wordpress-schreiben/ http://www.goldmann.de/blog/plugin-fur-wordpress-schreiben/#comments Sat, 03 Dec 2005 20:17:43 +0000 Martin http://www.goldmann.de/blog/plugin-fur-wordpress-schreiben/

Wordpress gefällt mir ganz gut. Auch die Tatsache, dass man hier eigene Plugins schreiben kann, finde ich fein. Eine Einführung zum Schreiben von Plugins habe ich auch schon gefunden. Nun fehlt nur noch ein wenig Zeit.

]]> http://www.goldmann.de/blog/plugin-fur-wordpress-schreiben/feed/ 0 http://www.goldmann.de/blog/strassenprogrammierer-lauft-an/ http://www.goldmann.de/blog/strassenprogrammierer-lauft-an/#comments Wed, 30 Nov 2005 09:54:46 +0000 Martin http://www.goldmann.de/blog/strassenprogrammierer-lauft-an/

Vor ein paar Tagen haben Markus Schraudolph und ich den Strassenprogrammierer ins Leben gerufen. Die Website für Programmierer basiert auf unserer Tippscout-Software.

Wir müssen noch die Farben anpassen. 15 Posts haben wir immerhin schon geschrieben – mehr werden folgen. Bei Google ist der Strassenprogrammierer auch angemeldet. Jetzt warten wir auf die Besucher.

]]> http://www.goldmann.de/blog/strassenprogrammierer-lauft-an/feed/ 0