So… heute hatte ich ein Problem. Wie verschlüssle ich meinen geheimen WordPress-Blog?

Die Idee: PHP 5, MySQL, Cookies und strtr

Zuerst interpretieren wir den Inhalt des SQL-Querys in den entschlüsselten Text. Dazu schreiben wir:

$content = strtr($content, "abcdefghijklmnopqrstuvwxyz", $_COOKIE['access']);

… in die Datei functions/functions-formatting.php in die Funktion convert_chars($content, $flag = 'obsolete') in die Zeile 388 vor return $content;
OK…. als Nächstes müssen wir den Blog mit dem Passwort versehen. Dazu gehen wir in die Datei index.php. Dort schreiben wir nach <?php dazu:

if (!isset($_COOKIE['access']) && $_GET['mode'] != "schluessel") {
echo '<form action="index.php?mode=schuessel" method="post"> <input type="password" name="password" value="Password" /> <input type="submit" value="Send" /> </form>'; die();
}
if (!isset($_COOKIE['access']) && $_GET['mode'] == "schuessel") {
if ($_POST['passwd'] == "beliebiges Passwort") {
$cookie = setcookie("access", "irgendeine andere Reihenfolge des Alphabets", time()+3600);
if ($cookie) echo "Cookie gesetzt";
}
}
OK… das Letzte ist noch das Schreiben in die Datenbank. Dazu gehen wir in die Datei functions/functions-post.php. Dort schreiben wir in die Funktion wp_insert_post($postarr = array()) in die Zeile 145:

$post_content = strtr($post_content, $_COOKIE['access'], "abcdefghijklmnopqrstuvwxyz");
$post_title = strtr($post_title, $_COOKIE['access'], "abcdefghijklmnopqrstuvwxyz");

Danach schreiben wir das selbe noch in die Zeile 322 jeweils vor $wpdb->query(...);
OK… das war’s. Die Verschlüsselung ist geglückt. Wie funktioniert das?

Wir versuchen auf die Startseite zu gehen. Fehlanzeige, weil kein Cookie namens access gesetzt ist. Darum erscheint eine Input-Box. In diese geben wir unser Passwort (in dem Fall “beliebiges Passwort”) ein und drücken “Send”. Dann wird ein Cookie gesetzt. Das steht auch am Anfang der Seite (ganz oben). In diesem Cookie ist der strtr-Schlüssel gesetzt, welcher uns erlaubt, den Text zu lesen. Fertig!

Bug: Bei der Edit-Funktion von WP wird der Text neu verschlüsselt. Bugfix: Text kopieren und als neuen Post speichern.
Info: strtr ersetzt Zeichen gegen Zeichen. $addr = strtr("Hällö Übi", "äüö", "aao"); echo $addr; ergibt also "Hallo Ubi".
time()+3600 bedeutet, dass das Cookie eine Stunde lang gesetzt ist (danach wird es gelöscht). Du kannst es mit einfachen Matheoperationen bearbeiten (zB time()+3600*24 = 1 Tag).
Bei einem falschen Passwort wird der Inhalt falsch dargestellt (verschlüsselt). Noobs – die nicht Cookies löschen können – müssen dann 1 Stunde (bzw. die angegebene Cookie-Zeit) warten bis sie ein neues Passwort ausprobieren können.
Ich bin ein bisschen selbst fasziniert, dass das funktioniert (meine erste Arbeit mit Cookies). Naja… Eigenlob stinkt

Den Geo-Test habe ich überlebt und der Steve ist mit’m Zivi fertig. Da ich mich jetzt entschieden habe, wie ich bei meinen Projekten weiter mache, möchte ich über die Entscheidungen reden und erklären, wie ich weitermache:

• BRG_HP: Da ich bei dieser Homepage immer schon den Steve als Vorbild hatte, werde ich seinem Rat folgen (Design bleibt!) und folgend weitermachen:
  Altes Design; Inhalt überarbeiten (FAQ, etc.); Funktionen erweitern (Upload, etc.); Materialien sammeln (Buch lesen, etc.)
• HP: 10.0 im Aufbau:
  komplizierter Aufbau; Knowhow von BRG_HP einbauen; Neues Design fast fertig
• Blog: Da die Qualität manchmal gut ist; manchmal schlecht, möchte ich ab und zu Refreshs machen. Kurz: Löschen schlechter Beiträge. Um den passenden Namen zu finden, nenne ich dann die Blogversionen um die Kommastelle um (momentan: 1.0; nächstes Mal: 1.2)
  HTML-Tags-Erweiterung mit CSS (<code> <address>, etc.)
• Ali: Habe ein Kontaktformular programmiert… Projekt fast fertig (falls keine weiteren Wünsche)
• HTML-CSS-Tutorial: in Arbeit

Naja… an sich bin ich im Schulstress und habe keinen Bock auf irgendwas, aber das halte ich für die falsche Einstellung . Also dann…

In letzter Zeit stehe ich vor einer Menge von organisatorischen Entscheidungen, ob ich nicht alles erneuern soll.

• BRG_HP: Die Funktionen sind nicht ausgereift. Das Design wird langweilig. Die Icons müssen erneuert werden. Das Adminmenü ist nicht fertig. Die Speicherung der Daten auf der DB habe ich falsch gemacht (vorher statt nacher geparst).
  Zukunft: Neues Design? Neues Version? Neues Konzept?
• HP: Funktionen nicht eingebaut. Unübersichtlich. Langweilig. Kein Inhalt. Ideenlos.
  Zukunft: 10.0 in Planung! Neues Design! Neuer Inhalt! Neue Technik! Neue Übersichtlichkeit?
• Blog: Farben monoton. Alte Einträge schleusig.
  Zukunft: Neues Design. Manche Einträge löschen.
• CSS-HTML-Tutorial: In Arbeit. Formulierung des Texts teilweise nicht passend.
  Zukunft: Renovierung des Texts
• ali: Blog meines Bruders mit weiteren Funktionen ausstatten (hatProbleme mit amerik. Tastatur).
  Zukunft: Mit RegEx erweitern
• Vereinheitlichung der Projekte: Der Steve hat eine wunderschöne Übersichtsseite über seine Projekte. Ich auch? Außerdem ist alles ziemlich problematisch bei so vielen E-mailadressen, etc.
  Zukunft: Übersichtseite im Zuge von HP 10.0! Serverwechsel auf brg-viktring-board.at?

Naja…. das hier ist ein schöne Übersicht geworden. Ich kämpfe gerade mit dem Design von HP 10.0.

Klaro… ich bin weder gläubisch noch abergläubisch. Der Grund für den Titel ist das Zitat von unserem Musiklehrer:

Nur wenn Fr. der 13. und Vollmond ist, erscheint er. DER HAMSTER!

Seither sind Freddy und ich dahinter diesen Tag ausfindig zu machen; nicht mehr vor unserer Matura. Aber wir haben ihn gewarnt, wir würden auch als Opas in die Klasse kommen, um den Hamster zu sehen

[Wie man sieht, habe ich den Statement-Balken in den Stylesheet-Balken geschrieben. Ich hoffe, ich kann ihn brauchen]

Edit: Zu Schulende habe ich mit dem Fred ein Skript entwickelt, das diesen Zusammenfall der Tage berechnet. Erfolglos… der Server wird überlastet, wenn er über 10 Jahre jeden Tag überprüfen soll.