Software-update: WordPress 5.0

Versie 5.0 van WordPress is uitgekomen. Met dit programma, dat onder een gpl beschikbaar wordt gesteld, is het mogelijk om een website of blog op te zetten en bij te houden. WordPress is eenvoudig in te stellen en kan binnen vijf minuten draaien mits er al een server met php en MySQL beschikbaar is. Er zijn mogelijkheden om de functionaliteit van WordPress verder uit te breiden met plug-ins en het uiterlijk met thema's aan te passen.

Versie 5.0 bevat onder meer een compleet vernieuwde editor en een nieuw standaard thema. De oude editor is ook nog steeds aanwezig en draagt nu de naam classic editor. De release notes voor deze uitgave kunnen hieronder worden gevonden.

New Block Editor

Some big changes have come to the editing experience in WordPress. A new block-based editor is the first step toward an exciting new future with a streamlined editing experience site-wide.

• More flexibility with how content is displayed
• Insert any type of multimedia and have it embed automatically
• Each piece of content is in its own block and easily maneuverable with mouse or keyboard
• Tons of blocks available by default with more to come: paragraph, heading, preformatted text, quote, image, gallery, cover image, video, audio, columns with nested blocks, files, code, and more

Blocks are also reusable and many can easily be converted from one type to another. This new editing experience provides a more consistent treatment of design as well as content.

Designer / Developer Handbook

New Default Theme: Twenty Nineteen

Introducing Twenty Nineteen, a new default theme that shows off the power of the new editor.

• Designed for the block editor
• Simple, type-driven layout
• Versatile design for all sites

Classic Editor

Prefer to stick with the familiar Classic Editor? No problem! Support for the Classic Editor plugin will remain in WordPress through 2021.

The Classic Editor plugin restores the previous WordPress editor and the Edit Post screen.

Classic Editor lets you:

• Keep using plugins that extend it
• Keeps old-style meta boxes
• Allows your to continuing using functionality otherwise dependent on the legacy editing experience

Versienummer	5.0
Releasestatus	Final
Besturingssystemen	Scripttaal
Website	WordPress
Download	https://wordpress.org/latest.zip
Bestandsgrootte	10,85MB
Licentietype	GPL

Reacties (47)

[bones]

Wat een drama die nieuwe editor. Snel de klassieke editor weer aangezet dmv een plugin helaas. De nieuwe editor kan ik echt niet verkopen aan mijn klanten, die net met de klassieke editor om kunnen gaan.

[shades]

Waarschijnlijk komen weer heel veel reacties over hoe slecht WordPress wel niet is... En dat is jammer... Ik vind het persoonlijk een erg fijn cms met een grote community..

[Reactie gewijzigd door shades op 22 juli 2024 13:53]

[pookie79]

Voor mij bepaald het project of ik WordPress gebruik of niet. Soms wil men gewoon een blog site/ simpele winkel, simpel met 1 doel: mooi zijn. Dan is WordPress perfect. Soms moet er echt web applicaties achter (meer dan een weer plugin), tja daar is het minder geschikt voor en pak ik wat anders.

[Reactie gewijzigd door pookie79 op 22 juli 2024 13:53]

[Redstone]

Ik heb de zelf ook goeie ervaring mee, maar heb ook eigelijk nooit echt met een andere cms geëxperimenteerd. Om uit mijn bubbel te stappen, wat zijn eigelijk de argumenten om WordPress niet te gebruiken?

[jorrit91]

De database structuur niet geschikt voor grote websites, de manier waarop metadata van pagina's (bijvoorbeeld van Custom Fields) opgeslagen wordt zorgt voor zware queries wanneer je te maken hebt met veel data; daar wordt de boel erg traag en inefficient van.

De interface is echter heel erg prettig, en met plugins als Advanced Custom Fields is het ook als developer makkelijk om heel snel een voor de klant uitstekend te managen website te bouwen.

I love WordPress, maar hoop dat ze de boel nog eens flink gaan omgooien. Iets met Javascript enzo..

[keranoz]

Daarnaast heb je met WordPress een redelijke verantwoordelijkheid om je plugins en dergelijke op to date te houden, je leest regelmatig dat er weer een aantal WordPress sites gehackt d.m.v. een exploit in een plugin.

Zal voor andere CMS'en misschien niet anders zijn, maar met WP lees je er het meest over.

[thomasmoors]

Ja er zijn best wel veel bugs in WordPress plugins, ook hele populaire en grote. Een leuke manier om daarover meer te leren is deze maand uitgekomen: https://www.ripstech.com/php-security-calendar-2018/

[Verwijderd]

Dat komt puur omdat het een veelgebruikt CMS is. Het enige waar je software op af kunt rekenen is de snelheid waarmee ze security zaken patchen. Dat is bij WP prima.

[Archcry]

Nouja, de kwaliteit van een plugin is nog altijd afhankelijk van de ontwikkelaar die hem ontwikkelt heeft, niet van de grootte van een CMS. De community rondom Wordpress en de programmeertaal die gebruikt wordt is vrij newbie friendly en daarom zijn er veel onervaren ontwikkelaars die plugins maken voor Wordpress. Doordat deze mensen lang niet altijd op de hoogte zijn van zaken zoals OWASP krijg je hier snel te maken met security vulnerabilities.

[CH4OS]

Bij WP is dat prima, maar ook de developers van plugins? Juist vanuit de plugins komen ook heel veel leaks, helaas.

[SadisticPanda]

Database structuur eens op de loop nemen zou leuker zijn. Na wat optimalisaties in code en Database, draait shoop redelijk met over de 100k producten. (Voorlopig nog in test, te veel externe code te doorspitten) want je legt grote verantwoordelijkheid bij externe dev. De grote devs zijn vaak niet het probleem, zijn de kleine pluginnetjes waar je moet voor opletten.

[Eager]

De database structuur niet geschikt voor grote websites, de manier waarop metadata van pagina's (bijvoorbeeld van Custom Fields) opgeslagen wordt zorgt voor zware queries wanneer je te maken hebt met veel data; daar wordt de boel erg traag en inefficient van.

Je kunt je Custom Fields exporteren als PHP (ACF>TOOLS>EXPORT)
Of je meta data opslaan in custom tables https://hookturn.io/downloads/acf-custom-database-tables/

Verder, over de update naar 5.0: ik heb zelf eigenlijk nog helemaal geen idee wat het voor mij, als webdeveloper, gaar betekenen. En voor de sites die ik gemaakt heb Alle sites die ik gemaakt heb en beheer en nu draaien op 4.9.8. Eerst maar eens een testje doen voor ik live sites ga updaten,

[Zeurkool]

Ik kan je vertellen dat het als webdeveloper een stuk leuker wordt om met WP 5 en Gutenberg te gaan werken. Ik doe het nu al een half jaar en zie alleen maar voordelen.

Je had dat testen beter al wat eerder gedaan. Je wist tenslotte dat 5.0 er aan zat te komen. Ik heb alle sites waar ik aan gewerkt heb Gütenberg ready gemaakt. Wel zo fijn voor de gebruikers.

[Reactie gewijzigd door Zeurkool op 22 juli 2024 13:53]

[Cis]

Als ik zo lees op meedte fora, is Gutenberg alleen maar evil en slecht. Jij deelt die mening niet, dus?

[Eager]

Dat was ook mijn overweging om het voorlopig nog even links te laten liggen. Misschien niet echt evil, maar wel nog erg in ontwikkeling en vol met bugs. Wat ongetwijfeld allemaal opgelost zal worden, maar niet op dag 1. Pas de afgelopen 2 dagen ontving ik wat mailtjes van (betaalde) plugins dat ze klaar waren voor Gutenberg. Plus de waarschuwing dat WP 5 niet compatibel zou kunnen zijn met veel oudere plugins en thema's. De kritieken op de fora waren niet mals, en de waardering (2 sterren uit mijn hoofd) niet bepaald hoog.

[Stranger__NL]

Ik heb ook eerdere Gutenberg-versies getest en ik *kan* er best mee werken maar het is gewoon helemaal niet handig of snel. Ik ben hierin niet alleen. Mijn site-editors snappen het ook niet ineens. Die hebben instructies nodig om er mee te kunnen werken en iets simpels te maken.

Dat wat eerst één copy-paste actie was met wat sneltoetsen die mensen kennen vanuit andere editors is nu ineens "muisklikken en nadenken over structuur" geworden. Ik ben zeker geen fan Gelukkig werkt de oude editor ook nog.

[glenn332]

Omdat het een van de meest gebruikte CMS setups is op het internet is dit de main target voor hackers. Wanneer hackers een WordPress website zien zullen ze even een pitstop maken om te kijken of je out of date plugins hebt of ergens een onbeveiligde module.

Dus voor veiligheid zou ik zelf nooit voor een WordPress setup gaan. Als je een statische site nodig hebt maar wel de text wilt aanpassen zo nu en dan (en je wilt niet alteveel tijd erin steken), dan kan ik WordPress wel aanraden.

[Reactie gewijzigd door glenn332 op 22 juli 2024 13:53]

[himlims_]

wordpress is prima veilig; die 1001 plugins van harrie op zolder, maken het onveilig. core systeem is best solide

[glenn332]

Er worden altijd zwakke punten gevonden (bij elk systeem/software/wat dan ook). En vooral omdat de Source code vrij in te zien is.

Omdat WordPress het meest gebruikte CMS is op het internet zullen hackers de meeste tijd besteden om WordPress binnen te komen. Daarom is WordPress het onveiligste om te gebruiken voor gevoelige data of voor stabiliteit. Dit is tevens niet iets waar WordPress iets aan kan doen maar meer omdat het zo populair is, krijgt het de meeste aandacht van hen die kwaad willen doen.

[himlims_]

klopt, maar de core kun je eenvoudig automatisch laten updaten; doe dat bij handjevol paginas (core WP, zonder plugins) auto update ... geen omkijken na

[glenn332]

Een zwakke punt wordt eerst gevonden alvorens WordPress development team het kan oplossen, en het wordt niet altijd gevonden door de juiste mensen die het netjes melden.

Zou jij niet liever je bedrijf willen vertegenwoordigen op een platform wat niet continue door hackers wordt bekeken voor zwakheden (In grote hoeveelheden omdat WordPress het meest gebruikt wordt op het internet)?

Aan het einde van de dag, niet iedereen heeft de kennis om zijn/haar eigen CMS te schrijven of een wat meer ingewikkelde CMS te gebruiken, Dan is WordPress een goeie fallback. (Het zijn wel vaak deze mensen die vergeten om te updaten, en vaak gehacked worden.)

[Reactie gewijzigd door glenn332 op 22 juli 2024 13:53]

[Crazy Harry]

Ho ho, waarom zijn het mijn plugins die het onveilig maken?
En hoe weet jij dat ik op zolder zit?

[Ventieldopje]

Ja daar kun je lekker veel mee Iedere handige harry heeft geen verstand van PHP en kan het ook niet maken met wat WP je standaard aanbied, dus dan maar plugins want die zijn er in overvloed.

[hackerhater]

Buiten de code kwaliteit?
Dat je heel erg goed je updates bij moet houden om niet gehacked te worden.

[BelovedAunt]

Je zou eens serieus naar Silverstripe CMS of Kirby CMS kunnen kijken. Veel flexibeler vanaf het begin en vooral Silverstripe heeft een hele goede (gratis) tutorial, mits je wel zelf thema's maakt. Ik werk momenteel met WordPress en ga zeker ook versie 5.0 uitproberen, maar er komt een dag dat ik er volledig vanaf stap en over ga op Kirby en Silverstripe.

[xleeuwx]

Het is niet WordPress dat slecht is maar vaak de plug-ins en thema’s wat een ramp is.

Verder kijk maar niet in de broncode van WordPress maar dat doet niet af dat het product zelf wel gewoon goed werkt.

[Reactie gewijzigd door xleeuwx op 22 juli 2024 13:53]

[Dostar]

Ik werk binnen een scholen stichting en die gebruiken Wordpress voor hun algemene website en de websites van de scholen zelf (indirect via ingehuurde ICTer).
Moet zeggen dat vergeleken met de vorige Microsoft Frontpage websites die ze hadden, de Wordpress sites er wel stukken gelikter uit zien. Ook beheer is stukken makkelijker met het toevoegen van nieuws, kalenders en berichten.

Het kan natuurlijk altijd nog professioneler (en veiliger), maar ben het eens dat Wordpress zeker niet negatief is.

[Freekers]

Microsoft Frontpage, daar noem je ook wat.... alsof je een Fiat met een Ferrari vergelijkt.

[Dostar]

Toch zul verbaasd staan hoeveel niet ICT opgeleide mensen voor de school op dit soort manieren toch even een website in elkaar flansen, vooral bij kleinere schoolbesturen/basisscholen.
Beetje het niveau van je hobby oom die ook wel "veel" weet van computers.

[Verwijderd]

Grappig dat je nu net dit voorbeeld gebruikt daar Ferrari feitelijk nu een Fiat is maar dat terzijde.

[Timo002]

Mijn persoonlijke ervaring is alweer van een jaar of 2 terug. Maar na installatie moet je daarna eerst erg druk zijn met de beveiliging van het CMS. Waarom is dat out of the box al niet?

Ten tweede had ik een plugin voor een slider. Nu bleek deze plugin verouderd te zijn en gehacked. Dit zorgde ervoor dat er ontzettend veel spam verstuurd werd vanaf mijn VPS en geen enkele e-mail meer verstuurd kon worden van die VPS, omdat alles geblokkeerd werd door ontvangende partijen. Wellicht had ik mijn VPS beter af kunnen schermen, maar dit is wel wat er gebeurde. Het heeft mij ontzettend veel tijd gekost om alle ellende weer ongedaan te krijgen. Er kwam wel een update uit voor die plugin, maar toen zat ik al met de schade.

Dat was voor mij de laatste keer dat ik iets met WordPress gedaan heb. Ik maak vaak vrij simpele websites die perfect met WordPress te maken zijn, thema's koop je kant en klaar voor. Maar ik durf het niet meer aan.

Ik ben toen overgestapt naar Bolt cms (https://bolt.cm). Helaas zijn er geen kant en klare thema's voor te vinden. Maar ik als developer koop uiteindelijk toch liever een HTML template en strip er alles uit wat niet nodig is en bouw dit tegen het CMS aan. Bolt is daar uitermate geschikt voor en voor mijn gevoel is het backend ook nog eens veel logischer ingericht.

Voor WordPress heb je geen skills nodig, je moet alleen met een muis overweg kunnen. Voor Bolt daarin tegen moet je wel degelijk je muis, toetsenbord en hoofd gebruiken. Dus minder makkelijk in gebruik.

[JeroenED]

Jammer genoeg is het omwille van de grote community dat er zoveel negatieve reacties komen.

Door de grote community heb je veel bagger plugins die amper onderhouden worden of half afgewerkt zijn. Daarnaast is het door de grote community een leuke aanvalsvector, want als je op WP-site A binnengeraakt, is het een kleine moeite om WP-site B binnen te dringen. Zie ook naar het aantal virussen op Windows tov. Linux of Mac. Mij ga je niet vertellen dat Linux net als Windows geen gatenkaas is.

Zelf gebruik ik Wordpress ook al een tijdje voor websites die geen dev-showcase moeten zijn. Zo word binnenkort een nieuwe website gelanceerd van de schaakclub in Waregem die ook gebasseerd is op WP.

[Jogai]

Nofi, maar iedereen die verstand heeft van hoe je goede software maakt kan je vertellen dat Linux itt tot windows geen gatenkaas is. En als je even de stats bekijkt van systemen waar het internet op draait (dus van webservers tot routering, de exchanges etc.) dan heeft linux daar een heel erg groot aandeel in, dus iedere hacker zou maar wat graag exploits in linux vinden.

Dat wp makkelijk is is fijn voor de zelfbenoemde web-devvers, en handige neefjes, maar professionele organisaties zouden beter moeten weten, en het is ronduit een schande dat die 'web-pakketten' verkopen die in de praktijk in elkaar geklikte wordpress 'contraptions' zijn. En het is ook allang niet meer verdedigbaar dat de populariteit zoveel cve's opleverd, dat is gewoon omdat het nivo beneden peil is.

[P_Tingen]

Die nieuwe Gutenberg editor is wel even wennen, maar ook wel fijn. Ik werk er al een paar maanden mee en in het begin zat ik er flink op te vloeken en ik heb hem ook twee keer weer uitgeschakeld. Maar na wat gewenning ben ik wel 'om'. Je moet met name je eigen fixatie los leren laten om op laag niveau alles te willen tweaken.

[Stranger__NL]

Al enkele uurtjes bezig om sites te updaten en so far heb ik nog geen crashes/zaken die niet werken. Ik heb wel gebruikers die gelijk die Gutenberg willen disablen; maar daarvoor heb je de classic Editor Plugin.

Wel wat afhankelijkheden met je thema en WPML dus zorg dat je themes en plugins ook mee update.

[_NooT_]

Volgende week ga ik de eerste Wordpress website in v5 opzetten en ik kijk er al naar uit.
Voor mij is dit de interessantste update in lange tijd.
Ik maak meestal een custom thema en ik ben benieuwd hoe de nieuwe content blokken in de praktijk gaan werken.

Om een complexere layout toegankelijk te houden was het toch altijd erg praktisch om een plugin als Visual Composer of PageBuilder te gebruiken.
Die plugins deden hun taak altijd prima en zijn vrij eenvoudig uit te breiden.
Toch voelde het altijd een beetje als behelpen aan en gaat het ten kostte van een stukje performance.
Met name in de backend. De frontend is middels caching grotendeels op te vangen.

[Jimbolino]

Als PHP programmeur wil je echt niet in de broncode kijken. Ook als webhoster wil je dit pakket niet op je servers hebben. Er worden regelmatig fouten gevonden in de core, en aangezien de core nog altijd blijft groeien en backwards compatible moet zijn, verwacht ik niet dat dit ooit gaat veranderen.
Wordpress is vandaag de dag ook alweer 15 jaar oud, en dat zie je:

- Geen ondersteuning voor Prepared Statements, vergeet er ergens 1 developer om de goede prepare functie aan te roepen, en je hebt gelijk kans op een sql injection
- Alle code, config files, upload folders staan in de document root: php code en assets staan dwars door elkaar. Dingen die ik regelmatig tegen kom: opendirs, .git folders, folders met 777 rechten, defecte php installatie waardoor je de config file kunt downloaden etc

Ik hoop nog steeds dat wordpress een nieuwe versie uit brengt, die backwards incompatible is met de huidige versies, en waarbij ze deze problemen aanpakken. Maar dat gaat waarschijnlijk nooit gebeuren

[Ventieldopje]

Om nog maar te zwijgen over hoe bagger de meeste thema's in elkaar zitten (ook betaalde), zowel qua templates als backend.

Een grote hoop ellende en al helemaal om voor te ontwikkelen. Enige wat ik nóg erger vind is WHMCS, al is dat geen CMS/blog.

[fortfort]

Jammer dat er niet een snelknopje is om fullscreen in text te kunnen editen.
ctrl+shift+alt+m geeft iig de oude text editor terug, maar erg klein helaas

[thomasbaart]

Ik ben net weer begonnen met bloggen en de nieuwe editor is erg prettig om mee te werken, al zijn er nog wel een paar bugs te vinden. Ik hoop dat de stability patches snel volgen.

[shades]

Prettig?
Wat een verschikking - het editor venster is maar 800px
https://wordpress.org/plugins/classic-editor/ (of gewoon classic editor via je dashboard)
Het feit dat ie al 800.000 keer gedownload is zegt denk ik genoeg. Zodra de breedte van de die nieuwe editor instelbaar is naar bijvoorbeeld de breedte van de layout van je site dan maybe.. maar nu..

[thomasbaart]

Ik ben de classic editor niet gewend, dus ik kan me goed voorstellen dat je niet snel over wilt gaan als het oude voor jou goed werkt. Fijn dat je makkelijk terug kan in ieder geval!

Persoonlijk vind ik het wel fijn, met name omdat het gros van de bezoekers de site op een smartphone bezoekt en ik dus sowieso niet zoveel breedte heb om mee te werken.

[Finder]

Kan iemand mij op de juiste weg zetten? Ik ben na 10 jaar Drupal te gebruiken op zoek naar iets nieuws, en WordPress lijkt me erg plezant om weer eens op te pakken. Wat mij tot nog toe tegenhield om WordPress te verkennen was het gemis aan Drupal Views en het zelf kunnen modeleren van Content-Types met Custom Fields (CCK, voor de oude garde onder ons).

Ik ken Advanced Custom Fields, maar bestaat er ook zoiets in combinatie met Views?

[martyaintflying]

Voor mij is Drupal al weer een paar jaar geleden. Kun je me kort uitleggen wat views deden? Die zorgden er toch voor dat je verschillende velden kon selecteren die samen een node werden oid?

[Finder]

Views is een ingebouwde visuele (sql)-query builder waarmee je data (users, nodes, inzendingen) kan selecteren en outputten, als tabel, slideshow, json, excel of wat je maar nodig hebt.

[The Quizmaster]

Voor Views is er geen goed alternatief, dat zal je zelf in code moeten doen met custom WP Queries.
Vergeleken met CCK is ACF eigenlijk ook vrij beperkt. Het enige wat ik in ACF wel een stuk handiger vind dan in Drupal bij het aanmaken van velden: Als je je later bedenkt dat een tekstveld toch een textarea moet worden, dan kan je dat in ACF gewoon aanpassen. In Drupal moet je dan het veld verwijderen en een nieuwe aanmaken.

Een van de grootste dingen waar ik mij aan stoor bij WordPress, zeker in vergelijking met hoe Drupal (ik ben eigenlijk Drupal-developer die er ook WordPress bij doet) dit doet, is dat WordPress absolute urls hardcoded in de database zet. Zeker als je, zoals het hoort, alles in OTAP heb staat en dus 4 omgevingen hebt draaien met elk een eigen url, is het vaak een gehannes om bijvoorbeeld database-syncs te doen. Daar is ook wel weer een plugin voor, maar die geeft ook vaak problemen.

[Wevenhuis]

Block editor. Lijkt wat op Sway.