55 millió weboldal lehet komoly veszélyben – 4 éve sebezhető a WordPress

A WordPress tartalomkezelőre (CMS) épülő weboldalak 86 százaléka – tehát körülbelül 55 millió oldal – lehet érintett abban a sérülékenységben, amit egy Jouk Pynnonen nevű finn hacker fedezett fel a napokban.
55 millió weboldal lehet komoly veszélyben – 4 éve sebezhető a WordPress részletei…

Newaco.hu

Newaco.hu

A válság közepén jól jön minden lehetőség és opció, ha az ember mindenképpen hitelhez szeretne jutni, így a legutóbbi munkám, a Newaco.hu oldal éppen ezt a célt szolgálja.

Az oldal felső sarkában található egy AJAX-os árfolyam-lekérdező, amely mindig a legrfrissebb értékeket jeleníti meg az MNB oldaláról. Az oldal főleg cikkekből és űrlapokból áll. Az űrlapoknál feltétel volt, hogy bármelyik cikkbe/oldal beszúrhatóak lehessenek, ezért erre a feladatra írtam egy saját bővítményt, amelynek segítségével a cikkbe elég beilleszteni az űrlap azonosítóját, a következő formátumban: %%FORM-ID%%. A cikkek végén található “aláírás” szintén ezzel a megoldással került megvalósításra. A cikkek továbbküldhetőek, mely egy szimpla AJAX-os levélküldés, illetve kinyomtathatóak. Utóbbi feladatot a WP-Print nevű bővítmény látja el. Az oldalon található még egy ingatlan-adó és egy illeték kalkulátor, ezek működését egy saját fejlesztésű JavaScript szolgáltatja.

SelfCom.hu

SelfCom.hu

A SelfCom.hu egy értekesítéssel, értékesítői tanácsokkal szolgáló weboldal, mely mindezt blogbejegyzések formájában teszi. A mi szempontunkból az érdekessége, hogy szinte minden bejegyzéshez tartozik egy podcast is, melyet az általunk írt podcasting bővítmény szolgál ki. A bővítmény használata végtelenül egyszerű, hiszen elég a kívánt mp3 fájlt belinkelni a bejegyzésen belül, és a bővítmény automatikusa elvégzi az átalakítást a megjelenítéskor!

PrémiumJátékok.hu

PrémiumJátékok.hu

A PrémiumJátékok.hu weboldal az első olyan WordPress fejlesztésem, amely már gyakorlatilag egy tényleges webshop plugint használ, amelyet kifejezetten ehhez az oldalhoz fejlesztettem. Adminisztrációs felületről rendelkezik termék-kezeléssel, termék-kategória és címke kezeléssel, valamint a megrendelések listázásával. Felhasználói felületről pedig a szokásos webáruház funkciókat tlálhatjuk meg, úgymint: termék oldal, kosár, többlépéses rendelés leadás. A főoldalon megtalálható egy AJAX-os gyorskereső a termékekhez, valamint egy blogcikkeket kategóriánként bemutató TAB-os doboz, mely 10 másodperceként automatikusan a következőre ugrik.

Az oldal profilját tekintve film- és játékfigurákkal foglalkozik, tehát rendelhetünk mondjuk egy Yoda-t az íróasztalunkra, vagy éppenséggel egy életnagyságú Terminátort a hálószobánkba, hogy legyen aki megvéd minket, mikor eljön majd az ítélet napja. :)

VitaminIskola.hu

VitaminIskola.hu

A VitaminExpressz testvéroldala a VitaminIskola.hu, éppen ezért a design is hasonló stílusú. Az oldal viszonylag egyszerű felépítésű “sales-oldal”, amely összesen oldalból áll, illetve rejtett blogbejegyzésekből. Az oldalon egy űrlap segítségével akár azonnal rendelhetünk is egy vitaminkészítmény csomagot. A blogbejegyzések  valójában leírások a különböző vitaminokról, melyekről a hírlevélre feliratkozottak hetente kapnak egy levelet, hogy mely linken érhetik el az aktuális vitamin ismertetőjét.

Alaprajzkészítés.hu

Alaprajzkészítés.hu

Ez az oldal nem feltétlenül WordPress megoldásai miatt, hanem inkább funkcióját tekintve méltó a megemlítésre. Az oldal célja, hogy bárki, online megrajzolhassa az eladni kívánt lakása/háza alaprajzát, amelyet aztán JPG formátumban elmentve feltöltheti a különböző ingatlanportálokra, vagy éppenséggel saját célra ki is nyomtathatja.

Szokásos trend szerint ez az oldal is rendelkezik egy “Blog” menüponttal, amelyben különböző tippeket és trükköket láthatunk az alaprajz elkészítésével kapcsolatban, illetve a főoldalon kívül, néhány statikus oldallal is rendelkezik. A főoldalon csak az oldalsáv dinamikus. A fejlesztés során bővítmény használatára nem igazán volt szükség, egyedül egy AJAX-os bejelentkező bővítmény került bekapcsolásra, illetve ugyan nem bővítményként működik, de leprogramozásra került egy “hozzászólás előnézet” opció, amely segítségével már a hozzászólás szövegének pillanatában láthatjuk, hogy hogyan fog kinézni a hozzászólásunk.

VitaminExpressz.hu

VitaminExpressz.hu

Következő alanyunk a VitaminExpressz.hu mely az első, egyedül fejlesztett WordPress-es oldalam volt a munkahelyemen. A séma hasonlít a Minőségiklímák.hu-ra, azzal a különbséggel, hogy a “webshop” rész kiegészült kosár funkcióval is, amelybe a leendő vásárló szabadon rakosgathatja be a vitaminkészítményeket, és megadhatja hány darabot szeretne belőle rendelni.

Illetve a vélemények részleg kiegészült azzal, hogy már nem csak egyetlen darab vélemények kategóriába vannak sorolva a bejegyzések, hanem “problémák szerint” vannak csoportosítva.

Minőségiklímák.hu

Minőségiklímák.hu
Minőségiklímák.hu

Megpróbálom olyan sorrendben bemutatni az oldalakat, ahogyan azok dátum szerint elkészültek. Az első projekt, amelybe besegítettem, és amely alapjául szolgált a WordPress fejlesztésekkel való megismerkedésemnek, az  a Minőségiklimak.hu oldal volt.

Az oldal felépítését tekintve a következőkből áll: blog, termékek, katalógusok, vélemények, kapcsolat/céginformáció. A kivitelezésnél a hangsúlyt arra fektettük (és ez igaz a további oldalainknál is), hogy a lehető legkevesebb hackeléssel, a blogmotor lehetőségeit kihasználva építsük fel az oldalt. Így a blog, a termékek, a katalógusok és a vélemények is valójában bejegyzések, melyek eltérő kategóriákban találhatóak, és amely kategóriákhoz eltérő design sablont készítettünk.

Minőségiklímák.hu részletei…

WordPress megoldások, avagy milyen oldalakat építhetünk erre a motorra?

Ezt a bejegyzést a kategória felvezetőjének, amolyan “előszónak” szánom. Itt majd olyan oldalakat szeretnék/szeretnénk bemutatni, amelyek ugyan WordPress-re épülnek, de egyáltalán nem biztos, hogy azt első ránézésre bárki is megállapítaná. Eltérő megoldások, személyre szabott, és átalakított WordPress oldalak. Jómagam főleg azon oldalakat fogom röviden bemutatni, amelyeket a munkahelyemen, én vagy valamely kollégám készített.

Remélem érdekesnek találjátok majd, és hasznotokra válik ez a rovat is!