WP-Sweep

Přehled změn

2.0.0

• OPRAVENO: Nepoužívané termíny čerpaly údaj „nepoužívané“ ze sloupce s počtem a vlastní čítač jádra počítal zveřejněné příspěvky — takže termín používaný pouze v konceptech, příspěvcích čekajících na zveřejnění, soukromých příspěvcích nebo příspěvcích v koši vykazoval počet nula a byl smazán, čímž byly odstraněny i jeho vztahy. Tyto příspěvky se vrátily bez přiřazených termínů a bez jakéhokoli vysvětlení. Termín nyní musí být přiřazen alespoň k něčemu, byť k čemukoli
• OPRAVENO: Při hromadném mazání termínů taxonomie se již nic nezaznamenávalo. Problém byl vyřešen pomocí DELETE FROM wp_terms WHERE term_id NOT IN ( SELECT term_id FROM wp_term_taxonomy ), což odstranilo všechny volné řádky v tabulce, nikoli pouze ty, které právě zůstaly osamocené v důsledku hromadného mazání. Spolu s nimi byly smazány i řádky, které obrazovka ani nezapočítala, ani nezobrazila. Nyní uvádí názvy termínů, které se staly osamocenými.
• OPRAVENO: Funkce „Orphaned Term Relationships“ určovala, zda je řádek osamocený, na základě vyhledání jeho object_id v tabulce wp_posts — což je správný postup pouze v případě, že taxonomie patří k příspěvkům. U taxonomie registrované vůči uživatelům nebo komentářům je object_id ID uživatele nebo komentáře, takže každý vztah, jehož ID náhodou převyšoval počet příspěvků, byl smazán, i když uživatel stále existoval. link_category bylo z tohoto důvodu ručně vyloučeno; vyloučení se nyní odvozuje od toho, k čemu je jednotlivá taxonomie přiřazena
• OPRAVENO: Prohledávání oEmbed našlo shodu s %_oembed_%, a ve vzoru LIKE se podtržítko shoduje s libovolným jednotlivým znakem – znamenalo to tedy „libovolný meta klíč obsahující oembed s libovolným znakem na začátku nebo na konci“, a šlo o shodu typu obsahuje namísto shody s předponou. Klíče patřící jiným pluginům byly trvale smazány spolu s mezipaměťmi. WordPress je zapisuje jako _oembed_{hash}, takže vzorec je nyní ukotven na začátku a podtržítka jsou escapována.
• OPRAVENO: Procházení oEmbed bylo jediným typem procházení meta dat, které nikdy nekonzultovalo seznam chráněných klíčů, takže klíč, který web explicitně přidal do wp_sweep_postmeta_whitelist, byl přesto smazán – seznam byl sice načten, ale následně ignorován
• OPRAVENO: Při optimalizaci databáze byl spuštěn příkaz SHOW TABLES bez předpony, což zahrnuje všechny tabulky ve schématu. V databázi sdílené mezi instalacemi — což je běžné uspořádání hostingu — zobrazení podrobností uvádělo tabulky všech spolunájemců a optimalizace spustila příkaz OPTIMIZE TABLE i pro instalace, které tento správce nespravuje. Nyní je rozsah omezen na předponu této instalace, přičemž pro web, který vyžaduje více, lze použít příkaz wp_sweep_optimize_tables.
• AKTUÁLNÍ ZPRÁVA: Vyžaduje WordPress 6.8 a PHP 8.2, což představuje zvýšení požadavků oproti verzím 6.0 a 7.4.
• AKTUÁLNÍ ZPRÁVA: Stránka zůstává v sekci „Nástroje“, ale její adresa se změnila z tools.php?page=wp-sweep/admin.php na tools.php?page=wp-sweep. Starý formulář zahrnoval do adresy URL název instalačního adresáře.
• AKTUÁLNÍ ZPRÁVA: Třídy byly přejmenovány z WPSweep na WP_Sweep, z WPSweep_Api na WP_Sweep_API a WPSweep_Command –> WP_Sweep_Command. Všechny filtry a akce si zachovávají své názvy.
• AKTUÁLNÍ ZPRÁVA: Funkce WP_Sweep::$limit_details již neexistuje. Vyvolávejte ji pomocí funkce limit_details() a upravujte ji pomocí filtru wp_sweep_limit_details.
• AKTUÁLNÍ ZPRÁVA: Šest akcí wp_sweep_admin_*_sweep se spouští pod jedinou tabulkou „sweep“ v pořadí, v jakém tomu bylo vždy, a nikoli pod šesti samostatnými tabulkami.
• AKTUÁLNÍ ZPRÁVA: Funkce „Sweep All“ již není k dispozici. Zaškrtněte políčko v záhlaví a místo toho použijte hromadnou akci Sweep, která provede totéž a umožní vám některé řádky vynechat.
• NOVINKA: Hromadné provádění sweepů. Zaškrtněte požadované sweapy a spusťte je najednou, místo abyste je prováděli jeden po druhém.
• NOVINKA: Hromadné operace jsou na obrazovce seskupeny. Ve filtrovaném zobrazení je každá z nich zařazena pod záhlaví s ikonou – Příspěvek, Komentář, Uživatel, Termín, Možnost, Databáze –, přičemž se jedná o jednu tabulku, takže jedinou hromadnou operací se zpracují všechny položky, které zaškrtnete. Při seřazení sloupce se záhlaví skryjí, místo aby zůstala a popisovala řádky, které již neseskupují.
• NOVINKA: Skupinové filtry a sloupce s možností třídění, založené na skutečné funkci WP_List_Table.
• NOVINKA: Celá obrazovka funguje i při vypnutém JavaScriptu. Akce v jednotlivých řádcích jsou běžné odkazy s jednorázovým kódem a hromadná akce je běžné odeslání formuláře.
• NOVINKA: Seznamy povolených klíčů meta chrání jak duplikované meta-sweepy, tak i ty osamocené, což sice vždy uváděl soubor readme, ale kód to nikdy nezajišťoval.
• NOVINKA: Filtry wp_sweep_capability a wp_sweep_limit_details. WP-Sweep nemá obrazovku nastavení: Pomocí filtru wp_sweep_limit_details lze změnit limit počtu detailů.
• NOVINKA: U každého úklidu je pod jeho názvem uveden popis toho, co se při něm odstraňuje, a počty, u nichž se vyplatí zasáhnout, jsou zvýrazněny.
• NOVINKA: Skript uninstall.php, který provádí úklid v celé síti, nikoli pouze na prvních sto webech. Samotný WP-Sweep nic neukládá: žádné řádky nastavení, žádné tabulky, žádná oprávnění ani naplánované události.
• NOVINKA: Struktura byla upravena na includes/ v souladu s příručkou k pluginům.
• NOVINKA: Testovací sady PHPUnit a vitest a automatizované testování (CI) pomocí GitHub Actions pro šest kombinací WordPressu a PHP, a to jak pro jednotlivé weby, tak pro multisite.
• ZMĚNA: Vyloučení klíčů Meta se porovnávají v PHP, nikoli pomocí SQL LIKE, takže podtržítko v chráněném klíči je považováno za podtržítko, nikoli za zástupný znak.
• ZMĚNA: Každé volání databáze prochází jednou metodou a každý dotaz je připraven.
• OPRAVENO: Chyba typu „stored XSS“ na obrazovce pro správu. Seznam podrobností byl sestaven zřetězením řetězců a vložen jako HTML, takže jméno autora komentáře obsahující značky HTML se spustilo jako skript v prohlížeči správce.
• OPRAVENO: Plugin již nevytváří cesty na základě názvu vlastního adresáře, takže se skript pro správu načte i v případě, že je plugin nainstalován v jiném adresáři než wp-sweep.
• OPRAVENO: Filtrování wp_sweep_excluded_termids na prázdné pole vedlo k neplatnému SQL dotazu, v důsledku čehož zůstával počet nepoužívaných termínů prázdný.
• OPRAVENO: Termín byl vyloučen z čištění nepoužívaných termínů vždy, když se jeho ID shodovalo s volbou default_<taxonomy>, a to i v případě, že tato volba odkazovala na termín, který již neexistuje. WordPress dodává default_link_category nastavenou na hodnotu 2, takže na většině webů se termín s ID 2 tiše odmítal vyřadit.
• OPRAVENO: Při provádění hromadného vymazání bez JavaScriptu byla data smazána a nic se nezobrazovalo; výsledek se nyní zobrazuje.
• OPRAVENO: Smyčka při odinstalaci v režimu multisite se zastavila na 100 webech, načítala objekty celého webu za účelem čtení jednoho sloupce a zanechala zásobník přepínačů o jeden krok zpět.
• OPRAVENO: Parametry požadavku jsou očištěny a ověřeny podle vlastního seznamu útoků daného pluginu.
• OPRAVENO: Dvě hlášení „Sweep Complete“ wp sweep, která se zobrazovala, byla jedinými řetězci v pluginu, které nikdy neprošly překladovými funkcemi