erstmal: guter Beitrag. Das Passwort muss natürlich grundsätzlich sicher sein.

Dennnoch war ich mir garnicht bewusst dass so eine Gefahr von den Themes ausgehen kann, allerdings ist das natürlich logisch.

Ich denke, dass auch einige erfahrene Benutzer den obigen Code eher im Footer lassen würden, wenn sie nicht wissen, um was es sich handelt… von daher sollte bei WordPress evtl. eine Art “Qualitätssiegel” eingeführt werden..wobei das natürlich auch mit großem Aufwand verbunden sein könnte..

Warum jetzt E-Mail und Passwort nicht funktionieren lässt sich so nicht klären. Da gibt es viele Gründe woran es liegen kann. Ich wünsche Dir viel Erfolg.

M.f.G. Harald

Das Theme halte ich noch nicht mal für das große Problem. Ich denke, 95% der User passen das Theme selbst an. Wer dabei wie viel Ahnung hat, lassen wir mal dahingestellt.

Viel mehr Gefahr geht in meinen Augen von den unzähligen Plugins aus. Die Wenigsten WP-Anwender werden ein Plugin genauer untersuchen, ich selbst auch nicht. Denn solche Dinger wie “Subscribe to Comments” oder “Ajax Edit Comments” sind ja auch recht umfangreich und komplex. Dafür reichen meine Kenntnisse nicht aus.

Meine Templates passe ich auch stets an, sodass jedes vor dem Einsatz von oben bis unten “durchleuchtet” wird. Doch der Einbruch via FTP sorgt auch dafür, dass Templates im Nachhinein verändert, also diverse Codes eingefügt werden. Um so wichtiger ist die Absicherung dieses Bereichs. Was den Eigenbau betrifft – stimmt, kein Theme konnte mich bisher komplett zufrieden stellen .

Was das Theme angeht, sind mir solch cryptischen Zeilen noch nicht untergekommen. Da ich ja Themes grundsätzlich erst mal anpassen muss, und sei es “nur” eine Übersetzung, schaue ich ich jedes einzelne Template rein. Und in meinem Hauptblog ist das Theme komplett Marke Eigenbau ;)