Téma: Wordpress vs Egyedi fejlesztés?

Én is most egy ilyen dilemma előtt álok.Van egy blogom wordpress alapú, sajnos emiatt lassan töltődik be. A sablon és a sablon álltal használt jquery és javascript fájlok jelentősen lefogják a betöltődés sebességet. Viszont nagyon szép és responsive a sablon 5-6 s a beltöltődés sebessége. Minimalista sablonnal gyorsabb, viszont nem annyira szép. Ha írok egy simat html vagy alap php oldalt, megcsinálom responsive-ra, biztos hagy 1 s alatt töltődne, be , viszont a rengteg kényelmes feature nem lenne. Automatikus megosztás különbőző hálózatokon, automaikusan beállítható hírlevél pop up hírlevélhez, seo barát stb. Ezek mind 'faragni kéne'. Én egy olyan cms -t szeretnék, ami gyors és kényelmes. Ilyet sajnos még nem találtam. üdv Kepe

Az envato most küldött egy emailt: észrevették, hogy a themeforestes wp sablonaik többsége csúnyán sebezhető. (XSS)

(amikor hajlasz azt hinni, hogy az envato értéket képvisel és megválogatják a dolgokat - nem, ugyanúgy szar az egész - mert wordpress)

Akkor ide is, hogy feltűnjön a wp-t használóknak:
Nemcsak a sablonokban. Egy php függvény okozza a sebezhetőséget.
_http://wordpress-honlap.com/xss-sebezhetoseg-tobb-wordpress-pluginben/

Andrea eredeti hozzászólása

Egy php függvény okozza a sebezhetőséget.

Ez így kicsit félrevezető...
Ebből a mondatból az is leszűrődhet, hogy a php nyelvnek ez a függvénye hibás, de a php-nek nincs ilyen függvénye.
Nem a php a hibás, hanem a wordpress add_query_arg() nevű függvénye, ami php nyelven íródott...

Kell nekem röviden fogalmazni
Jogos.

Itt azért hozzátenném, hogy a cikk amit linkelktél említi, hogy mindenki elkezdte a saját bővítményeit javítani...
De ez a függvény a wp core része...
Most mint fejlesztő, felvetődik bennem, hogy nem egyszerűbb, gyorsabb, és legelső sorban biztonságosabb a core-t javítani?

Az már javítva van. Azért jött ki egy rakás frissítés a 4.x verziókra.