Przystosowanie wtyczki Related Entries do pracy w Presell Pages opartych o WordPress

Dostałem kilka maili, że po doinstalowaniu do Presell Pages opartego o WordPress opisywanej przeze mnie wtyczki Related Entries zwanej też Related Posts, która doskonale polepsza wewnętrzne linkowanie w Presell Pages, istnieje możliwość dostępu do ustawień tej wtyczki nie tylko dla użytkowników o statusie Administrator, ale również dla użytkowników o statusie Autor.

Faktycznie, ta wtyczka umożliwia każdemu zarejestrowanemu użytkownikowi zaingerować np. w wygląd strony poprzez “wstrzyknięcie” poprzez formularz ustawienia skryptu jakiegoś zdjęcia lub innego, bardziej złośliwego elementu strony.

Aby tego uniknąć, proponuję dokonać kilka drobnych korekt w kodzie tej wtyczki, zabezpieczających nasz Presell Pages przed umyślnymi bądź nieumyślnymi ingerencjami w kod HTML.

Należy otworzyć plik related-posts.php znajdujący się w katalogu:

/wp-content/plugins/related-posts/

znaleźć fragment kodu:

function rp_subpanel() {
if (isset($_POST['update_rp'])) {

i poniżej zamienić kod:

$option_limit = $_POST['limit'];
$option_len = $_POST['len'];
$option_before_title = $_POST['before_title'];
$option_after_title = $_POST['after_title'];
$option_before_post = $_POST['before_post'];
$option_after_post = $_POST['after_post'];
$option_show_pass_post = $_POST['show_pass_post'];
$option_show_excerpt = $_POST['show_excerpt'];

na:

/*
$option_limit = $_POST['limit'];
$option_len = $_POST['len'];
$option_before_title = $_POST['before_title'];
$option_after_title = $_POST['after_title'];
$option_before_post = $_POST['before_post'];
$option_after_post = $_POST['after_post'];
$option_show_pass_post = $_POST['show_pass_post'];
$option_show_excerpt = $_POST['show_excerpt'];
*/
$option_limit = 5;
$option_len = 45;
$option_before_title = '<li>';
$option_after_title = '</li>';
$option_before_post = '';
$option_after_post = '';
$option_show_pass_post = 'false';
$option_show_excerpt = 'false';

co spowoduje, że poszczególnym zmiennym konfigurującym tę wtyczkę przypiszemy stałe wartości, które nie będą mogły być zmieniane poprzez formularz.

Funkcje poszczególnych zmiennych:

$option_limit – maksymalna ilość linków do podobnych wpisów,
$option_len – ilość pojawiającego się tekstu wpisu, gdy zmiennej $option_show_excerpt nadamy wartość true,
$option_before_title – dodawany kod przed każdym linkiem do podobnych wpisów,
$option_after_title – dodawany kod po każdym linku do podobnych wpisów,
$option_before_post – dodawany kod przed każdym tekstem opisu,
$option_after_post – dodawany kod po każdym tekście opisu,
$option_show_pass_post – czy pokazywać linki do wpisów zabezpieczonych hasłem,
$option_show_excerpt – czy pokazywać początkowy tekst wpisu do którego prowadzi link.

Warto również usunąć link, którego kliknięcie powoduje wykonanie zapytania do bazy danych, powodujące wykonanie indexu, wymaganego do prawidłowego działania tej wtyczki. Odszukujemy zatem linię:

<h2>SQL Index Table Setup</h2>

i w linii poniżej odszukujemy fragment:

<a href="../wp-content/plugins/related-posts.php?setup" onclick="window.open(this.href, 'popupwindow', 'width=400,height=150,scrollbars,resizable'); return false;">this script</a>

który zamieniamy na:

<!--<a href="../wp-content/plugins/related-posts.php?setup" onclick="window.open(this.href, 'popupwindow', 'width=400,height=150,scrollbars,resizable'); return false;">-->this script<!--</a>-->

Oczywiście, aby wtyczka pracowała prawidłowo, należy po instalacji wtyczki wykonać zapytanie do bazy danych “ręcznie” poprzez phpMyAdmin:

ALTER TABLE `wp_posts` ADD FULLTEXT `post_related` (
`post_name` ,
`post_content`
)

Więcej o wtyczce i jej instalacji we wpisie Umarł król, niech żyje król!

Napisano dnia 24.04.2007 o godzinie 10:24 w kategorii Pozycjonowanie. Możesz śledzić odpowiedzi do tego wpisu poprzez RSS 2.0. Możesz napisać odpowiedź. Możesz wstawić odnośnik (trackback) do tego artykułu wykorzystując ten URL: trackback.

• Umarł król, niech żyje król!
• SEO dopalacz Jeża
• Seodopalacz Jeża ruszył!
• Już tylko miesiąc do końca konkursu
• Nie zarzynajmy serwera ESCPartners!