WP-DownloadManager

Přehled změn

2.0.1

• NOVINKA: Odkaz „Nastavení“ v řádku pluginu na obrazovce „Pluginy“
• ZMĚNA: Stylový list s názvem wp-downloadmanager.css v nadřazeném šabloně nyní přepisuje i kopii tohoto pluginu; kopie v podřízeném šabloně má však stále přednost před oběma
• ZMĚNA: Migrace aktualizací se spouští při každém požadavku, nikoli pouze při načtení stránky pro správu, takže web aktualizovaný automatickou aktualizací na pozadí již nezobrazuje uživatelské rozhraní s nemigrovanými nastaveními, dokud se někdo nepřihlásí.
• OPRAVENO: Při nové instalaci se jedna kategorie, „Obecné“, zobrazovala v očíslovaném poli, které znamenalo „žádná kategorie“, takže rozevírací nabídka „Přidat soubor“ ji nabízela jako kategorii 0 a každý přidaný soubor byl zařazen právě tam. Při prvním uložení záložky „Nastavení“ – z jakéhokoli důvodu – došlo k přečíslování seznamu kategorií a kategorie „Obecné“ se stala kategorií 1, zatímco vaše soubory zůstaly v kategorii 0 a přestaly se zobrazovat s kategorií na stránce stažených souborů, ve feedu, ve widgetu a v části „Správa stažených souborů“. Na to vás nic neupozornilo a jediným způsobem, jak se vrátit zpět, bylo znovu vybrat kategorii u každého souboru. Seznam je nyní dodáván s tímto slotem prázdným a při aktualizaci se vaše kategorie posunou o jednu nahoru a všechny soubory se posunou s nimi, takže soubor zařazený do kategorie „Obecné“ se stále zobrazuje jako „Obecné“.
• OPRAVENO: V sekci „Správa stažených souborů“ se u souboru, který nebyl zařazen do žádné kategorie nebo byl zařazen do kategorie, kterou jste smazali, zobrazovalo „N/A“, zatímco v okně s potvrzením smazání téhož souboru zůstalo pole pro kategorii prázdné – a to jen jedno kliknutí od místa, na které jste právě klikli

2.0.0

• OPRAVENO: %FILE% a %FILE_DOWNLOAD_URL% byly do šablon vloženy bez únikových znaků, zatímco %FILE_NAME% a %FILE_DESCRIPTION% jsou filtrovány. Právě do těchto dvou polí má majitel webu vkládat značky; cesta k souboru a URL adresa k tomu určeny nejsou. Standardní šablony vkládají URL adresu do atributu v uvozovkách, což je jediný důvod, proč to nikdy nefungovalo — vlastní šablona používající jednoduché uvozovky za sebou nic neměla
• OPRAVENO: Zvýraznění při vyhledávání přepisovalo již vykreslený kód, takže pokud se vyhledávaný výraz náhodou objevil uvnitř atributu — example v uloženém odkazu na example.com — zvýraznění se vložilo uprostřed atributu a předčasně skončilo. Kdokoli mohl prostřednictvím vyhledávacího pole poškodit kód záznamu. Nyní se zvýrazňuje pouze text mezi značkami.
• OPRAVENO: Funkce „Procházet zdroj“ ukládala jakýkoli zadaný název souboru a koncový bod pro stahování jej načítal. Název souboru, který přesahoval adresář pro stahování — /../../../wp-config.php — byl přijat funkcí „Přidat soubor“ a poskytnut komukoli, protože uložený název je relativní cesta a ani funkce sanitize_text_field(), ani následný filtr znaků nezasahuje do . ani /. Funkce „Přidat soubor“ nyní takový název odmítá a koncový bod před načtením jakéhokoli bajtu vyhodnotí cestu a ověří, zda se nachází uvnitř adresáře pro stahování, takže řádek zapsaný jakýmkoli jiným způsobem je rovněž odmítnut
• OPRAVENO: U URL vzdáleného souboru se kontrolovalo pouze schéma a port, nic jiného, takže http://169.254.169.254/latest/meta-data/ i http://127.0.0.1/ byly přijaty — a koncový bod zprostředkovává vzdálený soubor pomocí readfile(), což není wp_safe_remote_get() a neprovádí žádné z kontrol, které by jinak WordPress provedl. Hostitel musí být nyní vyřešen mimo tuto síť, kontrola se provádí znovu při poskytnutí souboru, nikoli pouze při jeho uložení, a přesměrování se již nesledují. wp_downloadmanager_host_is_public je úniková cesta pro zrcadlo, které se skutečně nachází v místní síti
• AKTUÁLNÍ ZPRÁVA: Vyžaduje WordPress 6.8 a PHP 8.2.
• AKTUÁLNÍ ZPRÁVA: Filtr downloads_page se nyní jmenuje wp_downloadmanager_page a filtr download_embedded se nyní jmenuje wp_downloadmanager_embedded. Původní názvy již neexistují.
• AKTUÁLNÍ ZPRÁVA: Devatenáct řádků s volbami download_* bylo sloučeno do tabulky wp_downloadmanager_options a značka schématu do tabulky wp_downloadmanager_version. Nastavení se migrují automaticky a staré řádky se odstraní.
• AKTUÁLNÍ ZPRÁVA: Možnosti stahování a Šablony stahování jsou dvě záložky na jedné stránce Nastavení, takže se změnily jejich správcovské URL adresy.
• AKTUÁLNÍ ZPRÁVA: Všechny třídy získaly předponu WP_DownloadManager_, a DownloadManager_Templates se změnilo na WP_DownloadManager_Template.
• AKTUÁLNÍ ZPRÁVA: %FILE_ICON% je kompletní prvek ikony, nikoli název souboru GIF, a plugin neobsahuje vůbec žádné obrázky.
• AKTUÁLNÍ ZPRÁVA: Řádky stats_display a stats_mostlimit, které jsou sdíleny s pluginem WP-Stats, jsou nahrazeny vlastními nastaveními tohoto pluginu a WP-Stats shromažďuje sekce prostřednictvím filtru wp_stats_sections.
• NOVINKA: Příkaz wp downloadmanager pro WP-CLI: list, get, stats, reset-hits a delete, přičemž poslední dva vyžadují potvrzení a příkaz delete --delete-file soubor také odstraní ze serveru.
• NOVINKA: Dva bloky editoru, Stáhnout a Stránka ke stažení, které obklopují [download] a [page_download]. Zkrácené kódy zůstávají beze změny, jsou stále registrovány a podporovány — [download], [download=2], [page_download] a [page_downloads] – všechny fungují přesně jako dříve, není třeba nic znovu ukládat a bloky se vykreslují pomocí stejného kódu, takže jsou oba identické.
• NOVINKA: „Spravovat soubory ke stažení“ je skutečná WP_List_Table s možnostmi třídění sloupců, akcemi pro jednotlivé řádky, hromadným mazáním, vyhledávacím polem a nastavením počtu řádků na stránku pro každého uživatele.
• NOVINKA: Jeden inline SVG sprite s ikonami, vykreslený v barvě daného motivu a pokrývající moderní typy souborů, které sada GIF nikdy neobsahovala.
• NOVINKA: Struktura byla přepracována na includes/class-wp-downloadmanager-*.php, přičemž v kořenovém adresáři pluginu již nejsou žádné volně uložené soubory.
• NOVINKA: Filtr wp_downloadmanager_capability určuje, komu se jednotlivé obrazovky zobrazí.
• NOVINKA: Widget podporuje selektivní aktualizaci v nástroji pro přizpůsobení.
• ZMĚNA: jQuery bylo zcela odstraněno. Rychlá značka, tlačítko editoru, přepínač časového razítka a tlačítka pro resetování šablony jsou nyní napsány v čistém JavaScriptu a inline obslužné funkce onclick= byly odstraněny.
• ZMĚNĚNO: Styly neobsahují žádné nastavení písma ani barev, využívají logické vlastnosti CSS, takže jeden soubor pokrývá oba směry psaní, a respektují atributy prefers-color-scheme a prefers-reduced-motion.
• OPRAVENO: Chyba typu SQL injection ve funkci get_downloads_category(), ke které měl přístup kdokoli s oprávněním k úpravám widgetu, což mohlo vést k odhalení souborů označených jako „Skryté“.
• OPRAVENO: Chyba typu SQL injection ve vyhledávacím poli v sekci „Správa stahování“.
• OPRAVENO: Sloupce pro řazení v seznamu a kanálu obsahovaly neplatný příkaz ORDER BY.
• OPRAVENO: Podsložka pro nahrávání nebyla omezena na adresář pro stahování.
• OPRAVENO: Název souboru nebo popis obsahující značky se dostal na stránku ke stažení a zkrácený kód [download] nebyl odeskapován, zatímco widget a sekce WP-Stats jej vždy filtrovaly. Nyní všech pět prvků tento kód prochází jedním seznamem povolených položek.
• OPRAVENO: Vyhledávací výraz obsahující metaznaky regulárního výrazu vyprázdnil název souboru, který byl právě zvýrazněn.
• OPRAVENO: Funkce wp_get_sites() byla ve WordPressu 5.1 odstraněna, takže aktivace či odinstalace v síti vedla k fatální chybě; odinstalace se navíc zastavila na 100 webech a funkce switch_to_blog() se vrátila o jeden krok zpět.
• OPRAVENO: Nastavení widgetu „Zobrazit odkaz na stránku ke stažení?“ se nikdy nezobrazovalo jako vybrané a bez upozornění se vracelo do původního stavu, přičemž úpravy widgetu provedené v editoru blokových widgetů nebo v nástroji pro přizpůsobení byly zrušeny.
• OPRAVENO: Soubory v kategorii „smazané“ již v PHP 8 nevyvolávají varování „Undefined array key“.
• OPRAVENO: Adresář pro stahování se nyní při aktivaci skutečně vytvoří.
• OPRAVENO: Uložení obrazovky s nastavením již nevynuluje cestu ke stažení, pokud daný adresář ještě neexistuje.
• OPRAVENO: Zastaralé zahrnutí souboru upgrade-functions.php a odstraněn třetí argument funkce add_option().
• OPRAVENO: Byl odstraněn soubor download-admin-css.css, stylový list o velikosti nula bajtů, který byl od roku 2010 zařazován do fronty na každé administrační obrazovce pluginu.
• POZNÁMKA: Některé přeložené řetězce obsahují nyní očíslované zástupné symboly (%1$s), což mění jejich msgid. Tyto řetězce je třeba přeložit znovu.
• POZNÁMKA: Název RSS kanálu pro soubory ke stažení je vytvořen pomocí zástupného symbolu, místo aby byl název webu vložen do přeloženého řetězce začínajícího mezerou. Překladatelé tuto mezeru neviděli, takže název kanálu byl ve všech jazycích kromě angličtiny napsán jako jeden celek. Hodnota msgid se změnila, takže stávající překlad se do doby, než bude znovu přeložen, zobrazuje v angličtině.
• POZNÁMKA: Samotné slovo „to“ mezi výběrem souboru a výběrem složky nyní nese překladatelský kontext. Tento msgid se změnil, takže stávající překlad tohoto textu se do doby, než bude znovu přeložen, zobrazuje v angličtině.