UPDATE wp_posts
SET post_content = REPLACE (
post_content,
'Zu-suchender-Text',
'Ersatztext');

Damit Spart man sich z.B. Probleme beim Wiederupload. Bei mir war die maximale Datenbankgröße für den Import nämlich auf 2MB beschränkt.

via cywhale

1. wp iStalker – Demo
   
2. Green Park 2 – Demo
   
3. iNove – Demo
   
4. dfBlog – Demo
   
5. Stardust – Demo
   
6. Arthemia – Demo
   
7. Mystique – Demo
   

Wer hier noch nichts passendes gefunden hat, kann bei WordPress.org oder wordpressthemesbase.com weiterstöbern.

Frei heißt übrigens bei WordPress Themes meist, dass sie unter CC-Lizenz veröffentlicht sind und der Backlink zum Autoren im Footer bestehen bleiben muss. Will man ihn entfernen, reicht meist eine kleine Spende an den Autoren.
Interessant ist in diesem Zusammenhang die Diskussion, ob Themes nicht, wie die meisten WordPress Plugins, unter GPL fallen müssten, sofern sie auf WordPress API mit Funktionen wie “wp_head” zurückgreifen (via WordPressPlugins).

• Akismet – Das allgegenwärtige Antispamplugin des WordPress Machers
• All in One SEO Pack – Übernimmt alle möglichen Suchmaschinenoptimierungen von Titel bis Meta Description.
• Category Cloud Widget – Erstellt die Tagcloud aus den Kategorien statt Tags
• Chap Secure Login – Verschlüsselt den Login (Kein SSL)
• Code Markup – Verhindert Probleme beim Posten von HTML u.a. Code
• FAlbum – Bindet Flickr Fotos in WordPress ein
• Google XML Sitemaps – Erstellt Sitemaps für den Google Bot
• Limit Login Attempts – Erschwert Bruteforce Angriffe auf den Login
• OpenSearch – Ermöglicht das Hinzufügen des Blogs zur Schnellsuche des Browsers
• PHP Execution – Ermöglicht das ausführen von PHP in Posts (Für die FAlbum Integration)
• PXS-Mail Form – Erstellt das Kontaktformular
• Raven’s Antispam – Schützt per Javascript (was Bots meist nicht können) vor Kommentarspam
• Related Posts by Category – Bietet verwandte Seiten am Ende von Artikeln per Kategorie an
• Simple Trackback Validation – Verhindert Trackback Spam
• Smart Youtube – Vereinfacht das Einbinden von Youtube Videos
• WordPress Database Backup – Schickt mir wöchentlich ein Backup per Mail
• WordPress Mobile Edition – Ein Template für Handys
• WP-Easy Archvies – Übernimmt das erstellen der Archivseite
• WP-Memory-Usage – Arbeitsspeicherverbrauch auf dem Server zeigen

Falls hier noch ein wichtiges Plugin fehlt, freue ich mich über einen Kommentar.

Fündig wurde ich sivel.net. Der Trick war, folgende Zeilen zur functions.php des Themes hinzuzufügen:

<?php
add_filter('gallery_style', create_function('$a', 'return "
<div class=\'gallery\'>";'));
?>

Damit man anschließend beim Login oder Logout nicht folgende Meldung zu sehen bekommt,
Warning: Cannot modify header information - headers already sent ...
sollte man alle Leerzeilen- und zeichen in der functions.php löschen.

Zumindest ist dank mod_rewrite keine Eile geboten. Die nötigen Zeilen generiert natürlich auch das Permalink Migration Plugin. Deutlich mehr Optionen bietet das Redirection Plugin von UrbanGiraffe.

Folgenden Inhalt hatte die Textdatei:
zfxid.txt

Dabei helfen folgende Plugins:

• Sicherheitslücken entdecken und schließen. WP Security Scan Autor // wp.org (achtung, in WP 2.8.2 wurden in wpknorg01_user nicht alle Werte umbenannt, weshalb ich mich nicht mehr anmelden konnte)
• Login Datenübergabe verschlüsseln mit Chap Secure Login Autor // wp.org
• Einen persönlichen Login wie z.B. www.xyz.de/login statt /wp-admin nutzen mit Stealth Login

Im Blog von Sergej Müller werden noch ein paar gute Tipps zum Absichern des Adminbereichs gegeben:

• WordPress nicht direkt in den www Root installieren (auch der Übersichtlichkeit halber)
• wp-config.php per .htaccess sperren (.htacces ins gleiche Verzeichnis wie wp-config.php)
• Benutzernamen ändern / admin löschen (Benutzernamen root vermeiden )
• wp-login.php per .htaccess mit Passwortschutz ausstatten und evtl. Login auf bestimmte IP-Adressen beschränken
• Rückmeldung bei der Username / Passworteingabe unterbinden. Dazu in der functions.php des Themes folgendes hinzufügen:

add_filter('login_errors',create_function('$a', "return null;"));

• Anzahl der Login-Versuche beschränken mit limit login attempts / mirror

Um den Erfolg seiner Bemühungen zu überprüfen kann man die Website WPSCAN benutzen (braucht Plugin oder ein <!– wpscanner –> im head-bereich). Der WPSCAN Scanner überprüft natürlich nicht die Passwortstärke.
Wenn man alles richtig gemacht hat und WordPress in einen Unterordner installiert, schlägt allerdings der Scan der Zugriffsrechte für Ordner mit folgender Meldung fehl:

Warning: fileperms() [function.fileperms]: stat failed for ../.htaccess in /home/******/public_html/wp-content/plugins/wp-security-scan/functions.php on line 22

Dagegen half ein Anpassen des relativen Pfades zu .htaccess in der scanner.php in Zeile 17 bei check_perms.
Wer sich das Plugin sparen will, hier die Empfehlungen des Plugins:

Für den Notfall empfiehlt es sich immer ein Backup seines Themes, der Uploads und der Datenbank anzulegen. Von Il Filosofo gibt es ein Plugin zum automatisierten Datenbankbackup.
Ein komplettes inkrementelles FTP-Backup erstellen z.B. FTPsync und Sitecopy.

WordPress Plugins:

• Semmelstatz – Oft gelobt, da guter Botfilter
• StatPress – Sehr detailliert, incl. Grafik und Liste der letzten IPs
• CounterizeII – Alle Infos mit Balkengrafik auf einere Seite (incl. Bot & IPblocker)
• ShortStat2 – Pure Information mit allen Daten auf einen Blick, 0 Grafik aber übersichtlich
• WordPress.com Stats – Die API Lösung für Umsteiger (Erfordert seperaten Login)

PHP Statistik Tools

• phpTrafficA – Vor allem für kleine Seiten interssant
• Piwik – Google Analytics Konkurrenz
• Grape – Übersichtlichstes und schnellstes Statistiktool
• BBClone – So übersichtlich wie Grape aber mit deutlich mehr Informationsgehalt

• JAWStats – Auf awstats aufsetzend, benötigt leider Zugriff auf die Apache Installation. Mein Favorit – Demo

Noch bin ich mir nicht sicher, für welches Tool ich mich entscheiden werde. Vielversprechend sehen zumindest Piwik und PHPTraffica aus. Mit Rootaccess auf Apache würde meine Wahl wohl auf JAWStats fallen.

Admin Drop Down Menu

WordPress hat mit der Version 2.7 ein komplett überarbeitetes Interface-Design erhalten. Trotzdem finde ich es nicht besonders übersichtlich, weshalb ich hier eine kleine Auswahl an Alternativen und Ergänzungen zusammengetragen habe.

• Fluency Admin 2.0 – Hover Menü am linken Bildschirmrand
  
• Admin Drop Down Menu – Dropdown statt sidebar mit famfam Icons
  
• Admin Management Extended – Ajax-beschleunigung für Schnelleres Artikeltaggen / Datumsänderungen etc. ohne Reload
  
• Adminimize – Neue Farbschemen, Möglichkeit den Adminpanel-Footer auszublenden, Userabhängige Farbschemen, Menüeinträge ausblenden und viele Backend-Einstellungen