Ett enkelt sätt att lösa problemet är att ladda ner version 1.4 från temaskaparens sida, http://fthrwght.com/autofocus/

Då fungerar allt igen

Det som knasar är t.ex. knapparna I adminläga där man laddar upp media, om man ändå lyckas trycka på en knapp så öppnas uppladdningsdialogen I hela fönstret och man kommer aldrig mer tillbaks till inlägget. En annan sak som knasar är om man från bloggens startsida klickar på en bild så visas inte bilden…

Finns säker mer men det här var det jag märkte och löste med uppdateringen

Bookmark:

När man laddar upp bilder (med flash uploader) laddades bilden upp, sen när texten Chrunching dök upp så visades ett stor rött HTTP Error…  mycket googlande där de flesta fixar ville att man skulle ta bort säkerhet I .httaccess filen, vilket jag upplever fel

Det hela löste sig när jag kom på att jag I går hade skruvat upp storleksbegränsningarna för uppladdningsbara filer I php, samt tidgräns för scriptkörning.

Jag hade dragit upp filer till max 1GB och scripttiden till 600 sekunder, när jag återställde min ursprungliga php.ini från backup så fungerade allt perfekt igen. Det kanske inte hjälper I ditt fall men om du har samma fel så kan du testa att dra ner filstorlekar och sånt till default.

Bookmark:

Ett vanligt sätt är att I footer.php eller functions.php lägga in en kodad sträng, te.x.

<?php $_F=__FILE__;$_X=’Pz4JCTxkNHYgY2wxc….MmR5Pg0KPC9odG1sPg==’;eval(base64_decode(‘JF9…NDU2Jyk7JF9SPWVyZUj0wOyRfWD0wOw==’));?>

(jag har kortat ner den, egentligen är den drygt 9000 tecken lång)

Om man tar den strängen och avkodar den (t.ex. på  http://www.tareeinternet.com/scripts/byterun.php så får man en text som bland annat innehåller

<a href="http://jeuxde-casino.com/" title="jeux de casino">jeux de casino</a> by <a href="http://jeuxde-casino.com/jeux-de-casino" title="jeux de casino"><img src="<?php bloginfo(‘stylesheet_directory’); ?>/images/woothemes.png" alt="jeux de casino" /></a>

Det här var inte så farligt egentligen men det stör mig att det finns kodad information I mina teman som laddas, just det här verkar var ett sätt att få trafik till en sida med reklam som I sin tur genererar pengar. Men det kunde lika gärna ha varit en kodad sträng som laddar ner ondskefull kod till min server.

Jag raderade 30+ teman som till stor del kom från Woo Themes, te.x.

freshfolio-dev, freshnews-dev, gazette-dev, gothamnews-dev, livewire-dev, newspress-dev, openair-dev, premiumnews-dev, overeasy-dev, paalam-11, paper, pdawn-10, photog, pixeled, polaroidpress, proudfolio-dev, page-style, papercut, peaceful-rush, photon, plainscape, premiumnews-dev, pure-12, panorama, papercut-dev, pellucid-dashed, pink-tulip, poetry, primepress, purple-pastels

Om du själv är orolig över dina teman så kan jag rekommendera ett plugin till wordpress som heter TAC (Theme Authenicity Checker) och det finns här http://wordpress.org/extend/plugins/tac

Det pluginet gör är att scanna igenom alla teman efter suspect kod, tänk på att det kan finnas falska postivia träffar, jag såg t.ex. att en del teman hade en base64 funktion I contact.php. Den funktionen användes där för att koda e-postadresser så att adresserna inte fångas upp av spamrobotar.. och det är ju bra.

Nu sover jag lite skönare iallafall, jag tycker att du borde se över dina teman du också, skadar inte och det är gratis

Titta även på den här filmen, den förklarar en del också http://weblogtoolscollection.com/archives/2010/12/10/theme-malware-anatomy/

Bookmark:

Kopiera över all data, ta en backup på databasen. Kör en restore av databasen till den nya databasen (ny maskin, ny databas samma maskin… )

Importera backuppen du gjorde och kör dessa tre sql-satser

UPDATE wp_options SET option_value = replace(option_value, 'http://www.gammal-domän.se', 'http://www.ny-domän.se') WHERE option_name = 'home' OR option_name = 'siteurl';

UPDATE wp_posts SET guid = replace(guid, 'http://www.gammal-domän.se','http://www.ny-domän.se');

UPDATE wp_posts SET post_content = replace(post_content, 'http://www.gammal-domän.se', 'http://www.ny-domän.se');

Fiffigt, eller hur, se bara till att din wp-config.php är korrekt och gå sedan igenom admingränssnittet för att kolla att allt står rätt till där också

Bookmark:

Kopiera över all data, ta en backup på databasen. Kör en restore av databasen till den nya databasen (ny maskin, ny databas samma maskin… )

Importera backuppen du gjorde och kör dessa tre sql-satser

UPDATE wp_options SET option_value = replace(option_value, 'http://www.gammal-domän.se', 'http://www.ny-domän.se') WHERE option_name = 'home' OR option_name = 'siteurl';

UPDATE wp_posts SET guid = replace(guid, 'http://www.gammal-domän.se','http://www.ny-domän.se');

UPDATE wp_posts SET post_content = replace(post_content, 'http://www.gammal-domän.se', 'http://www.ny-domän.se');

Fiffigt, eller hur, se bara till att din wp-config.php är korrekt och gå sedan igenom admingränssnittet för att kolla att allt står rätt till där också

Bookmark:

Då finns det råd!  Gör så här

Under permalänkar väljer du anpassad struktur och klistrar in följande

/index.php/%year%/%monthnum%/%day%/%postname%/

Då får du såna där spiffiga länkar, utan att använda en .httaccess

Bookmark:

Då finns det råd!  Gör så här

Under permalänkar väljer du anpassad struktur och klistrar in följande

/index.php/%year%/%monthnum%/%day%/%postname%/

Då får du såna där spiffiga länkar, utan att använda en .httaccess

Bookmark: