Ecco che è passata più di una settimana ed io non ho neanche pubblicato le slide del mio speech.

Riassunto breve:

Sabato 5 Giugno ero a Roma a presentare le novità di WordPress 3.0 al Go!WebDesign, il workshop organizzato da Julius.

A parte il viaggio con un treno notturno che è stato un po’ devastante è stato tutto molto bello.

Roma alle 6.30 del mattino e Bellissima e fare colazione davanti all’altare della Patria illuminato dalle prime luci del sole è una cosa che penso mi ricorderò a lungo…

Tornando al workshop merita segnalazione il talk di Nicola (date un occhio almeno alle slide) e sicuramente di rilievo anche anche quelli di Federico e Robin

Per quanto mi riguarda, come vi dicevo, ho prepareto un intervendo su WordPress, facendo una panoramica delle sua prinicipali funzionalità (che ogni volta vedo che non tutti conoscono) e sulle nuovità della prossima 3.0.

E’ curioso vedere come ogni volta che si parla di oEmbed, Sticky Post (codex),  Thumbnails image o Child Theme c’è chi mi chiede: “Ma queste cose sono delle novità della nuova versione?” (no, le abbiamo gratis da almeno 6 mesi…)

Poi si è parlato un po’ delle solite novità: il nuovo templare, il menu, custom post type, ecc…

Per il momento qui sotto trovate le mie slide (se avete domande usate i commenti) e forse nei prossimi giorni avremo anche il video….

Chiudo rigraziando Mirko per lo sbattone che si è fatto per intervistare un po’ tutti…

Per chi sviluppa template e plugin per wordpress a volte mancano gli strumenti per capire dove sono i problemi o dove poter lavorare per miglioare le perfomace.

Io per risolvere questi dilemmi, con il tempo, ho trovato alcuni plugin che a seconda delle necesità mi hanno dato un mano.

Giusto per fare un esempio vi dico che ne potete trovare uno in grado di visualizzare le query eseguite dal front-end (solo se loggati come admin)  evidenziando query eccessivamente lente, oppure altri che danno un quadro delle informazioni della piattafoma.

Il mio consiglio è quello studiarli e di provarli un po’ tutti cercando di capire cosa potrebbe essere meglio usare a seconda della situzione.

1. http://wordpress.org/extend/plugins/debug-queries/
2. http://wordpress.org/extend/plugins/debug-objects/
3. http://wordpress.org/extend/plugins/core-control/
4. http://wordpress.org/extend/plugins/wp-dbmanager/
5. http://wordpress.org/extend/plugins/wp-developer-assistan/
6. http://wordpress.org/extend/plugins/wp-development-utilities/
7. http://wordpress.org/extend/plugins/wp-debug/
8. http://wordpress.org/extend/plugins/query-debug-info/
9. http://wordpress.org/extend/plugins/wordpress-hook-sniffe/
10. http://wordpress.org/extend/plugins/sqlmon/
11. http://wordpress.org/extend/plugins/wp-migrate-db/
12. http://wordpress.org/extend/plugins/wp-crontrol/

Ovviamente prima di andare in produzione ricordatevi di eliminarli…

Se ne avete altri da aggiungere alla lista ringrazio anticipatamente chi vorra segnalarlo nei commenti.

Sempre più spesso le realtà con cui collaboro hanno la necessità di avere un sito localizzato in diverse lingue.
Una volta, quando il tutto era fatto di semplici pagine, poteva essere sufficente duplicare la cartella, tradurla nella lingua desiderata e mettere un avviso in homepage che permettesse la scelta della lingua indirizzazzando la navigazione verso la directory corretta.

Oggi però i contenuti sono quasi sempre organizzati dentro un database e con un amministrazione che ne permetta la gestione anche da parte dei clienti. Questo, per ovvie ragione, rende impraticabile la soluzione di prima e ci si ritrova quindi costretti a progettare e personalizzare il CMS di turno.

Nel caso ci trovassimo ad affrontate il problema con Wordpress, che non supporta nativamente la gestione dei contenuti localizzati, e bene sapere che esistono alcuni plugins che con approcci differenti possono venirci incontro aggiungendo il supporto multilingua.

Principalmente gli approcci sono di due tipi:
Mantenere tutto il contenuto localizzato in diverse lingue all’interno dei campi utilizzando dei separatori oppure utilizzare delle tabelle di appoggio per gestire i testi in lingue diverse da quella principale.

Fanno parte del primo gruppo xLanguage e qTranslate che ofrono la possibilità di gestire le traduzione direttamente dalla classica finestra di inserimento. In pratica nel codice verranno inseriti (in maniera quasi trasparente) dei separatori simili a questo “[lang_it][/lang_it]” che in fase di visualizzazione verrano filtrati in modo da rendere visibile solo quello selezionato.
Per categorie e tag, a seconda del plugin, vengono usati o dei caratteri speciali oppure salvati nella tabella delle opzioni.

ZdMultiLang e Gengo utilizzano un approccio diverso creando delle tabelle aggiuntive dove vengono salvate le traduzioni che poi, tramite i vari hook messi a disposizione, vengono sostituiti di volta in volta a seconda delle necessità.
Devo pultroppo segnalare alcuni problemi di compatibilità di Gengo con wordpress 2.7 che non mi hanno permesso di provarlo.

Includo nell’elenco anche WPMultilingual che implementa una soluzione leggermente diversa in quanto utilizza la tabella postmeta per memorizzare le traduzioni. In questo ultimo caso la documentazione è praticamente assente ed una versione compatibile con wordpress 2.7 deve ancora essere rilasciata.

A seguire l’elenco con i link alla pagina per il download.

xLanguage

# Version: 2.0.1
# Last Updated: 2009-1-4
# Plugin Homepage

qTranslate

# Version: 2.2.4
# Last Updated: 2009-1-31
# Plugin Homepage

ZdMultiLang

# Version: 1.2.2
# Last Updated: 2009-1-23
# Plugin Homepage

Gengo

# Version: 2.5.3
# Last Updated: 2008-6-17
# Plugin Homepage

WP Multilingual

# Version: 1.3.4.15
# Last Updated: 2008-10-1
# Plugin Homepage

Spesso mi chiedono dove sia possibile trovare template per wordpress e, anche se in passato avevo già affrontato l’argomento, con il tempo ho raccolto qualche link che spero riesca e soddisfare la maggior parte delle persone.

Non ho idea del numero totale di temi presenti in questo elenco ed anche se in qualche caso trovere dei “doppioni” posso garantirvi che la somma conta diverse centinaia di lavori originali.

Sicuramente ho dimenticato molti link che meriterebbero di comparire in questa lista ma in ogni caso ritengo che sia abbastanza rappresentativa dei quelli che sono i siti più importati.

Aspetto le vostre segnalazioni per completarla e provare a farlo diventare uno degli elenchi più completi in circolazione.

Non posso con iniziare da dove il tutto ha inizio ossia dalla sezione dedicata ai template del sito ufficiale:

1. Directory ufficiale su wordpress.com

Segue adesso un elenco con raccolte di template selezionati da vari blog (in lingua inglese):

1. 15 High Quality Free Premium WordPress 2.7 Themes
2. 45+ Must See WordPress themes
3. Top 12 Premium WordPress themes of 2008
4. 45+ Free Premium WordPress Themes
5. 20 WordPress Theme Releases for January 2009
6. 10 of the Best WordPress 2.7 Compatible Themes
7. 20 More Free First-Class Wordpress Themes
8. 100 Excellent Free WordPress Themes
9. 80 Wordpress Themes
10. 3-Column WordPress Theme Gallery

Adesso qualche risorsa “originale” in italiano. Si tratta anche in questo caso articoli apparsi su blog ma anche di un paio di siti che

1. 8 Temi per WordPress perfetti per contenuti video
2. 10 Nuovi Temi WordPress da scaricare gratis
3. I 10 migliori temi magazine-style gratuiti
4. 21 temi Wordpress per fotografi, foto blog, gallerie fotografiche
5. temi-wordpress.com
6. temiperwordpress.com
7. Raccolta di 5 bellissimi Temi per Wordpress ispirati al mondo Apple

Passiamo adesso a siti o portali dedicati alla raccolta di template dove ho potuto riscontrare un più o meno aggiornamento costante dei contenuti.

1. themetation.com
2. wpthemesfree.com
3. web2feel.com
4. wpthemesnews.com
5. skinpress.com
6. choicesfor.com
7. templates.arcsin.se
8. wpskins.org/
9. freewordpressthemes.com
10. ithemes.org
11. themesbase.com
12. wptheme.net
13. fresheezy.com
14. bloggingthemes.com
15. wpsnap.com
16. themebot.com
17. unmatchedthemes.com
18. themes.rock-kitty.net
19. wordpresstemplates.name
20. templatesbrowser.com
21. newwpthemes.net
22. web2themes.com
23. themelab.com
24. wpthemes360
25. wordpressthemespark.com
26. freethemelayouts.com

Concludo con quelli che hanno fatto della “vendità” di template il loro business principale. Vengono chiamati servizi premium e dovremmo quindi trovarci davanti a template ricchi di funzionalità.
Nello stessa sezione ho inserito anche grossi portali generalisti dove oltre temi per wordpress sono presenti anche template per altri famosi cms.

1. woothemes.com
2. revolutiontwo.com
3. themeforest.net
4. templatemonster.com
5. osskins.com
6. dreamtemplate.com

Siamo arrivati al fondo e facendo questa piccola ricerca mi sono reso conto di quanto la community di wordpress sia veramente enorme.
Per il momento mi fermo qui, ma mi piacerebbe aggiungere a questo elenco con i vostri suggerimenti ed ogni 6 mesi provare ad aggiornarlo completamente ma mentre lo dico vedo già il naso che si allunga…

E’ passato quasi un anno da quando Google ha acquisito Feedburner e nonostante qualche piccolo intoppo sembra che la migrazione sui nuovi server si stia per concludere.

Io nel frattempo ne ho approfittato per fare un po’ di ordine.

Prima di tutto una cosa importante: l’indirizzo dei feed NON cambia.
Ho aggiornato il buon vecchio FeedSmith alla versione 2.3 ed modificato l’indirizzo a cui puntatava lo spyder di feedburner.

Questa versione non usa più il file .htaccess per effettuare il redirect ma modifica gli header impostando un 302.
Ho quindi approfittato per fare pulizia cancellando tutto il contenuto del mio .htaccess e facendo rigenerare a wordpress i permalink.

Poi ho messo a posto il problema delle immagini nei feed che come nel caso di cristian non venivano visualizzate per problemi di “permessi”.
Tempo fa avevo scritto qualcosa relativo allo spreco di banda anche se forse sarebbe più corretto parlare di hot-linking ed in quel’occasione non avevo usato un plugin ma ero interventuto creando un file .htaccess salvato sotto wp-content.

Per il momento ho aggiunto un paio di direttive che dovrebbero aver risolto il problema almento per quanto riguarda feedburner e/o più in generale google:

Preso dallo slancio mi sono anche regalato un nuovo plugin: Add to feed.
Con questo piccolo aiuto posso aggiungere del teso all’interno del feed prima e dopo ogni item e dato che di questi tempi gli aggregatori crescono come funghi ho aggiunto un piccolo incipit: “Leggi l’orginale su http://maurizio.mavida.com“.

Concludo appuntandomi che questo è il nuovo link per accedere ai dati sugli accessi di feedburner tramite api. (nb: a differenza di quanto scritto nella documentazione nel parametro uri è sufficente mettere il numeutente)

Adesso non mi resta che verificare che tutto funzioni come dovrebbe e nel caso qualcuno notasse qualcosa di strano me lo faccia sapere. grazie.

Il problema SQL Injection è stato ampliamente discusso e tempo fa segnalavo anche un interessante PDF sull’argomento.

Anche lo sviluppo di plugin per Wordpress può essere soggetto a questo tipo di attacchi ed è quindi bene prendere tutte le precauzione del caso ogni volta in cui si lavora direttamente con il database

Da poco ho scoperto che Wordpress implementa nativamente un sistema per formattare le query SQL e la documentazione relativa alla classe WPDB ha un capitoletto dedicato alla descrizione del suo funzionamento: Protect Queries Against SQL Injection Attacks

Vediamo come funziona:

Nell’esempio viene prapareata un’estrazione di tutti gli “attachment” associati ad un determinato post ma nella query non vengono usati direttamente i valori ma dei segnaposti che verranno poi sostituiti dalla funzione “prepare“.
Il segnaposto “%s” dichiara un valore stringa mentre “%d” dichiara la nostra variabile con un valore numerico.

In questo caso i vantaggi dell’utilizzo di questa tecnica non sono molti in quanto possiamo dire che i valori passati alla query siano relativamente sicuri, ma facciamo adesso un esempio in cui diamo all’utente la possibilità di indicare il nome dell’attachment da cercare.

Nell’esempio la stringa di ricerca viene passata tramite un form di input e non possiamo essere certi di cosa abbia digitato l’utente e se non usassimo la funzione “prepare” potremmo essere soggetti ad un tentativo di SQL Injection.

Questa “tecnica” fa ovviamente parte anche delle linue guida per lo sviluppo di wordpress che, nel caso non conosciate, vi consiglio di andare a leggere.

Image Credits: The Tech Herald

In questi ultimi 12 mesi ho trascurato parecchio questo blog scrivendo in modo decisamente discontinuo ma nonostante questo, anche per me, è tempo di bilanci.
Voglio quindi riproporvi una piccola selezione di quelle che ritengo siano le 3 cose più interessanti uscite da queste pagine.

Si tratta di 3 articoli relativamente tecnici i cui argomenti spaziano dell’ottimizzazione delle tabelle MySql all’amministrazione di un server SSH sotto linux passando per la programmazione di un plugin per wordpress.

• 5 nuovi indici per le tabelle di wordpress
  Mi appunto i comandi da lanciare in modo non dovermi ricordare la sintassi ed evitare refusi…
  In alcune installazioni il nome delle vostra tabelle potrebbe essere diverso… verificate quindi prima se avete usato un prefisso.
• wp-holidays howto (1/2)
  Insieme a due tizi abbiamo rilasciato un piccolo e semplice plugin per wordpress che permette di visualizzare un’immagine sotto ogni post che invita all’iscrizione dei feed rss.
  La visualizzazione al fondo di ogni post è stata resa possibile utilizzando l’hook fornito da “the_content”.
• Controllo degli accessi su SSH
  Questa mattina controllando i report di alcuni server relativi al traffico generato ho visto qualcosa di alquanto anomalo.
  Da una prima analisi non sembra essere successo nulla di grave in quanto dai log si può vedere un banale tentativo di dictionary attacks.

Ho trovato molto interessante realizzare questa “raccolta” ed ho in mente di proseguire la serie “il meglio del 2008” con una selezione dei post più intriganti trovati in rete e con una segnalazione dei blog più stimolanti scoperti in questo 2008.

Il titolo di questo post vuole rifarsi al nome di un vecchio gioco di carte che dava a wordpress all’asso il potere di prendere tutte le carte sul tavolo. Non vi preoccupate, adesso vi spiego meglio cosa voglio dire.

Dall’inizio del 2008 diverse persone hanno deciso di abbandonare il loro sistema di blogging e passare a wordpress.
Tra queste alcuni sono amici come nel caso di Alberto, altri sono personaggi di un certo “rilievo” come nel caso di Gianluca Neri e Massimo Mantellini.

Questa lenta transumanza mi è passata sotto gli occhi senza troppo rumore sino a quando ho letto della migrazione di Apogeo On line.

In questo caso, anche se non saprei dire il perchè, mi ha un po’ sorpreso ed ho iniziato a pensare a come il lavoro di Matt sia ormai arrivato ad un livello di maturazione tale da poter essere usata come CMS a livello professionale.

Non che avessi dubbi sulla validità di questo prodotto e d’altronde anche in occasione del drupal day avevo espresso chiaramente il mio pensiero.

Ovvio che non siamo di fronte alla soluzione universale ma come continuo a ripetere penso che per molte realtà sia sicuramente una validissima alternativa.

Quello che forse in italia manca ancora è un adeguato supporto tecnico in quanto ho l’impressione che siano relativamente poche le società in grado di offrire le competenze necessarie per una personalizzazione di qualità, e se questa mia visione è vera sarà un freno alla sua diffusione in ambienti professionali.

In questi giorni ho fatto un po’ di pulizia su questo blog, infatti l’aggiornamento alla nuova versione mi ha dato lo stimolo per tolgliere qualche plugins ed aggiungerne altri.

Questi i risultati del mio lavoro:

Twitter Tools: scritto da alexking è un plugin per visualizzare i propri tweet dentro wordpress. Tramite un bel pannello di amministrazione permette di scegliere il numero di cinquettii da visualizzare ma cosa forse più interessante permette di mandare un tweet per ogni post pubblicato e/o di creare un post per ogni tweet scritto.

Thumbnail for Excerpts: aggiunge un’immagine di anteprima  (selezionata cercando la prima immagine presente nel post) affianco al contenuto del “riassunto“.
In questo caso ho dovuto  fare una piccola modifica al codice del template in modo che in home page, dopo il primo post, venisse usato “the_excerpt” al posto di “the_content“.
Peccato che per questo plugin non esista un pannello di amministrazione e le opzioni configurabili siano modificabili solo aprendo il file PHP.

Simple Pie Plugin: Questo è il plugin ufficiale del simple pie team e permette la lettura di fonti RSS esterne e la loro visualizzazione all’interno di wordpress.
In questo caso ho dovuto ricorrere ad un plugin esterno in quanto la funzione integrata non gestiva correttamente il feed di google reader (forse perchè Atom?).
Per utilizzare Simple Pie è necessario installare anche il core mentre per personalizzare la visualizzazione si deve utilizzare dei file di “templates” caricati dentro una directory del plugin.

Admin Drop Down Menu: Come dice il nome “trasforma” il menu dell’amministrazione in un “menu a tendina“. Dopo averlo disattivato in quanto non compatibile con la nuova versione ed essermi detto “bello il nuovo menu” ho deciso dopo pochi giorni di aggiornarlo e di riattivarlo. Io lo trovo di una comodita assoluta.

Adesso qualche appunto relativo alle funzioni core:

Per una migliore della paginazione può venire utile sapere il numero di pagina dove ci troviamo.
La variabile da usare è “$paged” (ovviamente preceduta da un bel “global $paged;”)

Se si vuole creare un elenco con i post di una determinata categoria non è necessario ricorre a plugin esterni.
Con poche righe di codice possiamo fare tutto in casa usando i paramentri messi a disposizione da get_posts che dalla versione 2.6 accetta anche i parametri gestiti da “query_posts“.

Questo l’esempio per visualizzare gli ultimi 10 articoli della categoria “featured”:

Per il momento mi fermo qui, ma vi invito a farmi sapere cosa nel pensate del mio nuovo footer in cui ho usato parte dei plugin di cui parlavo qui sopra.

Con il solito ritardo arrivo ad “annuciare” la nuova versione di wordpress holidays (Xmas edition).

Si tratta di un plugin per wordpress che visualizza un box con una frase di auguri, un immagine contestuale al periodo e l’invito ad iscriversi ai pripri feed.

Nella nuova versione, oltre ad avere aggiunto le immagini “natalizie” sono state inserite delle stringhe di testo personalizzabili al posto dell’unica grossa immagine.
Al momento sono presenti “frasi” di default per la versione in italiano, inglese e spagnola.

Tra le altre cose abbiamo cercato di rendere personalizzabile anche il posizionamento che al momento conta 3 possibili varianti:

1. in fondo ad ogno post (con la possibilità di escludere la homepage)
2. usando uno shorcode inserito dentro il testo di pagine o articoli
   [wp_holidays]
3. inserendo il codice php direttamente dentro il template
   if (function_exists(‘wp_holiday’)) { wp_holiday(); }

Il plugin è disponibile direttamente nell’extend e quindi, per chi ha già fatto l’upgrade alla 2.7, direttamente installabile dall’amministrazione di wordpress.

Riuscire a gestire il plugin usando il repository ufficiale non è stato semplicissimo sopratutto per la gestione delle versioni che permette l’aggiornamento automatico.
Adesso sembra funzionare tutto e per quanto mi riguarda è un piccolo motivo di orgoglio.

Se avete voglia di provare ad usarlo sarei felice di ricevere un vostro feedback e sono ovviamente graditi anche suggerimenti per nuove implementazioni e segnalazioni di bug.

Un grazie a Julius per le immagini ed a Gioxx per il supporto ed il debug.