WP-EMail

Přehled změn

3.0.0

• OPRAVENO: Při odinstalaci zůstával jeden záznam o zahlcení na každou adresu, ze které nedávno přišla zpráva. Tyto záznamy sice samy vyprší, ale do té doby web stále odpočítával čekací dobu pro plugin, který již nebyl nainstalován.
• OPRAVENO: Každé vykreslení formuláře generovalo desetiminutovou ověřovací výzvu, přičemž její vykreslení je zdarma a nevyžaduje žádný účet – v důsledku toho se smyčka požadavků wp_options rozšiřovala vždy o dva řádky, aniž by ji cokoli zastavilo. Návštěvník nyní může mít najednou aktivních deset ověřovacích výzev, což je mnohem více, než kdokoli s několika otevřenými záložkami potřebuje, a mnohem méně, než by smyčka chtěla. Omezení na jednu výzvu na návštěvníka by to také omezilo a vrátilo by to chybu opravenou ve verzi 3.0.0, kdy otevření druhého formuláře zneplatnilo ten první.
• OPRAVENO: Reverzní vyhledávání DNS pro protokol se provádělo jednou pro každého příjemce, nikoli jednou pro každé odeslání, takže výchozí maximální počet pěti se násobil blokujícím voláním – jehož trvání určuje vlastník reverzní zóny dané adresy – pěti
• OPRAVENO: Koncový bod kontroloval pouze to, zda byl příspěvek publikován, takže jakýkoli publikovaný příspěvek neveřejného typu – opakovaně použitelný blok, šablona, soukromé záznamy pluginu – mohl být anonymním návštěvníkem odeslán na adresu podle vlastního výběru odesílatele, přičemž v odpovědi se vrátil jeho název. Typ příspěvku musí být nyní veřejně přístupný.
• OPRAVENO: Interval „flood“ spočíval v tom, že nejprve došlo ke čtení z protokolu a teprve mnohem později k zápisu, takže požadavky, které dorazily současně, byly všechny vyhodnoceny jako volné a odeslány – to omezovalo zdvořilé odesílatele, ale na paralelní odesílatele to nemělo žádný vliv. Slot je rezervován ještě před odesláním jakékoli zprávy a pokus se počítá bez ohledu na to, zda jej odesílatel přijal či nikoli; odmítnuté doručení dříve nevyžadovalo žádnou čekací dobu.
• OPRAVENO: Selhala ověření pomocí obrázku open. Při zapnutém nastavení a chybějící knihovně GD – což je stav, do kterého se server dostane po aktualizaci PHP – byla kontrola zcela přeskočena a jediná ochrana formuláře proti automatizovanému vyplňování zmizela, aniž by na to bylo jakkoli upozorněno. Formulář nyní odmítá odeslat data, dokud jej správce nevypne nebo nenainstaluje knihovnu GD. wp_email_captcha_available přepisuje detekci
• OPRAVENO: Ověřovací obrázek měl rozměry 55×15, jednalo se o jedno volání vestavěného fontu GD s pevným roztečem od pevného počátku, bez šumu a zkreslení, díky čemuž byl čitelný pro zhruba třicet referenčních bitmap a ořezání po jednotlivých buňkách. Každý znak je nyní vykreslen, otočen a umístěn samostatně, přes šum a přes dvě čáry, které sdílejí jeho inkoust.
• OPRAVENO: Kontroly jména, adresy a tokenu záhlaví se prováděly pouze tehdy, když bylo příslušné pole zapnuto on — vypnutí pole tedy zároveň deaktivovalo i jeho ověřování, přičemž hodnota se však nadále načítala a používala. Odeslání nemusí pocházet z formuláře; kontroly jsou nyní bezpodmínečné a pouze nastavení „toto pole je povinné“ se stále řídí nastavením
• AKTUÁLNÍ ZPRÁVA: Minimální požadavky jsou nyní WordPress 6.8 a PHP 8.2. Webové stránky s jakoukoli starší verzí tuto aktualizaci vůbec nedostanou.
• AKTUÁLNÍ ZPRÁVA: Filtr email_form-fieldvalues byl přejmenován na wp_email_form_field_values. Není k dispozici žádný kompatibilní shim.
• AKTUÁLNÍ ZPRÁVA: Osmnáct řádků wp_options, které plugin používal, bylo sloučeno do tabulek wp_email_options a wp_email_version. Vaše nastavení se při aktualizaci automaticky převede a staré řádky budou smazány.
• AKTUÁLNÍ ZPRÁVA: Tři zaškrtávací políčka pluginu WP-EMail na obrazovce nastavení WP-Stats se sloučily do jediného nastavení na samostatné obrazovce nastavení a společné řádky stats_display a stats_mostlimit se již nečtou. Aktualizujte všech sedm pluginů WP-Stats najednou.
• AKTUÁLNÍ ZPRÁVA: EMAIL_SHOW_REMARKS byl přejmenován na WP_EMAIL_SHOW_REMARKS.
• AKTUÁLNÍ ZPRÁVA: Stránka nastavení se přesouvá z ?page=wp-email-options na ?page=wp-email-settings a je přístupná pouze přes manage_options; stránka protokolů zůstává na adrese manage_email.
• AKTUÁLNÍ ZPRÁVA: email_wpstats_instance(), email_page_admin_general_stats(), email_page_admin_most_stats(), email_page_general_stats() a email_page_most_stats() byly odstraněny, stejně jako globální funkce email_popup() v JavaScriptu.
• AKTUÁLNÍ ZPRÁVA: Nastavení ikony e-mailu a dva přiložené soubory GIF zmizely a byly nahrazeny jedním vloženým souborem SVG. Vlastní šablona odkazu využívající %EMAIL_ICON_URL% se automaticky přepíše na %EMAIL_ICON%, přičemž celý kód <img> se přesune na místo, kde se původně nacházel.
• AKTUÁLNÍ ZPRÁVA: Nastavení „Textový odkaz pro e-mail u příspěvku“, „Textový odkaz pro e-mail u stránky“ a „Styl textového odkazu pro e-mail“ byla odstraněna, a s nimi i %EMAIL_TEXT%. Odkaz je součástí jedné HTML šablony, do které byly převedeny funkce uvedených tří parametrů. První dva parametry funkce email_link() jsou přijímány, ale ignorovány.
• AKTUÁLNÍ ZPRÁVA: %EMAIL_POPUP% je nyní hodnota atributu data-wp-email-popup, nikoli celý atribut, protože holá proměnná na pozici atributu neprošla sanitizací.
• NOVINKA: Proměnná odkazu %POST_TYPE%, která se stává názvem typu příspěvku v jednotném čísle — Příspěvek, Stránka nebo vlastní název uživatelsky definovaného typu.
• ZMĚNA: Obrazovka nastavení se skládá ze dvou záložek – „Nastavení“ a „Šablony“ – namísto jedné stránky, na které by se osm šablon zobrazovalo až několik obrazovek níže.
• AKTUÁLNÍ ZPRÁVA: Plugin již nenačítá soubor email-css.css z adresáře vašeho šablony.
• NOVINKA: Přesunuto do includes/class-wp-email-*.php. Šablonové tagy — email_link(), get_emails(), get_mostemailed() a ostatní — si zachovávají své názvy a podpisy.
• NOVINKA: Obrazovka nastavení je založena na rozhraní API nastavení WordPressu a protokol e-mailů představuje standardní tabulku seznamu pro správce s možností třídění sloupců a volbou počtu záznamů na stránce.
• NOVINKA: Ověřování pomocí obrázku již nevyužívá relace PHP. Relace nejsou dostupné ve většině systémů pro ukládání stránek do mezipaměti a na mnoha hostingových službách, což vedlo k úplnému selhání ověření; ověřovací úloha je nyní uložena v krátkodobém dočasném souboru generovaném pro každý formulář. Pokud váš server nemá knihovnu GD, zobrazí se tato možnost jako nedostupná, místo aby byly všechny zprávy tiše odmítnuty.
• NOVINKA: Filtr wp_email_capability pro přizpůsobení zobrazení obrazovky podle vlastního oprávnění.
• NOVINKA: Tabulka e-mailů byla doplněna o indexy pro sloupce ID příspěvku, stav a IP.
• NOVINKA: Byla přidána sada testů PHPUnit, sada testů Vitest pro JavaScript a integrace s GitHub Actions pro automatizované testování.
• ZMĚNA: Proxy hlavičky, jako například X-Forwarded-For, již nejsou ve výchozím nastavení považovány za důvěryhodné, protože jejich důvěryhodnost umožňovala komukoli obejít časový interval mezi e-maily. Weby za Cloudflare nebo jiným reverzním proxy serverem se musí přihlásit k této funkci pomocí nastavení Header That Contains The IP, konstanty WP_EMAIL_TRUST_PROXY nebo filtru wp_email_trust_proxy. Viz často kladené otázky (FAQ).
• ZMĚNA: Kód v JavaScriptu byl přepracován bez použití jQuery, přesunut do js/ a všechny inline prvky onclick byly odstraněny.
• ZMĚNA: Dva obrázky obálek a GIF znázorňující načítání byly nahrazeny jedním vloženým souborem SVG a točícím se ikonou v CSS, takže plugin neobsahuje vůbec žádné obrázky.
• ZMĚNA: Jeden stylový list, css/wp-email.css, napsaný s využitím logických vlastností CSS, pokrývá oba směry psaní. Soubor email-css-rtl.css byl odstraněn.
• OPRAVENO: Při odinstalaci v síti s více weby s názvem wp_get_sites() – tato funkce byla ve WordPressu 5.1 odstraněna – došlo k fatální chybě namísto řádného vyčištění. Proces se navíc zastavil u stého webu, přičemž na všech následujících webech zůstaly zachovány nastavení a tabulky.
• OPRAVENO: E-mailový formulář na stránce zveřejněné pod adresou emailpage/, která nebyla nikdy zaregistrována.
• OPRAVENO: U první validační chyby došlo ke ztrátě části textu a v kódu se objevil nadbytečný tag </strong>.
• OPRAVENO: Při neúspěšném odeslání se všechna pole vrátila prázdná, místo aby se zachovaly zadané údaje.
• OPRAVENO: Zaznamenaná jména a poznámky byly dvakrát escapovány, takže u apostrofů docházelo k hromadění zpětných lomítek.
• OPRAVENO: Odkazy [email_link] a [donotemail] přestaly fungovat na zbytku stránky poté, co se načítalo tělo e-mailu.
• OPRAVENO: Knihovna se dříve načítala na každé stránce webu, bez ohledu na to, zda ji něco na dané stránce využívalo.
• OPRAVENO: Stav e-mailů byl ukládán v přeložené podobě, takže při změně jazyka webu došlo k tomu, že staré záznamy v protokolu již nebyly zahrnuty do součtů. Stávající záznamy budou při aktualizaci opraveny.
• OPRAVENO: Nastavení Počet záznamů na stránce v e-mailovém protokolu v části „Možnosti obrazovky“ se po použití neuložilo, takže se protokol vždy rozděloval na stránky po dvaceti záznamech, bez ohledu na to, jakou hodnotu jste nastavili.
• POZNÁMKA: Čtyři přeložené řetězce obsahovaly mezery, které překladatel v seznamu msgid nevidí, natož aby je mohl reprodukovat: popisek tlačítka „Mail It“ byl po obou stranách doplněn pěti mezerami, aby se rozšířil, a tři zprávy končily koncovou mezerou, aby k nim bylo možné připojit hodnotu. Doplnění mezer bylo přesunuto do CSS a hodnoty byly přesunuty do zástupných symbolů %s. Tyto čtyři msgidy se změnily, takže stávající překlady těchto msgidů se do doby, než budou znovu přeloženy, zobrazují v angličtině.
• POZNÁMKA: Sloupce protokolu „From“ a „To“ nyní obsahují kontext pro překladatele, protože k překladu nestačí jedno slovo vytržené z kontextu. Tyto dva msgidy se změnily, takže stávající překlady těchto položek se do doby, než budou znovu přeloženy, zobrazují v angličtině.