Verfasste Forenbeiträge

Ansicht von 4 Antworten – 1 bis 4 (von insgesamt 4)
  • Thread-Starter fritz2015

    (@fritz2015)

    Ich verstehe nicht, was das mit Cross-Site-Scripting zu tun hat

    Okay, gefährliches Halbwissen. 😉

    Die Website lief schon über https. Aber irgendwas (Theme oder Plugin) hatte ich weiß nicht mehr was (Bilder, Skripte?) per http eingebunden und das führte zu einer Fehlermeldung „Achtung Crosssiteskripting“ (oder so in der Art). Wo die Fehlermeldung war, weiß ich auch nicht mehr (Suchmaschine, Antivirenprogramm?). – tut mir leid, ist schon so ewig her.
    Das Plugin brachte da Abhilfe.

    Schöne Grüße,
    Fritz

    Thread-Starter fritz2015

    (@fritz2015)

    Hallo,

    erstmal Entschuldigung an alle, weil ich nichts mehr hab von mir hören lassen (war im Krankenhaus). Danke für die vielen Tipps!

    Mittlerweile läuft meine Website mit PHP 8.1. Das Problem löste sich auf wundersame Weise von selbst: ich hatte eine Kopie mit Hilfe des WPVivid-Plugins auf einen anderen Server, auf dem bereits PHP 8.1. lief, zum Testen migriert. Dort updatete sich WordPress sofort automatisch auf die neueste Version. Die Seiten wurden normal eingebunden angezeigt, Theme und Plugins liefen, Probleme gelöst. Musste nur noch auf dem „richtigen“ Server die PHP-Version umstellen und die Website zurück-migrieren.

    @hage

    hast du mal versucht, ein manuelles Update von WP durchzuführen?

    Danke, super Anleitung. Das mache ich dann beim nächsten Mal.

    @hage

    `Das Plugin Really Simple SSL ist übrigens keine gute Lösung für die Umstellung auf https. …, über WordPress direkt auf https umzustellen, siehe Werkzeuge > Websitezustand > Status unter „Deine Website verwendet kein HTTPS“.
    … Eine weitere sehr gute Anleitung dazu findest du hier, die vielleicht ebenfalls hilfreich ist.

    Wenn ich alles richtig verstanden habe, löst das aber nicht das Problem des Cross-Site-Scriptings, oder? Deswegen hatte ich das Plugin installiert.

    Schöne Grüße,
    Fritz

    Thread-Starter fritz2015

    (@fritz2015)

    Hallo,

    Du findest unter Werkzeuge > Websitezustand > Info einen Bericht zur Website. ... Lies bitte auch noch mal: Bevor du ein neues Thema (Thread) erstellst.

    das hatte ich eigentlich gelesen, aber offensichtlich habe ich diesen Absatz irgendwie überlesen. Sorry! Wer lesen kann ist klar im Vorteil. 😉

    Hier also der Website-Bericht:

    
    ### wp-core ###
    
    version: 5.5.3
    site_language: de_DE
    user_language: de_DE
    timezone: +00:00
    permalink: /%postname%/
    https_status: true
    multisite: false
    user_registration: 0
    blog_public: 1
    default_comment_status: closed
    environment_type: production
    user_count: 1
    dotorg_communication: true
    
    ### wp-paths-sizes ###
    
    wordpress_path: /is/htdocs/wp13124666_3WWULEGI39/www
    wordpress_size: 712,40 MB (747005146 bytes)
    uploads_path: /is/htdocs/wp13124666_3WWULEGI39/www/wp-content/uploads
    uploads_size: 29,89 MB (31339099 bytes)
    themes_path: /is/htdocs/wp13124666_3WWULEGI39/www/wp-content/themes
    themes_size: 1,96 MB (2054767 bytes)
    plugins_path: /is/htdocs/wp13124666_3WWULEGI39/www/wp-content/plugins
    plugins_size: 13,06 MB (13697906 bytes)
    database_size: 2,41 MB (2529280 bytes)
    total_size: 759,72 MB (796626198 bytes)
    
    ### wp-active-theme ###
    
    name: Confit Child (confit-child)
    version: 1.3.3
    parent_theme: Confit (confit)
    theme_features: core-block-patterns, automatic-feed-links, post-thumbnails, title-tag, menus, custom-background, custom-header, nova_menu_item, site-logo, jetpack-testimonial, widgets
    theme_path: /is/htdocs/wp13124666_3WWULEGI39/www/wp-content/themes/confit-child
    
    ### wp-parent-theme ###
    
    name: Confit (confit)
    version: 1.3.3
    author: Automattic
    author_website: https://wordpress.com/themes/
    theme_path: /is/htdocs/wp13124666_3WWULEGI39/www/wp-content/themes/confit
    
    ### wp-plugins-active (5) ###
    
    Classic Editor: version: 1.6.2, author: WordPress Contributors
    Full Screen Background Images: version: 2.6, author: MultiMediaMonster, Renske van der Heijden
    Hardcore Google Fonts Localizer: version: 1.2.2, author: Lorem Ipsum web.solutions GmbH
    Really Simple SSL: version: 5.3.1, author: Really Simple Plugins (latest version: 5.3.5)
    WPvivid Backup Plugin: version: 0.9.71, author: WPvivid Team (latest version: 0.9.79)
    
    ### wp-plugins-inactive (1) ###
    
    Posts in Page: version: 1.4.4, author: IvyCat, Inc.
    
    ### wp-media ###
    
    image_editor: WP_Image_Editor_GD
    imagick_module_version: Nicht verfügbar
    imagemagick_version: Nicht verfügbar
    file_uploads: File uploads is turned off
    post_max_size: 32M
    upload_max_filesize: 32M
    max_effective_size: 32 MB
    max_file_uploads: 50
    gd_version: bundled (2.1.0 compatible)
    ghostscript_version: 9.27
    
    ### wp-server ###
    
    server_architecture: Linux 4.14.132-xenu-he x86_64
    httpd_software: Apache
    php_version: 8.1.11-he.0 64bit
    php_sapi: apache2handler
    max_input_variables: 1000
    time_limit: 30
    memory_limit: 256M
    max_input_time: 60
    upload_max_filesize: 32M
    php_post_max_size: 32M
    curl_version: 7.64.0 OpenSSL/1.1.1n
    suhosin: false
    imagick_availability: false
    pretty_permalinks: true
    htaccess_extra_rules: false
    
    ### wp-database ###
    
    extension: mysqli
    server_version: 5.7.39-42-log
    client_version: mysqlnd 8.1.11-he.0
    
    ### wp-constants ###
    
    WP_HOME: undefined
    WP_SITEURL: undefined
    WP_CONTENT_DIR: /is/htdocs/wp13124666_3WWULEGI39/www/wp-content
    WP_PLUGIN_DIR: /is/htdocs/wp13124666_3WWULEGI39/www/wp-content/plugins
    WP_MAX_MEMORY_LIMIT: 256M
    WP_DEBUG: false
    WP_DEBUG_DISPLAY: true
    WP_DEBUG_LOG: false
    SCRIPT_DEBUG: false
    WP_CACHE: false
    CONCATENATE_SCRIPTS: undefined
    COMPRESS_SCRIPTS: undefined
    COMPRESS_CSS: undefined
    WP_LOCAL_DEV: undefined
    DB_CHARSET: utf8
    DB_COLLATE: undefined
    
    ### wp-filesystem ###
    
    wordpress: writable
    wp-content: writable
    uploads: writable
    plugins: writable
    themes: writable
    
    

    Im PHP-Error-Logfile, das der Provider anbietet sind keine Fehlermeldungen.
    Es läuft noch Version 5.3, da der Core sich nicht updaten lies (warum auch immer).

    Hilft das?

    Schöne Grüße,
    Fritz

    Thread-Starter fritz2015

    (@fritz2015)

    Danke für die schnelle Antwort. Hat nur leider nichts genützt.
    Für die wp-config.php habe ich Ultra-Edit benutzt, sie hat ein <?php und ein ?> am Anfang und Ende, keine überflüssigen Leerzeichen, alle ; am Ende der Zeilen, Anführungszeichen sind auch am richtigen Platz, benutzt UTF-8 und ist bei einer anderen WP-Installation genau so im Einsatz (natürlich habe ich den Namen der DB, des DB-Users und das DB-Passwort ausgetauscht).
    Das Plugin-Verzeichnis habe ich umbenannt.
    Hat leider alles nichts geholfen, die Fehlermeldung bleibt dieselbe. 😐

    Noch irgendwelche Ideen?

    Schöne Grüße,
    Fritz

Ansicht von 4 Antworten – 1 bis 4 (von insgesamt 4)