“PR-Doktor” Dr. Kerstin Hoffmann erklärt in ihrem Blogartikel “Firmen-Websites mit WordPress: Häufigste Fehler” umfassend und gut verständlich die häufigsten Fehler in Gestaltung und Inhalt, die Firmen machen, wenn sie WordPress einsetzen und gibt Tipps, wie man es besser machen kann.

*) Beispiel für eine Kundenwebsite: komfortwohnbau.de – das Design war von einer Grafikerin mit dem Kunden entwickelt wurden und wurde dann für Teilbereiche der Site auf WordPress portiert.

Nur dauert das manchmal etwas länger: Eine sehr individuelle Installation mit Plugins könnte nach dem Update nicht mehr lauffähig sein, man will erst beobachten, welche Erfahrungen andere mit der neuen Version machen etc.

Wer WordPress bei Kunden einsetzt, die selbst keine Updates machen sollen und/oder können, wird diese Meldung dann vielleicht ausblenden wollen. Das geht am einfachsten mit einem kleinen Hack.

Dazu in der Datei functions.php des für die Site aktiven Themes folgende Zeilen innerhalb des Bereichs <?php ?> einfügen:

function abc_DeleteUpdateMsg() {
  remove_action('admin_notices', 'update_nag', 3);
}
add_action('admin_menu', 'abc_DeleteUpdateMsg');

Statt “abc” ein beliebiges individuelles Kürzel wählen. Der Guru wählt “guru20″.

Quelle: Guru 2.0 > 3.0 Blog

Tipp: Im Guru 2.0 > 3.0 Blog gibt es noch viele weitere nützliche Tipps nicht nur für WordPress, z. B. wie man den Anmeldebildschirm individuell gestalten kann. Am besten gleich abonnieren.

Aktuell sind wieder mal Themes mit einem Quasi-Trojaner im Gepäck ins Gerede gekommen: Sucuri Security berichtet über WordPress-Themes, die nach Hause telefonierten und dem Server der Theme-Entwickler Meldung machten über jeden Besucher (mit IP-Adresse!) von Websites, die mit diesem Theme ausgestattet sind. Das ist nicht nur wegen der Missbrauchsmöglichkeiten kritisch (immerhin könnte jemand den Server der Entwickler hacken und auf diesem Weg alle Sites, die das Theme einsetzen, mit Malware infizieren), sondern auch vom Datenschutz-Aspekt her: hier würde eine IP-Speicherung auf fremden Servern erfolgen, über die der Blogbetreiber aufgrund von Unkenntnis des Vorgangs den Blogbesucher gar nicht via Datenschutzerklärung informieren konnte.

Die Hintertür flog auf, als der Server eine Weile offline war und Fehlermeldungen in den Blogs, die mit diesem Theme ausgestattet waren, erschienen.

Besonders perfide war, dass der fragwürdige Code nicht etwa innerhalb einer PHP-Datei versteckt war, sondern in einer Bilddatei namens wp.gif. Darauf muss man auch erstmal kommen.

(via wpSEO)

Framework, das die Erstellung von Themes erleichtert, indem es ein strukturiertes Grundlayout an die Hand gibt, das nach eigenen Vorstellungen ausgebaut werden kann. Optimiert für Suchmaschinen. Auf der Website gibt es auch jede Menge mit diesem Framework erstellte “Child Themes”.