par
Supporter » 18 janv. 2009, 04:39
Bonjour,
Préambule:
Je me suis toujours méfié des versions traduites de CMS ou BLOGS...
j'avais déjà eu quelques surprises avec quelques versions de PhPNuke traduites: instables et certaines avec des backdoors.
j'avais donc ensuite toujours téléchargé les versions originales et intégré les fichiers langues ou traduit moi-même.
Premièrement:
J'ai installé Wordpress 2.7 FR et j'ai eu aussi plusieurs bugs.
Première découverte:
Une fois dézippé l'archive Wordpress en français:
12 fichiers avec un BOM:
Rapport de scan :
delete tag in : C:\...\...\wordpress-2.7-fr_FR\wordpress\wp-content\themes\default\404.php
delete tag in : C:\...\...\wordpress-2.7-fr_FR\wordpress\wp-content\themes\default\archive.php
delete tag in : C:\...\...\wordpress-2.7-fr_FR\wordpress\wp-content\themes\default\attachment.php
delete tag in : C:\...\...\wordpress-2.7-fr_FR\wordpress\wp-content\themes\default\comments-popup.php
delete tag in : C:\...\...\wordpress-2.7-fr_FR\wordpress\wp-content\themes\default\comments.php
delete tag in : C:\...\...\wordpress-2.7-fr_FR\wordpress\wp-content\themes\default\footer.php
delete tag in : C:\...\...\wordpress-2.7-fr_FR\wordpress\wp-content\themes\default\header.php
delete tag in : C:\...\...\wordpress-2.7-fr_FR\wordpress\wp-content\themes\default\index.php
delete tag in : C:\...\...\wordpress-2.7-fr_FR\wordpress\wp-content\themes\default\rtl.css
delete tag in : C:\...\...\wordpress-2.7-fr_FR\wordpress\wp-content\themes\default\search.php
delete tag in : C:\...\...\wordpress-2.7-fr_FR\wordpress\wp-content\themes\default\sidebar.php
delete tag in : C:\...\...\wordpress-2.7-fr_FR\wordpress\wp-content\themes\default\single.php
BOM Définiton
Il est bien connu que Php et Mysql gère mal le BOM et qu'il peut avoir plusieurs bugs.
Et c'est confirmé avec les BOM supprimés, quelques bugs corrigés.
J'ai donc enlevé les BOM.
Comment?
En utilisant le programme: delete-tag-utf8-bom
Téléchargeable ici: Delete Tag
Deuxièmement:
Le fichier: fr_FR.php
C'est surement un gag je pense...
Ce fichier redéfini la variable de la
secret key de Wordpress.
Fichier facilement accessible et non sécurisé et surtout responsable de plusieurs bugs.
Conséquence: je vais installer la version originale
PS: Il serait bien de prévenir les développeurs de la version originale tout ceci...