Der Beitrag soll mei­ner Verwunderung über die Tatsache, dass der WordPress Update Monitor“die Update–Notification im Admin-Bereich jedem User anzeigt, Ausdruck ver­lei­hen — denn die Sinnhaftigkeit die­ser Maßnahme erschließt sich mir über­haupt nicht.

Soeben habe ich mich auf einem WordPress-Blog regis­triert, das nur ein­ge­logg­ten Usern erlaubt, Kommentare zu pos­ten. Nach dem Login redi­rec­ted WordPress bekannt­lich auf den Admin-Bereich. Hat man den Status eines nor­ma­len Users, so besteht die­ser nur aus dem Dashboard (Tellerrand) und dem Menüpunkt “Profil” zur Wartung der eige­nen Daten.

Das betref­fende Blog setzt noch die WP-Version 2.2.3 ein (as oppo­sed zur aktu­el­len Version 2.3.2) und das wird auch jedem ein­ge­logg­ten Leser deut­lich angezeigt:

Der Sinn die­ser Maßnahme erschließt sich mir über­haupt nicht — klar, wer böse Absichten hegt und ein Blog hacken möchte, hat auch andere Möglichkeiten, die WP-Version raus­zu­fin­den. Aber muss man jeden User mit der Nase drauf sto­ßen, dass eine alte Version am Start ist? Auch der Feed mit den Kommentaren in der Moderation hat im Dashboard des Lesers eigent­lich nix ver­lo­ren, würd ich mei­nen. Ein Klick auf einen Kommentar führt zwar zur Meldung “Du hast nicht aus­rei­chend Rechte, um auf diese Seite zuzu­grei­fen”, aber warum den Feed über­haupt anzei­gen? Eigentlich ist die Thematik recht obso­let, da WordPress inzwi­schen das Update-Feature inte­griert hat, und hier tritt das beschrie­bene Problem nicht auf — aller­dings hat mich die Thematik auf die Idee gebracht, mal alle von mir ver­wen­de­ten Plugins auf Standard-User-Tauglichkeit zu untersuchen.

Also habe ich mich als Standard-User in d/s ein­ge­loggt und musste zu mei­nem Entsetzen fest­stel­len, dass sowohl das prak­ti­sche MyDashboard als auch WordBook Stress macht: zwei­te­res nervt zwar nur mit der Meldung “Wordbook needs con­fi­gu­ra­tion” (ein Klick führt zur erwähn­ten keine-Rechte-Seite), ers­te­res aller­dings zer­schießt das beim Aufruf Backend völ­lig. Ich hab den Ajax-Tellerrand daher erst­mal deak­ti­viert und die Autoren der bei­den Plugins infor­miert… dürfte jeden­falls eine Thematik sein, die in der Hitze des Gefechts von Plugin–Autoren, die in der Regel wäh­rend der Entwicklung wohl als Admins in ihren Testsystemen ein­ge­loggt sind, manch­mal über­se­hen wird.

Update: Robert Tsai, Autor von WordBook, hat den Fehler nach mei­ner Benachrichtigung quasi in Echtzeit beho­ben — die Konfigurations-Meldung wird nur mehr Autoren und Admins angezeigt.

Keine ähnli­chen Beiträge.