Mostrando entradas con la etiqueta plugins wordpress. Mostrar todas las entradas
Mostrando entradas con la etiqueta plugins wordpress. Mostrar todas las entradas

miércoles, 17 de abril de 2019

Redirigir http a https con .htaccess

Redirigir http a https con .htaccess

Valencia, 17/04/2019
Si quieres redirigir tu web del protocolo http al protocolo seguro https, puedes hacerlo modificando el archivo de configuración del servidor Apache, el .htaccess. recuerda siempre hacer una copia de seguridad primero. Puedes ver más información al respecto en este enlace de imaginanet.com.
Este es el código:
RewriteCond %{SERVER_PORT} 80
RewriteRule ^(.*)$ https://TUDOMINIO.COM/$1 [R=301,L]

Nota importante
Si tu gestor de contenidos o CMS es WordPress, no cambies http por https en tu Escritorio o Dashboard (Ajustes -Generales). En vez de eso, instala un plugin tipo Really Simple SSL. Lo encontrarás en el repositorio de WordPress, es decir, desde tu Escritorio de WordPress ->Plugins ->Añadir nuevo.

viernes, 15 de septiembre de 2017

El plugin 'Display Widgets' de WordPress, 'comprometido'


El plugin Dispaly Widgets de WordPres, compometido

Post recuperado de KnowHow...

Valencia, 15/09/2017, G.B.
Hace un par de días que intento actualizar el plugin de WordPress 'Display Widgets' sin éxito. Al principio pensaba que era alguna incompatibilidad con algún otro plugin, pero me pasaba en sitios distintos, con distintas combinaciones de plugins. 

He estado apunto de desactivar todos los plugins e ir activándolos uno a uno hasta descubrir cual era el que provocabala stución anómala e WordPress: actualizar un plugin y que te vuelva a 'pedir' la actualización del mismo, indefinidas veces...

La verdad es que me he 'mosqueado' bastante, pensando que mi 'sistema' estaba comprometdo, o que había alguna incompatibildad entre las actualizaciones de plgins (cos, por desgracia, demasiado común). Al final, he dado con un tweet que explica que el problema viene del propio plugin Display Widgets. La solución, por desgracia, es desactivarlo. Es una verdadera lástima, ya que el plugin cumplía muy bien su función.

Os dejo un enlace explicativo al respecto (en inglés):
https://pagely.com/blog/2017/09/malicious-code-display-widgets/

jueves, 26 de mayo de 2016

Deshabilitar todas las actualizaciones de WordPress

Deshabilitar todas las actualizaciones de WordPress
Post recuperado de KnowHow...

Valencia, 26/05/2016, G.B.
A veces, en algunos casos, es recomendable deshabilitar todas las actualizaciones de WordPress, tanto de plugins como del propio gestor de contenidos. Es una decisión algo complicado, lo sé, ya que 'abre la puerta' a vulnerabilidades o brechas de seguridad. Pero en algunos casos puede ser recomendable tomar esa delicada decisión, como por ejemplo la instalación de un weblog que sabes que literalmente nadie va a actualizar en cuanto a temas o themes, plugins y el propio 'core' de WordPress.

Otro argumento válido es ahorrarte el 'disgusto' de ver como una plantilla se va literalmente 'al garete' tras una actualización, como por desgraia he podido comprobarlo con una en concreto en su versión gratuita: Adapt...

Bien, pues ante esos casos, y siendo conscientes de lo que hacemos, existen varios plugins que deshabilitan todas las actualizaciones de WordPress. Uno de ellos es este: Disable All WordPress Updates. Y otro este: Easy Update Manager (que no he probado todavía). Que cada cual los utilice bajo su responsabilidad y solo en caso de 'extrema' necesidad. Hasta pronto!

martes, 26 de abril de 2016

Cuidado con los errores del plugin de WordPress Contact Form 7

Post recuperado de KnowHow...

Valencia, 26/04/2016

Ya van 3 instalaciones de WordPress en las que he observado errores en el plugin de formulario de contacto Contact Form 7. Creo que es a partir de alguna actualización. Uno de los errores que se nos indica al validar el plugin es un error de sintáxis en la opción Correo electrónico que por defecto muestra [your email]. antes no hacía falta cambiar este valor, si no recuerdo mal. El error impide enviar el formulario de contacto.

Para solventarlo, hay que sustituir la cadena [ypur email] por una dirección de correo. Yo he probado con la de wordpress@dominiodelsitio.com (.es o lo que sea) y ha funcionado correctamente.

Otro de los errores que he observado es que cuando hay más de un formulario de contacto, en el segundo formulario (ya no sé si en el tercero y sucesivos), dentro también de la opción Correo electrónico, en Cabeceras adicionales, hay que sustituir Reply to [your email] por una dirección de correo electrónico de tu dominio, aunque no exista, como por ejemplo wordpress@tudominio.com (.es, etc.). A mí me han funcionado correctamente los formularios de contacto en los dos casos. Recordar que en el primero de los formularios de contacto no he tenido que cambiar la cadena Reply to [your email] en cabeceras adicionales, pero imagino que si lo hacemos tampoco pasará nada.

Espero haberme explicado suficientemente. Adjunto una captura de pantalla (borrando direcciones de correo) con el segundo caso, los dos errores corregidos:


Hasta pronto!