JOMYUT.NET » wordpress

WordPress Bug: Flash Uploader cannot working under SSL

Scalopus+ — Sat, 19 Sep 2009 09:23:34 +0000

I found the root cause that Flash Uploader of WordPress cannot working. It is because I run my website under HTTPS. Flash Uploader can work in HTTP environment. This may because Flash Uploader didn't handle Wrong SSL Certificate Request.

WordPress Plugin – Privacy Hole

Scalopus+ — Tue, 14 Jul 2009 02:53:19 +0000

การนำเอา Plugin หลายๆตัวมารวมกัน ไม่ว่าจะเป็นแอพลิเคชั่นอะไร ก็มีโอกาสที่จะเกิดข้อผิดพลาดมากขึ้น โดยอย่าง WordPress เอง วันนี้ก็พบข้อผิดพลาดเช่นเดียวกัน ใน Plugin ที่ Base on `Category Access` Plugin ที่ชื่อว่า `Social Access Control`

ปัญหาก็คือ เมื่อใส่ Calendar Widget เข้าไป ยังสามารถมองเห็น Entries ที่ซ่อนไว้ได้อยู่. นี่แหละ เป็นสิ่งที่ทำให้ไม่ค่อยอยากรวมเนื้อหาทุกอย่างไว้ในที่เดียวกัน เพราะมันง่ายต่อการโดนเจาะข้อมูลเอาไป จากช่องโหว่ของ Plugin ต่างๆ เนื่องจากมันไม่ได้ทำงานร่วมกัน

ถึงแม้ว่ากดแล้วจะเข้าไปดูไม่ได้ก็ตาม แต่มันยังแสดงหลักฐานหลงเหลืออยู่ว่ามี Items ที่ถูกซ่อนเอาไว้

Serendipity vs. WordPress

Scalopus+ — Sun, 12 Jul 2009 05:15:52 +0000

หลังจากเปลี่ยนมาใช้ WordPress ทำให้พบข้อเปรียบเทียบหลายอย่างระหว่าง Serendipity Blog Engine ตัวเดิม กับ WordPress ดังนี้

WordPress กิน CPU เครื่องมากกว่า Serendipity หลายเท่ามากๆ!.
WordPress มี Plugin เยอะกว่า Serendipity หลายเท่ามาก!.
ถึงแม้ว่า WordPress จะมีจำนวน Plugin เยอะกว่า Serendipity แต่เสียเวลา Reviewed เยอะมาก เพราะว่า หลายอัน Obsoleted และ Incompatible กับ Version ปัจจุบัน
WordPress สนับสนุน URL แบบ UTF-8 (ชื่อไฟล์ภาษาไทยสำหรับทำ URL_Rewrite จึงไม่เป็นปัญหา) ถ้าเป็น Serendipity จะตัดคำที่ไม่ได้เป็นภาษาอังกฤษออกไป
URL_Rewrite ของ WordPress ค่อนข้างยืนหยุ่นมากกว่า สามารถเลือกได้ว่าจะเอาแบบไหน แต่ในขณะเดียวกัน ถ้าพิมพ์ URL มาก็ต้องพิมพ์ถูก 100% จึงจะเข้าไปที่หน้านั้นๆได้ ในขณะที่ Serendipity พิมพ์ถูกแค่หมายเลขกระทู้ก็พอ
Example: http://www.jomyut.net/1_Entries_ตรงนี้ต้องพิมพ์ถูกด้วย.html
Autosave เป็นคุณสมบัติขั้นพื้นฐานของ WordPress ไม่ต้องติดตั้ง Plugin เพิ่มเติม
Revision เมื่อมีการแก้ไข Entry, WordPress จะไม่แก้ของเดิม แต่จะเก็บอันใหม่ทุกครั้งแล้วมีเลข Revision อ้างอิง
การจัดการ Entries จำนวนมาก WordPress จะเสียเวลามาก เพราะมันจะสร้าง Entries ขึ้นมาใหม่ทุกอัน แล้วก็กว่าจะทำงานได้ มันก็กิน CPU มากอีก บางครั้งเลยเดี้ยงระหว่างกลางทาง
การ Migration ของ Serendipity ไปยังเซิฟเวอร์ใหม่ ต้องแก้ไขหลายไฟล์ แต่ถ้า WordPress ก็ติดตั้งเวอร์ชั่นเดียวกัน แล้วก็จัดการ Copy ทั้ง Database (ยกเว้น table ชื่อ options) แค่นั้น
Users Role ของ WordPress ค่อนข้างพื้นฐานมากๆ คือเป็น Role อย่างเดียวจริงๆ ถ้าจะใช้ Group ต้องลง Plugin เพิ่มเติม ในขณะที่ Serendipity มีเตรียมมาให้เลย

WordPress – User Access Control

Scalopus+ — Sun, 12 Jul 2009 03:33:09 +0000

หลังจากย้ายจาก Serendipity มา WordPress ก็เจอปัญหาหนึ่งที่ชัดเจนมากก็คือ Plugins เยอะจัดจนไม่รู้ว่าจะเลือกใช้ตัวไหนดี. WordPress นั้นมีปัญหาเช่นเดียวกันกับ CMS ตัวอื่นๆก็คือ ใน Plugin Directory นั้น มี Plugin เก็บไว้จำนวนมาก ทั้ง Plugin ที่ไม่มีการพัฒนาต่อแล้ว หรือไม่สนับสนุนการใช้งานในรุ่นปัจจุบัน ซึ่งส่งผลตามมาให้ User ที่จะมาใช้ ต้องมานั่งหา Plugin ที่เหมาะสมเอาเอง Plugin หนึ่งที่ผมต้องการใช้มาก นั่นก็คือ Plugin ในการกำหนดสิทธิ Users ในการเข้าถึง Category ตั้งแต่โชว์ Category จนกระทั้ง สิทธิในการอ่าน/เขียน และการแสดงใน Feeds ปัญหาก็คือ ผมยังไม่พบ Plugin ที่เหมาะสมสมบูรณ์แบบในการใช้งาน เหมือนกับ Serendipity เลย แม้แต่ตัวเดียว.

Social Access Control

(Reviewed at Version 1.1)

ข้อดีของมันคือ สนับสนุนการซ่อน Entries และ Categories จากการมองเห็น / อ่าน / และป้องกันการเห็นจาก Feeds ในขณะที่ข้อเสียของมันคือ Plugin นี้ ไม่ได้มีการพัฒนาต่อมาเกือบหนึ่งปีแล้ว และไม่สามารถกำหนด Groups เพิ่มเติมได้ กำหนดสิทธิได้เฉพาะ New User ที่ Register เข้ามาในระบบ กับ Guest เพียงเท่านั้น

User Access Control

ตัวนี้เยี่ยมมากในการกำหนด Group User ออกเป็นกลุ่มๆ อิสระจาก Roles ที่ WordPress มีให้ แต่ข้อเสียของมันคือ User ยังเห็น Post อยู่ (ไม่สามารถกำหนดให้ซ่อนไปทั้งหมดได้) เพียงแต่ขึ้นว่าท่านไม่มีสิทธิอ่านในกระทู้ดังกล่าว ไม่มีการซ่อนกระทู้แต่อย่างใด

ทางเลือกอื่น

วิธีการสุดท้ายอาจจะดูไม่เข้าท่า คือการแยก Blog ออกจากกันอย่างสมบูรณ์แบบ อยู่กันคนละที่ไปเลย (Private Blog / Public Blog) ซึ่งปัญหาก็คือ กรณีที่ต้องการย้ายจาก Blog Engine ไปยังตัวอื่น จะยากในการ Import ตัว Entries เข้ามารวมกัน เพราะว่า 1. มันแยกกันอยู่ 2. บางอันมันซ้ำซ้อนกัน และยังรวมถึงตอน Maintenance ด้วย ที่จะต้อง Upgrade ที่ละสองตัว แทนที่จะทำตัวเดียวเสร็จ

ถ้าเป็นไปได้ สำหรับตอนนี้ อยากได้ Plugin ลูกผสมระหว่าง Social Access Control + User Access Management มารวมกัน จะ Perfect มากๆ.

Serendipity to WordPress 2.8.1 Blog

Scalopus+ — Sun, 12 Jul 2009 01:02:20 +0000

Finally, I make a migration from Serendipity 1.4.1 to WordPress (lastest release 2.8.1). Serendipity is my favor blog engine over 5+ years until now. It take long run without any problem,with my post over 1600 posts in both personal and public blog. Thanks to Garvin Hicking, the lead developer of Serendipity webblog engine, who contribute their wonderful code to the world.

Now, when I want to try something new, WordPress become my choice. With 1600 posts, I must find import script which can transfer my posts from Serendipity to Word Press. This task cannot be done if missing an import script from Aaron Brazell which lastest modified by Michael Tyson. I get modified their script to support serendipity-tags plugin. It's working properly. For everyone who may found this post, you can download Serendipity (with tags plugin) to WordPress here.Serendipity to WordPress Import Script. Note that if you doesn't use serendipity-tags plugin, you should use Michael Tyson's import script.

Tested With: Serendipity 1.4.1 + tags plugin, WordPress 2.8.1 (Created on 11 July 2009)

Know Issues: - Serendipity Categories name must not contains " ' " and "&".