Schweigen ist Gold: Einen geheimnisvollen WordPress enträtseln

Wenn du schon einmal einen Dateimanager benutzt hast, um deine WordPress zu erkunden, hast du vielleicht in einem Verzeichnis wie /wp-content etwas gefunden, das dich überrascht hat. Als du einen Blick auf die Dateien deiner Website geworfen hast, bist du auf eine index.php-Datei gestoßen, die nichts anderes enthält als:

<?php

//Silence is golden.

Ist dies ein Beweis für einen bösartigen Hack? Wurde deine Website kompromittiert? Gefährdet dieses kleine Stückchen Code gerade die Sicherheit deiner Website? Keine Sorge, es hilft tatsächlich dabei, deine Website zu schützen - der "Code" erklärt sich nur nicht besonders gut. Schauen wir uns das Ganze mal genauer an.

PHP-Dateien und Website-Verzeichnisse

PHP ist eine immens beliebte Programmiersprache. WordPress , Themes und Plugins werden mit PHP erstellt. Wenn du willst, kannst du dir das gesamte WordPress Content Management System (CMS) als ein ausgeklügeltes CMS-Framework vorstellen. Während Webentwickler/innen täglich direkt mit PHP-Dateien arbeiten, müssen viele WordPress PHP-Dateien nur öffnen, wenn sie ein Problem lösen wollen.

Prüfung der Datei

Werfen wir noch einmal einen Blick auf die Datei index.php.

<?php

//Silence is golden.

Die erste Zeile stellt den Anfangspunkt einer PHP-Datei dar. Alle PHP-Dateien enthalten eine <?php irgendwo in der Datei - normalerweise am Anfang. Die zweite Zeile ist eine Kommentar. Computer ignorieren Kommentare immer; Programmierer fügen Kommentare ein, damit die Menschen, die diese Dateien lesen, sie besser verstehen. PHP-Kommentare werden mit zwei Schrägstrichen am Anfang der Zeile erstellt: //.

Kommentare sollen hilfreich sein. Gute Kommentare erklären, was in einem Programm vor sich geht und warum der Code überhaupt existiert. Dies ist kein guter Kommentar: Er erklärt nichts von dem, was vor sich geht!

Aber was soll das bringen?

Das Interessante an dieser Datei ist, dass nichts zu passieren scheint. Kein Code scheint zu laufen, keine Daten werden übertragen. Warum existiert sie? Die gesamte Datei ist ein Platzhalter. Immer wenn jemand eine Webseite besucht, versucht der Server, den Code auszuführen. index.php oder index.html. Wenn du einen Blick auf das Verzeichnis deiner Website wirfst index.phpsiehst du den Code, mit dem eine WordPress erstellt wird.

Warum mit einer leeren Datei arbeiten? Die Entwickler platzieren eine leere index.php in Verzeichnissen wie /wp-content, um den Zugriff auf die Verzeichnisse und Dateien deiner Website zu beschränken. Ohne index.phpkann jeder den Ordner /wp-content deiner Website besuchen und alle Medien, Dateien und Verzeichnisse sehen, die er enthält. Das hast du wahrscheinlich schon bei kaputten oder sehr alten Websites erlebt. Die index.php Datei funktioniert wie ein Sichtschutz: Sie verhindert, dass Besucher direkt auf deine Verzeichnisse zugreifen. Das ist ein kleiner, aber wichtiger Teil der WordPress !

Sorge dafür, dass deine WordPress sicher ist und reibungslos läuft - mit einem unserer WordPress !