Mulai saat ini minanu dot com lebih user friendly untuk mobile phone, selain dari sisi kecepatan loading yang lebih baik, juga dari sisi tampilan untuk menyesuaikan keterbatasan screen mobile phone yang kecil dan beresolusi rendah. Anda akan lebih mudah membaca dan menavigasi blog minanu dot com.

Selamat berbloging ria dan menikmarti waktu senggang anda dengan mobile phone kesayangan anda. Kepuasan anda adalah kebahagiaan saya, halah… kayak iklan apa aja

Begini ceritanya

Pertama : Cara paling gampang, update saja ke 2.8.4 ha5x…. *Gedubrak simpel banget yah *

Kedua : Mari kita lihat How the Machine Works, halah….

1. pertama dia akan meminta reset password dengan memasukkan username admin atau emailmu, di area /wp-login.php?action=lostpassword
2. kedua kemudian email si admin akan terkirimi email yang isinya bla… bla… gitu deh, pokoknya follow this link untuk reset password website anda atau semacamnya. Tapi inilah celahnya, anda tidak dikirimi notifikasi peresetan passwor dan tentunya anda juga tidak mengklik link yang dikasih.
3. Coding PHP, lihat di wp-login.php
   coba di cek yang ini :
   
   line 186:

   function reset_password($key) {
   global $wpdb;

   $key = preg_replace('/[^a-z0-9]/i', '', $key);

   if ( empty( $key ) )
   return new WP_Error('invalid_key', __('Invalid key'));

   $user = $wpdb->get_row($wpdb->prepare("SELECT * FROM $wpdb->users WHERE
   user_activation_key = %s", $key));
   if ( empty( $user ) )
   return new WP_Error('invalid_key', __('Invalid key'));
   ...[ganti baris yah ]....
   line 276:
   $action = isset($_REQUEST['action']) ? $_REQUEST['action'] : 'login';
   $errors = new WP_Error();

   if ( isset($_GET['key']) )
   $action = 'resetpass';

   // validate action so as to default to the login screen
   if ( !in_array($action, array('logout', 'lostpassword', 'retrievepassword',
   'resetpass', 'rp', 'register', 'login')) && false ===
   has_filter('login_form_' . $action) )
   $action = 'login';

   ...[ganti baris lagi]....

   line 370:

   break;

   case 'resetpass' :
   case 'rp' :
   $errors = reset_password($_GET['key']);

   if ( ! is_wp_error($errors) ) {
   wp_redirect('wp-login.php?checkemail=newpass');
   exit();
   }

   wp_redirect('wp-login.php?action=lostpassword&error=invalidkey');
   exit();

   break;

4. Jadi intinya dia akan memasukkan array atau “tanda sama dengan” ke variabel $key  * Ini bener apa gak sih? kalo gak yo disepuro waelah, namanya juga usaha menulis yang baik dan benar . * Pokoknya dia akan memasukkan alamat ini ke websitemu : http://websitemu.com/wp-login.php?action=rp&key[]=
5. Gotcha ! Website worpress anda telah di reset passwornya
6. Pencegahannya. Buka dan edit file wp-login.php (bisa pakai text wrangler seperti saya atau text editor kesayangan anda) lihat code baris 190 pada code berikut :
   if (empty($key))
7. Ganti dengan kode ini :
   if(empty($key) || is_array($key))
8. Beres…..

Peringatan : Sebenarnya saya gak paham kode2 di atas, cuman hasil lihat2 aja di web security he5x… namanya juga usaha, kalo gak berusaha mana bisa pinter, tul gak

Jika anda tertarik dengan plugin kecil ini, bisa di download di sini

Cara install-nya pun mudah cukup anda copy-kan ke folder /Library/ColorPickers, Misalnya di saya akan seperti ini :/Users/Minaube/Library/ColorPickers. Jangan lupa restart ulang aplikasi anda, maka Developer color picker dari panic ini bisa anda gunakan dengan sangat mudah

Menampilkan Tulisan Terakhir (Recent Posts)

<?php query_posts(‘showposts=5′); ?> <!– jumlah yang ditampilkan–>
<ul> 
<?php while (have_posts()) : the_post(); ?> 
<li><a href=”<?php the_permalink() ?>”><?php the_title(); ?></a></li> 
<?php endwhile;?> 
</ul>

ganti angka 5 dengan jumlah post terakhir yang ingin ditampilkan, jika cuma ingin menampilkan 3, maka cukup ganti angka 5 dengan angka 3.

Menampilkan Komentar Terakhir (Recent Commentss)

<?php 
global $wpdb; 
$sql = “SELECT DISTINCT ID, post_title, post_password, comment_ID, 
comment_post_ID, comment_author, comment_date_gmt, comment_approved, 
comment_type,comment_author_url, 
SUBSTRING(comment_content,1,30) AS com_excerpt 
FROM $wpdb->comments 
LEFT OUTER JOIN $wpdb->posts ON ($wpdb->comments.comment_post_ID = 
$wpdb->posts.ID) 
WHERE comment_approved = ’1′ AND comment_type = ” AND 
post_password = ” 
ORDER BY comment_date_gmt DESC 
LIMIT 10″; <!– jumlah yang ditampilkan–>
$comments = $wpdb->get_results($sql); 
$output = $pre_HTML; 
$output .= “\n<ul>”; 
foreach ($comments as $comment) { 
$output .= “\n<li>”.strip_tags($comment->comment_author) 
.”:” . “<a href=\”" . get_permalink($comment->ID) . 
“#comment-” . $comment->comment_ID . “\” title=\”on ” . 
$comment->post_title . “\”>” . strip_tags($comment->com_excerpt) 
.”</a></li>”; 
}
$output .= “\n</ul>”; 
$output .= $post_HTML; 
echo $output;?>

ganti angka 10 pada code dengan jumlah post terakhir yang ingin ditampilkan, jika cuma ingin menampilkan 3, maka cukup ganti angka 10 dengan angka 3.

Menampilkan Kategori

<ul> 
<?php wp_list_cats(‘sort_column=name’); ?> 
</ul>

Jangan lupa mengikutkan tag <ul> atau <ol> untuk menlist kategorinya, tag <li> “list” akan dibuat secara otomatis oleh wordpress.

Menampilkan Daftar Kumpulan Post (Archives)

<ul> 
<?php wp_list_cats(‘sort_column=name’); ?> 
</ul>

Jangan lupa mengikutkan tag <ul> atau <ol> untuk menlist kategorinya, tag <li> “list” akan dibuat secara otomatis oleh wordpress.

Menampilkan WordPress Tag

<?php the_tags(); ?>

Menampilkan Link ke Tulisan berikutnya dan Tulisan Sebelunya

<?php next_posts_link(‘Next Entries &raquo;’) ?>
<?php previous_post_link(‘&laquo; Older Entries’); ?>

Ganti kata2 Next Entries dan Older Entries dengan tulisan sesuai kebutuhan anda, ingat jangan merubah struktur kodenya, cukup ganti katanya saja.

Menampilkan gambar unik yang berbeda2 tiap categori

<?php if (is_category(’7′) ): 
 <img src=’<?php bloginfo(‘template_url’); ?>/images/cat7.jpg’ alt=” /> 
<?php } elseif (is_category(’8′) ): 
 <img src=’<?php bloginfo(‘template_url’); ?>/images/cat8.jpg’ alt=” /> 
<?php endif; ?>

Anda harus mengganti memiliki gambar dengan nama file cat7.jpg dan cat8.jpg (Perhatikan ekstensi atau jenis file images anda, apakah gif, png, atau jpg) di dalam folder images di folder theme anda. gambar cat7.jpg untuk kategori dengan ID 7 dan dan cat8.jpg untuk kategori dengan ID 8, kayegori ID dapat anda lihat di bagian admin wordpres.

Masih banyak code yang bisa anda tambahkan, tapi kode di atas lebih dari cukup untuk membuat theme standart wordpress, semoga bermanfaat

Barang OUT

Yang punya blog aka minanube aka minanu dapat di hubungi di email: minanu@minanu.com atau di nomor telephon 081-336-400-555

Kita ambil contoh web application semacam CMS joomla, jangan bilang anda tidak tahu joomla!. Saat ini joomla merupakan CMS sejuta umat yang merajai dan paling terpopuler dengan dukungan ribuan plugin, module dan third application lainnya. Joomla adalah Open Source CMS yang berarti dengan mudah anda mendownload dan mengcustom code-nya sesuai keinginan anda. Masalahnya adalah banyak website berbasis joomla yang berhasil di Hack, baik sekedar deface maupun sampai mendrop databasenya, bahkan situs joomlanya sendiri www.jomla.org beberapa kali kena serangan para cracker. walaupun sekarang sudah dibentuk tim khusus security di developernya.

Lalu bagaimana dengan wordpress? apakah wordpress merupakan open source dan sekaligus juga open security? sepertinya tinggal menunggu waktu para hacker mengakali source codenya, baik sekedar untuk meningkatkan page rank atau issue yang terbaru mengenai reset admin password.

Bagaimana dengan Software yang closed source? apakah lebih aman dari open source? kita ambil contoh gampangnya saja, Microsoft dengan operating sistem Windows dan Office-nya. Bukan hal baru bug, hole dan security issue selalu muncul dan membahayakan sistem ini mulai sekala ringan dari crash sampai kejahatan federal semacam phising account berbayar dan kartu kredit. Kenyataan ini juga mulai merambah perusahaan apple dengan sistem operasi Machintos-nya. Dengan kebijakan apple sekarang yang lebih membuka pasarnya yang sebelumnya mefokuskan diri pada designer dan developer, maka apple sekarang mulai banyak digunakan secara massive. Kenyataan ini mendorong para cracker mengincar sistem operasi ini sebagai sasarannya. Dan sialnya memang sudah terjadi, jumlah virus, trojan dan malware di Machintosh semakin naik kuantitas dan kualitasnya, yang lebih mengerikan lagi sperti yang dikatakan charlie miller di computerworld bahwa sistem operasi machintosh lebih mudah di serang dari pada Vista dan Ubuntu, walaupun sudah ada update dari Apple inc.

Sekarang, apakah open source lebih rentan dari closed soure? jawaban saya adalah tidak. Jika dilihat dari statistik dan penjelasan saya di atas, maka yang menjadi titik permasalahannya adalah pada keterpopuleran dari sitem tersebut. semakin banyak orang yang memakainya maka semakin banyak pula hacker dan cracker yang menjadidikannya sasaran untuk tujuannya. Kondisi ini bisa anda anologikan dengan sistem operasi linux, freebsd vs microsoft windows dan apple machintosh, tidak ada alasan menjadikan linux dan freebsd lebih lebih rentan dari microsoft windows dan apple machintosh, jika anda lihat statistik virus, trojan dan malicious code-nya maka kedua sistem tersebut -linux dan freebsd- jauh lebih kecil dari microsoft windows dan apple machintosh.

Jadi bagaimana anda harus memilih software untuk urusan personal dan usaha anda? tergantung bagaimana dan untuk apa anda menggunakannya. Sistem yang populer akan memudahkan suport dan tentu saja memudahkan mencari sumber daya manusianya, di sisi lain juga makin banyak orang yang bisa meng-crack-nya.

Bagi yang belum tahu wikimedia, anda bisa melihat wikipedia.org itulah engine wikimedia. Cara install-nya pun mudah, lebih mudah dan cepat dari bikin mie instan. Step-step cara install wiki plus seting pretty url-nya bisa ngikutin cara saya ini :

1. download mediawiki dari http://www.mediawiki.org/wiki/Download
2. udah download upload ke server kamu pakai FTP client, kalo saya hobinya pakai Cyber Duck, download-nya di sana
3. Kemudian ekstrak di server kamu, masuk ke folfer media wiki dan ganti permission folder config ke 775 (group writable)
4. Sebaiknya jangan install ke web root website anda, sangat disarankan ke satu tingkat di bawah web root anda misalnya www.websiteanda.com/wikisaya/ dan ganti nama folder hasil ekstrak ke nama lain jangan biarkan default nama wiki. misalnya ganti dengan belajar (nanti berhubungan dengan seting pretty url (seperti pada wikipedia misalnya www.wikipedia.prg/wiki/steve/)
5. Kemudian buat database, dianurkan untuk memakai character set binary karena lebih ringan dan mensupport semua karakter, tapi pakai utf 8 juga oke.
6. Jalankan script instalasi dengan memasukkan alamat folder wikimedia misalnya http://websitekamu.com/belajar ke web browser seperti internet explorer atau mozila firefox
7. Wikimedia akan melakukan cek environment web server kamu untuk memastikan semuannya siap untuk instalasi
8. kemudian isi semua form yang muncul, semuanya udah terpilih secara default jadi hanya perlu mengisi yang kosong saja seperti nama database dan passwornya, alamat email admin-nya dan password untuk admin-nya. yang paling penting pada pemilihan jenis
   database character set harus anda isi sesuai character set database yang anda buat sebelum-nya. apakah binary ato utf 8 unicode. dan klik tombol install wiki
9. langkah terakhir adalah anda pindah file LocalSetting.php di folder config ke web root folder mediawiki anda (dalam contoh ini ke folder belajar)
10. langkah terakhir sebenarnya tidaklah perlu tapi jika anda lakukan akan membuat alamat url anda lebih “manusiawi” atau mudah di baca, tidak seperti kumpulan eksekusi progra yang sulit diingat
11. Edit file LocalSetting.php dan tambahkan kode berikut
$wgArticlePath = "/wiki/$1"; # Virtual path (left part of first rewrite rule). MUST be DIFFERENT from the path above!
$wgUsePathInfo = true;

12. Berikutnya buat atau edit file .htaccess pada web root anda(pada public_html atau www), ini file hidden jadi lihat setingan FTP client atau Explorer dari Web Hoster anda, dan tambahkan kode berikut
RewriteEngine On
RewriteRule ^wiki/(.*)$ /w3/index.php?title=$1 [PT,L,QSA]
RewriteRule ^wiki/*$ /w3/index.php [L,QSA]

13. Tes wikimedia anda dengan menuju ke alamat anda misalnya http://websiteanda.com/belajar . Jika alamatnya di redirect ke http://websiteanda.com/wiki/Main_Page berarti seting pretty url udah berhasil
14. terakhir silahkan mengisi wikimedia anda dengan artikel yang berguna untuk berbagi ilmu

See you…

Beruntunglah merawat dan mengelola website tidaklah rumit dan terlalu teknis, anda tak perlu mencucinya bukan ?. Inilah berapa perawatan yang akan menjaga blog anda tetap up dan ready setiap saat untuk di akses dan melayani pengunjung anda.

Tidak ada yang lebih penting dari terus meng-update blog anda terus menerus sehingga orang akan tahu bahwa anda masih hidup dan ada sesuatu yang baru yang bisa mereka peroleh dari bertamu ke blog anda. bisa anda bayangkan jika tamu anda tidak disuguhi apapun dalam setiap kunjungannya, bisa dipastikan dia akan mengurangi frekuensi kunjungannya dan akhirnya meninggalkan anda karena dikira sudah tidak hidup lagi hanya tinggal jasadnya saja tanpa ada apa-apa.

Ikuti informasi dari web hosting. ini adalah masalah teknis yang paling penting anda perhatikan. anda tidak ingin semua tulisan anda hilang hanya karena data base web hosting yang crash atau drop bukan?.  Selalulah membackup tulisan atau database anda, kejadian buruk bisa saja terjadi pada web server anda seperti serangan cracker, server crash dan overload, kesalahan saat upgrade atau kejadian alam seperti gempa di taiwan kemarin.

Membayar tagihan ke Web Hosting : Alasan mengapa situs blog anda bisa diakses kapanpun dan dimanapun. Jangan pernah menyepelekan masalah ini atau account anda akan di suspend atau yang lebih buruk lagi, nama domain anda di ambil alih oleh pihak lain. Mungkin saja anda akan jauh lebih banyak mengeluarkan uang untuk menebus nama domain anda kembali.

Promosi. Jika website anda adalah sebuah blog, tidak ada salahnya anda mempromosikan dan menyebar alamat situs website anda ke blog-blog lain, mesin pencari, iklan baris dan promosi-promosi bentuk lainnya. Apa gunanya jika semua tulisan dan niat baik anda tidak banyak berguna untuk orang lain hanya karena website anda tersembunyi di balik tumpukan berita-berita internet yang luar biasa besar, bukankah tujuan anda menulis blog untuk berbagi pengalaman dan tips-tips hidup dan bermanfaat sebanyak mungkin untuk orang lain.

Desain cantik dan Akses yang baik. Percayalah jika blog anda mudah dan cepat diakses, tidak berpenampilan norak dan menyakitkan mata, maka pegunjung akan lebih lama menunggui blog anda. Untungnya anda tidak perlu menjadi web designer untuk mendesain blog yang baik, cukuplah penampilan simple dan menonjolkan isi tulisan anda. Mungkin quote para programer dan desainer ini bisa anda gunakan.

KISS “Keep It Simple Stupid”.

Ada beberapa trick untuk memangkas kode php di wordpress, tapi saya hanya mengacu ke desain-nya saja, untuk sampai ke core-nya WP saya tak punya wewenang ilmiah untuk menotak-atik-nya *Arai Laskar Pelangi Mode ON*. inilah beberapa kode yang bisa anda ganti atau buang/delete. Untuk mengganti kode2 ini caranya dengan membuka website anda ->klik kanan->view source dan menkopikan hasil view source tadi ke kode2 php WP yang bersesuaian. Kode2 php yang bisa diganti sebagai berikut :

1. <?php language_attributes(); ?> pada file header.php. 
2. <?php bloginfo(‘html_type’); ?>  pada file header.php. 
3. <?php bloginfo(‘charset’); ?>   pada file header.php.  
4. <?php bloginfo(‘name’); ?>  menyebar di beberapa file. 
5. <meta name=”generator” content=”WordPress <?php bloginfo(‘version’); ?>” /> <!– leave this for stats –>   pada file header.php. sebaik-nya delete saja, untuk masalah sekuriti (mencegah cracker tahu jenis cms dan versinya), ini berguna untuk stats program, jika anda memasukkan script google analytics maka anda bisa mendelete-nya dengan tenang, stats juga bisa di pantau pakai awstats (fasilitas pada web host server)
6. <?php bloginfo(‘stylesheet_url’); ?>   pada file header.php.  alamat css anda
7. <?php bloginfo(‘rss2_url’); ?>   pada file header.php , sidebar.php dan  footer.php. merupakan alamat rss feed anda, para pengguna FeedBurner harus memasukkan feed URL secara manual jika menghapus ini, (FeedSmith plugin tidak akan berfungsi). Jika tidak memakai FeedBurner, maka tak usah bingung
8. <?php bloginfo(‘pingback_url’); ?>   pada file header.php.  alamat pingback website anda
9. <?php bloginfo(‘stylesheet_directory’); ?>  menyebar di beberapa file, alamat css theme 
10. <?php bloginfo(‘description’); ?>  slogan website anda, biasa-nya  pada file header.php. 
11. <?php bloginfo(‘comments_rss2_url’); ?>  biasanya di sidebar.php dan footer.php. 
12. <!– <?php echo get_num_queries(); ?> queries. <?php timer_stop(1); ?> seconds. –>  pada file  footer.php. delete saja 
13. pada file sidebar.php di antara kode

<?php /*

Widgetized sidebar, if you have the plugin installed. */

if ( !function_exists(‘dynamic_sidebar’) || !dynamic_sidebar() ) : ?> 

dan

<?php endif; ?> 

berfungsi menampilkan content2 widget jika widget tidak diaktifkan, jika anda menggunakan fasilitas widget maka hapuslah!

14. <?php include (TEMPLATEPATH . ‘/searchform.php’); ?> perintah untuk memanggil dan mengikutkan file searcform.php, file untuk melakukan fungsi pencarian, bisa anda ganti, dan file searchform.php bisa anda delete

Sebenar-nya masih ada beberapa cara untuk lebih menstatiskan design wordpress, tetapi sangat tergantung logika syntax php theme anda serta ikut tidak-nya script lain. misal-nya script java script. dan untuk itu sedikit kemampuan php adalah suatu keharusan, dan saperti saya bilang *Arai Laskar Pelangi Mode ON* saya tak punya wewenang ilmih untuk itu

lihat dulu nih screen syutnya, biar lebih ngiler dan demen

life preview, bisa edit on the fly

CSS preview, bisa edit on the fly

menu untuk memfalidasi kode css

Sesuai janjinya di situsnya yang bilang CSSEdit deliver awesome standards-based sites in no time!, maka kayaknya program kecil ini harus masuk folder applications kamu, walaupun harus beli, versi demonya juga oke pake banget…… cuman dibatasi tidak bisa menyimpan file kurang dari 2500 karakter

Peringatan dari sononya, baca baik baik ya

May cause extremely attractive sites and bouts of validating code. Use with care.