Nebezpečí zvané Cross-Site Scripting

Cross-Site Scripting (XSS) je jeden z nejrozšířenějších útoků na WordPress. Navíc může být velmi zákeřný. Za určitých okolností totiž můžete mít web „hacknutý“ i „nehacknutý“. Ale projdeme si to spolu pěkně popořádku. XSS je v podstatě vložený škodlivý kód, který … Continued

The post Nebezpečí zvané Cross-Site Scripting appeared first on Návody, bezpečnost a optimalizace WordPress.

WordPress 4.6: Automatická kontrola odkazů

Původně měla být kompletně kontrolována funkčnost odkazů, tedy i to, zda cílová stránka opravdu existuje (a nehlásí chybu 404). Nakonec ale byla kvůli problémům celá funkce okleštěna na základní kontrolu správnosti zadaného odkazu. Z původně navržené funkce se tedy stala spíše drobnost, která je přesto stále propagována jako jedna z hlavních uživatelských novinek ve WordPressu 4.6 (měl … Pokračování textu WordPress 4.6: Automatická kontrola odkazů →

WordPress 4.6: Komentáře konečně správně česky

Dotazy na správné skloňování komentářů se pravidelně objevovaly v místním fóru a často (nesprávně) zobrazovaný překlad „5 komentáře“ rozčiloval mnohé uživatele, protože se příslušné funkce používaly téměř v každé šabloně. Po více než šesti (!) letech od doby, kdy jsem tento problém oficiálně nahlásil přímo vývojářům WordPressu, byl nedávno konečně opraven a fungovat to začne už ve … Pokračování textu WordPress 4.6: Komentáře konečně správně česky →

Co dělat když nelze smazat soubor z FTP

Za určitých okolností se může stát, že na serveru vytvoříte soubor, který není možné smazat anebo přepsat. To může mít za následek i nefunkčnost webu. Přístupová práva Některé CMS či spíše jejich bezpečnostní doplňky mohou nastavit u souborů taková práva, … Continued

The post Co dělat když nelze smazat soubor z FTP appeared first on Návody, bezpečnost a optimalizace WordPress.

Jak odstranit /category/ z URL pro rubriky

Mnoho majitelů webových stránek se snaží odstranit /category/ z URL archivů. Cílem je získat kratší a čistší URL adresu. V tomto článku si ukážeme, jak z URL adresy pro rubriky odstranit slug /category/. Výchozí nastavení URL adresy pro archivy je: http://www.domena.cz/category/jmeno-rubriky/ Cílem je pak získat URL ve tvaru: http://www.domena.cz/jmeno-rubriky/ Dříve šlo toto nastavení provést pomocí pluginu WordPress SEO, […]

Příspěvek Jak odstranit /category/ z URL pro rubriky pochází z WPlama

Nebezpečné zapomenuté pluginy

Na první pohled to možná vypadá, že máte na webu všechno v pořádku, šablona i pluginy jsou z oficiálních zdrojů a pravidelně aktualizované, ale přesto se najednou ozval poskytovatel hostingu, že došlo k napadení WordPressu a musíte s tím rychle něco udělat. Co a proč se mohlo stát? Příčina problému často spočívá v tom, že jsou sice některé pluginy … Pokračování textu Nebezpečné zapomenuté pluginy →

Kompletní pohled na trvalé odkazy a jejich nastavení ve WordPress

URL odkazy obsahu publikovaného na WordPress stránce jsou známé jako trvalé odkazy. Trvalý odkaz je to, co člověk vidí v adrese prohlížeče při zobrazení stránky nebo příspěvku na webu. Zároveň je to také co, vyhledávač a další stránky použijí, při odkazování na vaši stránku. Jedná se tedy o velice důležité nastavení ve WordPress. Strukturu trvalých odkazů můžete změnit […]

Příspěvek Kompletní pohled na trvalé odkazy a jejich nastavení ve WordPress pochází z WPlama

Otestujte svůj web pod zátěží

Existuje spousta nástrojů na otestování rychlosti webu, tedy za jak rychle dokáže prohlížeč zobrazit stránku. Mezi nejoblíbenější určitě patří tools.pingdom.com a webpagetest.org. Oba jsou to skvělé nástroje které pomohou s optimalizací stránky a případně najdou i nějakou tu chybu. I … Continued

The post Otestujte svůj web pod zátěží appeared first on Návody, bezpečnost a optimalizace WordPress.

Zkratky pro wp-admin a wp-login.php

Docela často se setkávám s opakovanými dotazy na adresu pro přístup do administrace WordPressu a odpověď lze někdy trochu zjednodušit. Klasickým příkladem je třeba netrpělivý klient, který náhle změnil prohlížeč/počítač nebo si adresu prostě jen neuložil mezi oblíbené záložky a časem zapomněl. Nemusíte mu ale do telefonu složitě hláskovat wp-admin (dvojité w, pomlčka) nebo dokonce wp-login.php … Pokračování textu Zkratky pro wp-admin a wp-login.php →

Co umí MonsterInsights, plugin pro napojení Google Analytics

V předchozím článku jsme psali o tom, jak propojit WordPress a Google Analytics. Doporučenou možností bylo využití pluginu MonsterInsights (dříve známého jako Google Analytics for WordPress by Yoast). V tomto článku se detailněji podíváme na možnosti nastavení MonsterInsights. Co je to MonsterInsights? MonsterInsights je plugin, který umožňuje jednoduché vložení, úpravu a správu měřícího kódu ze služby Google Analytics. Služba […]

Příspěvek Co umí MonsterInsights, plugin pro napojení Google Analytics pochází z WPlama