Kategorie: Allgemein

Viele WP-Benutzer loggen als Admin ein, schreiben Beiträge und weisen dann einen Autor zu mit geringen Rechten (ab Autor und abwärts), damit Hacker, selbst wenn sie den Benutzer hacken, keinen Schaden anrichten können. Und dann stell dir vor, es gibt keine Autorenauswahl mehr. Nicht in der Schnellansicht und auch nicht im Bearbeitungsmodus.

Oder du hast ein Problem mit einem Benutzer in WordPress, weißt dem Benutzer eine neue Rolle zu, klickst auf Speichern – und nichts passiert. WordPress ignoriert deine Änderungen komplett. Der Benutzer bleibt in den Listen unauffindbar oder behält stur seine alten, fehlerhaften Eigenschaften.

In so einem Moment zweifelt man an seinem Verstand. Doch die Wahrheit liegt tief in den Tabellen deiner WordPress-Datenbank. Hier erfährst du, was ein „Ghost User“ ist und wie du ihn elegant loswirst, ohne deine bestehenden Beiträge zu verlieren.

» Weiterlesen

Man sitzt entspannt am Schreibtisch, optimiert einen Artikel, feilt an den Formulierungen und klickt gutgelaunt auf „Speichern“ oder „Veröffentlichen“. Doch statt des gewohnten Hakens blockiert WordPress plötzlich das gesamte System. Am oberen Bildschirmrand erscheint eine der gefürchtetsten Fehlermeldungen des modernen Webdesigns:

„Die Antwort ist keine gültige JSON-Antwort.“ (Not a valid JSON response).

Der Beitrag wird nicht gespeichert, die Arbeit droht verloren zu gehen, und man steht vor einer digitalen Wand. Ich habe genau diesen Albtraum gerade selbst durchlebt. Trotz jahrelanger WordPress-Erfahrung und der unermüdlichen Unterstützung einer künstlichen Intelligenz hat mich dieses Problem einen halben Tag intensiven Kopfzerbrechens gekostet.

Warum dieser Fehler so unbarmherzig ist und wie ich ihn dank einer Testreihe auf 10 verschiedenen Blogs am Ende bezwingen konnte, liest du in diesem Artikel.

» Weiterlesen

Jeder WordPress-Administrator kennt das Problem: Aus Sicherheitsgründen möchte man nicht, dass der echte Admin-Benutzername öffentlich als Autor unter den Beiträgen und Seiten steht. Findige Hacker können den Namen sonst blitzschnell über die URL oder den Quellcode ausspähen (User Enumeration) und gezielte Brute-Force-Angriffe auf das Admin-Dashboard starten.

Die Lösung? Ein separater Benutzer, dem alle Beiträge zugewiesen werden. Doch Vorsicht: Wenn dieser Benutzer zu viele Rechte hat (oder durch ein Datenbank-Problem die REST-API lahmlegt), fängt der Ärger an.

Hier ist die Schritt-für-Schritt-Anleitung, wie du einen absolut sicheren „Kastraten-Benutzer“ anlegst, der als Autor sichtbar ist, aber bei einem Hack 0,0 % Schaden anrichten kann.

» Weiterlesen

Wer einen eigenen Blog startet, stolpert unweigerlich über das Thema Impressumspflicht. Spätestens wenn man den AdSense-Code einbaut, um ein paar Euro zu verdienen, gilt die Website als „geschäftsmäßig“ und ein lückenloses Impressum wird Pflicht.

Dabei sorgt eine Frage regelmäßig für Bauchschmerzen: Muss meine Telefonnummer zwingend ins Internet gestellt werden? Schließlich will niemand seine private Handynummer für Hunderte von täglichen Besuchern (und Spambots!) sichtbar machen.

Und mal ehrlich: Wenn man das Gesetz ganz streng auslegt, dürfte jemand, der kein Telefon besitzt oder beruflich gar nicht permanent erreichbar ist, überhaupt keine Website betreiben. Völliger Irrsinn, oder?

Schauen wir uns an, was der Gesetzgeber wirklich fordert und wie du deine Privatsphäre schützt.

» Weiterlesen