Templates Wordpress e Tutoriais

44 Templates WordPress lançados em Janeiro 2012

Paulo Faustino — Thu, 02 Feb 2012 12:58:31 +0000

44 Templates WordPress lançados em Janeiro 2012

Para quem acompanha a comunidade WordPress de perto, já deve ter percebido que o ano de 2012 começou em grande força no que diz respeito aos Templates WordPress. Só em Janeiro foram lançados dezenas de Temas incríveis que levam o WordPress ao limite, fazendo uso das mais modernas tecnologias da atualidade, como o HTML5 e o CSS3. As grandes empresas de desenvolvimento de Templates WordPress, produziram trabalhos simplesmente sensacionais para todos os blogueiros que procuram formas de melhorarem os seus blogs, ou simplesmente para aqueles que estão interessados em apostar em nichos de mercado diferentes durante este ano. Quer você use o WordPress para trabalhar com clientes, quer você seja um blogueiro, quer você seja apenas um curioso da matéria, estes templates certamente o deixarão rendido à qualidade e capacidade do WordPress nos dias de hoje.

Resolvemos compilar uma lista dos melhores Templates WordPress lançados em Janeiro de 2012, os quais seleccionámos tendo em conta diversos critérios, como as tecnologias usadas, aparência, qualidade técnica, nível de pormenorização, etc. Avaliámos todos esses templates e muitos outros que não foram incluídos na lista, de forma a trazer-lhe somente os melhores dos melhores.

1. EMPIRE

2. SIMFLEX

3. LULU

4. MYRIAD

5. ERA WP

6. CONSTRUCT

7. ARCADIAN

8. DI’VERSO

9. EVENT GUEST LIST

10. UX

11. DEPLOY

12. EPIC

13. XO

14. TRINE RESPONSIVE

15. INSOMNIA

16. ZIG ZAG

17. APPIUS

18. CITY BUSINESS

19. KRAKEN

20. MULTIPRESS

21. AGENCI

22. JIGSAW

23. WILLIAM

24. BREATH

25. CONFIG

26. HER

27. ANGULAR

28. FEATURE

29. MUTYPES

30. DOMENA

31. THIS

32. GUEST HOUSE

33. AZIONE

34. SLIDE ONE

35. NOTEBOOK

36. CONVERTIBLE

37. DEFINED

38. INFORMER

39. APPMAKER

40. CAPRICE

41. BASEMENT

42. SIMFO

43. RESPONZ

44. PHOTO TOUCH

Até Já!

Artigos Recomendados

WP Remote – Monitorar e atualizar todos os seus blogs WordPress

Paulo Faustino — Tue, 31 Jan 2012 18:35:27 +0000

WP Remote – Monitorar e atualizar todos os seus blogs WordPress

Embora já tenhamos aqui falado do serviço WPManage, que permite gerir vários blogs WordPress em simultâneo, e da importância de ferramentas desse género para blogueiros e webmasters que têm muitos projetos na internet, a verdade é que nunca havíamos experienciado algo tão bom como o WP Remote, um novo serviço para a comunidade WordPress, totalmente GRATUITO, que permite monitorizar, atualizar e gerir remotamente todos os seus sites e blogs em WordPress, com um serviço de backups integrado, que guarda todos os seus dados em servidores S3 da Amazon, para que você possa concentrar-se em fazer aquilo que você melhor sabe fazer: criar um blog de sucesso.

O WP Remote é um aplicativo Web, desenvolvido pela empresa Inglesa Human Made Limited, uma agência de desenvolvimento de trabalhos em WordPress, e é oferecido gratuitamente. O aplicativo inclui também um plugin WordPress com sincronização por meio de uma API, para interligar os seus blogs ao painel de controlo. Explicamos de seguida, passo-a-passo, como configurar o WP Remote e adicionar os seus blogs ao painel de controlo, facilmente.

CONFIGURANDO O WP REMOTE

O processo de configuração do WP Remote é bem básico, e o mais interessante, além de ele ser gratuito, é que você pode colocar quantos sites e blogs você desejar. Mais interessante ainda, é que você pode organizar esses sites em diferentes diretórios, mantendo toda a sua estrutura de sites e blogs debaixo de olho, e suas atualizações do WordPress e plugins igualmente atualizadas ao minuto, com backups frequentes para os servidores Amazon S3. Tudo isso, de forma totalmente gratuita.

Comece por criar uma conta no WP Remote. É gratuito, portanto, não tem como não fazê-lo.

Ao entrar na sua conta, você não terá nenhum site/blog em WordPress ligado na sua conta do WP Remote. Para começar a adicionar seus sites, você pode clicar em +Site, para adicionar um determinado site/blog que você tenha. Se desejar, pode também clicar em +Group para criar diferentes grupos de sites e blogs que você tenha e que usem o WordPress.

Ao clicar no +Site, você deverá colocar o nome e endereço URL do seu site/blog que você pretende adicionar à plataforma do WP Remote. Você terá de fazer esse processo, forçosamente, para cada um dos seus sites/blog em WordPress, não necessário voltar a fazê-lo no futuro.

No passo seguinte, você vai receber um aviso igual a esse, indicando que você não tem o plugin instalado em seu blog. Isto significa que você terá de instalar o plugin do WP Remote, para ele possa acessar o seu blog e dar-lhe as informações que você precisa. Aquela chave API ali em cima, você vai precisar adicionar ao plugin, depois de o instalar e ativar em seu blog.

No passo seguinte, você precisa fazer uma busca no repositório de plugins, clicando em “Plugins > Adicionar Novo” e digitando “wp remote” na caixa de busca. Quando aparecer o plugin “The WP Remote WordPress Plugin”, desenvolvido pela Human Made Limited, você deverá clicar em instalar.

Quando você clicar em “Ativar” o plugin, ele irá mostrar uma mensagem, indicando que você deverá fornecer a chave API para o seu site em questão. Essa chave de API é aquela que vimos anteriormente no aviso. Copie a chave, cole na caixa correspondente e clique em “Save API Key” para guardar a chave e sincronizar seu blog com o WP Remote.

Para que ambos fiquem devidamente sincronizados, você precisa ir no WP Remote e clicar em “Check for Plugin”, o botão que aparece por baixo da chave de API que vimos anteriormente na caixa de diálogo, para verificar que o plugin se encontra instalado, ativo e funcionando corretamente em seu blog.

Se o seu site/blog estiver corretamente sincronizado com o WP Remote, você irá ver uma caixa de diálogo semelhante a essa, que oferece diversas possibilidades, nomeadamente atualizar a versão do seu WordPress, atualizar os plugins que você tiver desatualizados, realizar backups na hora se você clicar em “Backup Site Now”, ou então ativar a checkbox “Automatically backup this site daily”, para que o sistema efetue backups do seu site todos os dias, automaticamente.

O painel de controlo do seu WP Remote deverá ficar semelhante a isto, quando você começar a adicionar vários sites e blogs na plataforma. Conforme referimos no início, você pode clicar em “+Group” para criar diferentes grupos e arrastar lá para dentro os sites e blogs que você desejar. Isso pode ser extremamente útil para você separar os seus diferentes sites e blogs e/ou para separar os seus sites dos sites dos seus clientes, por exemplo.

E VOCÊ, JÁ CONHECIA O WP REMOTE?

Já conhecia o WP Remote? Está a ponderar inscrever-se e associar todos os seus sites e blogs, para gerir todos eles a partir de um único local, tendo em consideração que a aplicação é gratuita e os backups são automáticos? Deixe o seu comentário!

Até Já!

Artigos Recomendados

DOWNLOAD: Guia de Consulta Rápida variável $post do WordPress

Vitor Carvalho — Mon, 30 Jan 2012 17:24:45 +0000

DOWNLOAD: Guia de Consulta Rápida variável $post do WordPress

Todos os que desenvolvem plugins e Temas WordPress, e até mesmo blogueiros que não sabendo muito de programação tentam alterar os seus temas, já se deram conta da variável $post e da sua importância.

Esta variável é um objeto da classe WP_Query e alberga as várias colunas da tabela wp_posts com os valores relativos ao post que se está presentemente a mostrar.

A necessidade de se conhecer esta variável e as suas propriedades é de grande importância, uma vez que o acesso a esse conteúdo ou a sua modificação torna-se mais fácil. No entanto, sabemos que o WordPress contém por si só vários wrappers ou funções de alto-nível que devem ser usados para acessar as propriedades dos conteúdos relativos aos posts. Funções tais como the_title(), the_content() e the_permalink() são os métodos preferenciais de acesso a estes respetivos valores.

Devido à importância desta variável $post, a Escola WordPress desenvolveu um guia rápido para acessar as propriedades da variável post e você pode fazer o seu download grátis:

Faça Download do Guia Rápido $post em PDF ↓

Este guia apresenta todas as propriedades da variável $post, uma descrição de cada um deles e um exemplo de conteúdo para facilmente perceber o seu conteúdo ou tipo.

A forma de aceder a cada uma das propriedades deve ser em forma de objeto, por exemplo:

post_title;

  // Conteúdo
  $conteudo = $post->post_content;

 [...]

}

Na segunda página encontra-se uma pequena implementação que usa a função get_permalink() para se acessar o link permanente. As funções get_permalink(), get_the_content() e get_the_title() aceitam como parâmetro o ID do post que se pretende. Poderá usar $post->ID como parâmetro nestas função. Exemplos de implementação:

post_title

// Imprimir o conteúdo do post aplicando os filtros
// do WordPress

echo get_the_content( $post->ID );

?>

É sempre preferível imprimir os conteúdos da variável $post usando estas funções, pois todos os filtros associados no WordPress serão aplicados e tratados.

Use e partilhe este Guia Rápido do WordPress pelos seus amigos.

Faça Download do Guia Rápido $post em PDF ↓

Até breve,

Vitor

Artigos Recomendados

12 Shortcodes para usar no bbPress 2.0

Paulo Faustino — Fri, 27 Jan 2012 17:22:04 +0000

12 Shortcodes para usar no bbPress 2.0

Para quem está a par da comunidade WordPress, provavelmente já conhece o bbPress, um plugin que permite criar um fórum de discussão com o WordPress. O bbPress tem evoluído imenso ao longo dos últimos meses, e apresenta-se cada vez mais robusto e como uma solução bem interessante para quem deseja associar um fórum de discussão ao seu site ou blog, por exemplo. Se você instalar o bbPress, irá perceber que não existe muita informação/documentação disponível, e que é relativamente complicado perceber algumas das funcionalidades do software, pelo que estes shortcodes revelados pelos colegas do wproots podem ajudá-lo a configurar e puxar informações mais facilmente usando o bbPress.

SHORTCODES PARA FÓRUMS

[bbp-forum-index]- Mostra um index/arquivo de todos os forums.
[bbp-single-forum id=$forum_id]- Mostra os tópicos para um fórum singular/específico. Troque a função $forum_id pelo ID do fórum que pretende mostrar.

SHORTCODES PARA TÓPICOS

[bbp-topic-index]- Mostra um index/arquivo de todos os tópicos.
[bbp-topic-form]- Mostra um formulário “Criar Novo Tópico”.
[bbp-single-topic id=$topic_id]- Mostrar posts para um tópico singular/específico. Troque a função $topic_id pelo ID do tópico que pretende mostrar.

TAGS DE TÓPICOS

[bbp-topic-tags]- Mostra uma núvem de tags com todas as tags de tópicos.
[bbp-single-topic-tag]- Mostra tópicos específicos inseridos dentro de uma tag específica.

FORMULÁRIO DE RESPOSTA EM FÓRUM

[bbp-reply-form]- Mostra um formulário de resposta ao tópico.

VISTA SINGULAR DE TÓPICOS

[bbp-single-view]- Mostra tópicos associados a uma vista específica.

CONTA DE USUÁRIO

[bbp-login]- Mostra a caixa de login. Nota: Apenas necessário quando os usuários têm de efetuar registro para acessarem os fórums.
[bbp-register]- Mostra o formulário de registro nos fórums. Nota: Apenas necessário quando os usuários têm de efetuar registro para acessarem os fórums. O botão de submissão tem de ser inserido manualmente.
[bbp-lost-pass]- Mostra os campos de recuperação de password. Nota: Apenas necessário quando os usuários têm de efetuar registro para acessarem os fórums.

Até Já!

Artigos Recomendados

Criar formulários personalizados com o WP Ninja Forms

Paulo Faustino — Wed, 25 Jan 2012 18:55:46 +0000

Criar formulários personalizados com o WP Ninja Forms

Recentemente escrevemos um artigo aqui no blog com Plugins WordPress para criar formulários de contato, mas nele não incluimos um excelente plugin que foi lançado recentemente no mercado, intitulado de WP Ninja Forms. Embora não seja um plugin tão poderoso e versátil como o Gravity Forms, o WP Ninja Forms, permite-lhe criar formulários diversificados, usando um simples sistema de arrastamento de janelas, para configurar seus formulários de acordo com as suas necessidades vigentes. O plugin é extremamente simples de usar, tem uma versão gratuita e uma versão PRO que custa apenas $30 dólares, mas que lhe dá a oportunidade de ter um maior controlo sobre os seus formulários e opções de formulários.

FUNCIONALIDADES DO WP NINJA FORMS

O plugin WP Ninja Forms, oferece uma série de funcionalidades para o ajudar a criar os seus formulários personalizados de forma simples, prática e com um interface de arrastamento de janelas (Drag and Drop) bastante intuitivo. Estas são algumas das funcionalidades que você poderá encontrar no WP Ninja Forms:

CSS totalmente customizável – deixe os seus formulários com o aspecto que desejar.
Crie campos restritos usando os filtros disponíveis.
Adicione um filtro de spam para combater robots de spam em seus formulários.
Grave as submissões realizadas pelos seus formulários e descarregue-as em formato .XLS.
Mostre caixas de ajuda para qualquer campo do seu formulário.
Crie uma mensagem personalizada para envios realizados com sucesso.
Crie campos de preenchimento obrigatório nos seus formulários personalizados.
Crie facilmente dropdowns, seleções múltiplas, checkboxs, botões de escolha, etc. usando o interface Drag and Drop.
Adicione os seus formulários a páginas ou artigos clicando apenas numa shortcode ou usando um shortcode.

COMO FUNCIONA O WP NINJA FORMS?

Criar formulários no Ninja Forms é extremamente simples. Na verdade, é quase tão simples como criar um novo artigo para o seu blog WordPress. Vá nas opções do WP Ninja Forms na barra lateral esquerda do painel administrativo do seu blog, e comece a criar um novo formulário personalizado:

Sempre que você receber um formulário preenchido, você pode consultá-lo diretamente através do seu painel, ou mesmo exportar esse formulário para um ficheiro .xsl do Excel, por exemplo:

Do lado esquerdo, onde diz “Export Submissions to .XLS”, você pode especificar a data de início e data do fim, para exportar todos os formulários que você recebeu entre essas duas datas. Isso pode ser extremamente útil para você gerenciar pedidos no seu site, contatos de potenciais clientes, entre outros.

A utilização que você der ao WP Ninja Forms é na verdade aquela que você bem desejar. Ele pode ser usado para coisas tão básicas como criar um formulário de contato simples, como também para formulários mais complexos e avançados.

DOWNLOAD DO WP NINJA FORMS

Conforme referimos no início do artigo, o WP Ninja Forms é um plugin WordPress com duas versões: uma versão gratuita e outra versão PRO que custa $30 dólares e oferece mais algumas opções de manuseamento dos seus formulários personalizados. Para baixar uma cópia do plugin, siga os seguintes links:

Download do WP Ninja Forms Gratuito
Download do WP Ninja Forms PRO ($30)
O WP Ninja Forms Pro, inclui: Permissões para usuários externos criarem artigos para seu blog, usando um formulário de front-end, Manuseamento de formulários complexos por meio de seções e ainda a possibilidade de salvar o preenchimento de um dado formulário e continuar mais tarde.

Até Já!

Artigos Recomendados

Como Criar Plugins para WordPress (Parte IV)

Vitor Carvalho — Tue, 24 Jan 2012 16:01:26 +0000

Como Criar Plugins para WordPress (Parte IV)

Este artigo é a quarta parte da série Como Criar Plugins para WordPress. O WordPress é uma das ferramentas para gestão de sites que tem vindo a crescer mais rapidamente nos últimos anos. Uma das razões provém da sua arquitetura altamente extensível através de plugins a par com a sua API simples de implementar. Recentemente um dos nossos leitores contatou-nos indicando que estava tendo dificuldades em encontrar tutoriais WordPress sobre criar plugins, e sugeriu-nos então que publicássemos uma série de artigos sobre como criar plugins para WordPress, ideia essa que decidimos aceitar!

SUMÁRIO

Permissões dos Usuários
Secrets e Nonces para autorização
Validação e saneamento dos dados postados
Formatando elementos para uso de SQL
Hábitos aconselhados

Falar em “segurança” no mundo da informática leva-nos sempre à noção de perigo constante. Para aqueles que se confrontam com estes problemas todos os dias, a segurança no código, seja este para a web ou para desktop, é sempre a última tarefa mais importante.

As ameaças são constantes: ataques de XSS, CSRF, injecções no SQL, ganho de permissões, vulnerabilidades e buracos de acesso.

Estas ameaças existem e qualquer autor de plugins do WordPress deve estar consciente disso! Se você distribuir o seu plugin na comunidade, deve ter em consideração ainda mais o facto de manter uma responsabilidade para com os dados dos usuários que usam os seus plugins.

Na escala dos principais problemas que os usuários toleram, o menor é a questão de segurança. Se for descoberto uma falha de segurança num plugin, os usuários acabam por deixar de usar os seus plugins e descredibilizam o autor.

Por estas razões, nunca devemos deixar de lado ou para segundo plano a questão da segurança, pois pode comprometer todo o nosso trabalho e reputação.

Segurança no WordPress

O WordPress já implementa várias soluções que ajudam nesta tarefa. Não é dificil e o tempo consumido é pouco, por isso vale sempre a pena!

PERMISSÕES DOS USUÁRIOS

Este é um dos temas mais importantes no que toca a segurança, senão o mais importante. Um bom sistema de permissões no software permite que muitos dos problemas de segurança seguintes não comprometam o sistema, pois brechas, validações, etc, embora possam existir necessitam por parte do usuário de permissão de acesso.

A API de Acessos do WordPress é versátil o suficiente para nos manter seguros dos perigos adjacentes. Nesta matéria existe uma função que nos faz todo o trabalho: current_user_can()

Esta função aceita como argumento uma capacidade ou papel, e testa se o usuário atual tem ou não essa permissão, retornando valores boleanos (true ou false). Caso o usuário não esteja logado, a função irá retornar sempre false – é aqui que reside a segurança para o exterior.

Papeis e Capacidades

As capacidades não são mais que uma tabela identificativa de determinadas ações que um usuário pode efetuar no WordPress. Para cada capacidade está associada uma ação. Sendo assim, um conjunto de capacidades, isto é, ações, formam um papel de usuário. Por exemplo: enquanto que com o papel de Administrador no WordPress, o usuário tem acesso a todas as ações existentes, ou seja, é-lhe atribuido todas as capacidades, um usuário com o papel de Subscritor, apenas tem a capacidade read, que lhe garante acesso apenas à Dashboard e ao perfil do usuário.

O sistema de papeis e capacidades é fantástico, pois permite-nos adicionar ou remover capacidades através de plugins, como visto nos artigos anteriores de como criar custom post types.

Função de avaliação de permissão de acesso

A melhor forma de checar se um usuário tem permissões de acesso é usando a função current_usar_can( $capacidade_ou_papel ). Esta função aceita como argumento tanto uma capacidade como um conjunto de capacidades, ou seja, um papel:

Com este snippet dentro de qualquer função do nosso plugin, nós evitamos que usuários sem permissão de acesso às ações que implementamos as acessem.

SECRETS E NONCES PARA OBTER AUTORIZAÇÃO

Este é um caso de ataque comum nos emails de spam e salas de conversação IRC ou de Instant Messaging.

Imagine que um usuário tem permissão para remover posts e encontra-se logado no sistema. No entanto, um outro usuário mal intensionado força o primeiro usuário a clicar num link encapsulado que mascara o link do site para deletar os posts. Como o usuário não sabe disto, ele acaba por remover os posts sem intensão. Acabámos de assistir a um ataque CSFR, ou seja, o usuário mal intensionado ganhou autorização.

Porque é que isto aconteceu? A resposta é: Autorização mas não Intensão!

A análise da anatomia deste ataque ajuda-nos a explicar este fenómeno. O usuário mal intensionado forçou o usuário logado no WordPress e com autorização para remover posts a praticar essa ação:

Como o usuário está logado no sistema e tem permissão, a função current_user_can() retornou true.
A permissão do usuário não checa se o usuário tem realmente a intensão de praticar aquela ação.

Como resolver esta situação? Felizmente o WordPress detém de um sistema de proteção contra este tipo de ataques. A solução é chamada de nonces, que são simplesmente strings de letras e números aleatórios que são criados durante o carregamento de uma página e colocados no final do link.

Este é um exemplo de um nonce colocado no link de remoção de um post para o lixo:

http://exemplo.com/wp-admin/post.php?post=54&action=trash&_wpnonce=89f5h3j54bc3

A string nonce encontra-se nesta parte _wpnonce=89f5h3j54bc3, em que a senha 89f5h3j54bc3 é gerada aleatoriamente segundo estas regras:

Uma senha só é gerada uma vez para um único usuário
A senha gerada só respeita uma ação (remover, editar, guardar, etc) para um objeto (post, página, link, etc)
Esta senha é um transient guardado por apenas 24h

Como criar uma senha nonce:

Existem dois métodos de gerar uma senha, sendo que um é mais habitual na geração de links e outro para formulários que usem o método POST.

O URL retornado seria hipoteticamente o mostrado em cima. O segundo parâmetro da função wp_nonce_url() é um identificador que deve ser único: use o prefixo do seu plugin em conjunto com o objeto referido e a ação a que respeita.

Outro método importante é a função wp_nonce_field():



  ID ); ?>

Esta função, tal como a sua função irmã, recebe como parâmetro um identificado único que diz respeitante à ação do formulário.

Verificar se um senha nonce está correcta:

Esta é a parte que realmente importa. Aqui iremos verificar através da função check_admin_referer() se a senha fornecida existe na base de dados de transients e se corrobora as obrigações descritas em cima.

No código seguinte, vou mostrar qual deve ser a implementação de segurança para um formulário igual ao que foi mostrado em cima:

Basicamente, este código primeiramente testa se o usuário tem permissão de acesso a estas configurações através da função current_user_can(), e, caso não tenha é gerado um erro do WordPress, e todo o script pára de correr nesse momento. Isto é conseguido com a função wp_die().

Na segunda parte do código, avaliamos se a ação pedida é legítima, ou seja, é proveniente do próprio WordPress e não de um link externo de alguém mal intensionado. Desta maneira garantimos que a segurança necessária para o nosso plugin.

Nós preparámos um documento PDF que contém as capacidades mais comuns associadas a um papel. Poderá fazer o download desse documento para sua referência

Faça o Download do documento de Capacidades e Papeis para WordPress

E aqui fica a versão em PNG:

VALIDAÇÃO E SANEAMENTO DOS DADOS POSTADOS

Depois de vermos dois principais tipos de ataque mais comuns que as comunidades blogueiras temem, existe um outro, que entre todos, é aquele que provavelmente o aluno deve ter mais conhecimento: ataque de força bruta.

Anteriormente vimos ataques de usuários mal intensionados, que tentam ganhar privilégios no sistema WordPress. Neste caso estamos a falar de um nível superior de ataque a que qualquer servidor está sujeito se não forem implementadas as medidas correctas.

Na anatomia deste ataque podemos destacar o facto de um visitante qualquer usar os campos de formulários para tentar injetar código SQL ou base64, de maneira a apoderar-se do próprio sistema operativo ou furtar informação legítima e proprietária. O WordPress em si já detém de um sistema de proteção contra este tipo de ataques, pois como já vimos na série anterior, para aceder ao banco de dados MySQL este usa o wrapper wpdb, no entanto devemos estar sempre cientes que devemos proteger os nossos formulários contra ataques de força bruta.

Exemplos de ataque de força bruta: No formulário de login, no campo password visitante digita um dos seguintes códigos:

qwerty123` OR 1 = 1
base64(‘fe2fjweo923fijoe9vwev924gjljvw9s0ierf2jp4vlkw…..’);
qwerty” /> Password:

O que acabou de acontecer aqui?

Se qualquer um destes códigos fosse colocado num formulário do seu blogue ou site, você teria sido vítima de um ataque de força bruta. No primeiro exemplo, o visitante tenta ganhar acesso ao formulário de login injetando código SQL. A ideia é muito simples: 1 = 1, logo será sempre verdade mesmo que o utilizador e a password não estejam corretos. O usuário teria ganho permissão para entrar no sistema. No segundo exemplo o usuário usou um código PHP codificado em base64, que poderia correr no ato de login. No terceiro caso o usuário usa HTML para tentar enganar o sistema, apresentando um novo input password.

Qualquer uma destes ataques deve ser ponderado quando construimos um sistema que processa os nossos formulários.

O seguinte código usa o switch como meio de prever estas situações. Assim caso o campo action não seja igual a uma dessas ações, então não faz nada:

Esta é a primeira maneira de nos protegermos: se uma variável deverá ter apenas uma range de valores, então mapeamos os valores e forçamos que isso aconteça.

Primeiro Validar no contexto:

Que é que isto quer dizer? Um input tem um contexto, ou seja, o tipo de valor que se está à espera nesse input. Então, vamos recebê-lo presumindo que o valor que o usuário lá colocou é desse tipo. Caso isso não aconteça será mais fácil descartar os valores. O WordPress e o PHP têm várias funções que nos fazem esse trabalho.

Valores Inteiros:

Enquanto que a função is_int() avalia se o input é um número inteiro retornando true ou false, a função intval() retorna o valor desse input como um valor inteiro, caso seja convertível. A função absint() retorna o valor absoluto, ou seja, não recebe inteiros negativos.

Textos arbitrários (strings):

No caso do valor esperado ser um texto arbitrário, como um nome, número de celular ou outro caso em que a complexidade do texto não nos permite avaliar mais especificamente que tipo de valor se trata, usamos a função wp_strip_all_tags():

Esta função elimina qualquer tag HTML, CSS, XML do seu input. É a função ideal para sanear inputs. Formulários com este sistema de proteção não se têm de preocupar mais com ataques de força bruta.

No entanto, há um tipo de ataque que merece uma firewall mais robusta: base64. Nós preparámos um plugin especial que atual como uma firewall para o seu sistema todo. Poderá fazer o download no link que se encontra no final do artigo.

Validar HTML:

O WordPress tem uma função que faz o saneamento de um input com texto HTML, removendo qualquer código malicioso porém mantendo as tags HTML. A função usada é wp_kses():

 array(),
  'strong' => array(),
  'a' => array(
     'href' => array(),
     'title' => array(),
  )
);

// Vamos limpar o input HTML
$html = wp_kses( $_POST['html'], $tags_aceites );

?>

Esta função aceita como parâmetros o HTML em causa e um array de tags e seus atributos que nós aceitamos neste HTML. Qualquer tag que não estejam dentro deste array será removida.

FORMATANDO ELEMENTOS PARA USO DE SQL

Vimos no artigo anterior quais os métodos para aceder ao banco de dados, através da classe WPDB. Vamos aprender mais um método, este protege o código SQL contra qualquer tipo de SQL num input.

prefix}_posts WHERE id = %d;";

  // Este é o ID do post que queremos remover
  $id = absint( $_POST['id'] );

  // O método prepare faz a limpeza do SQL.
  // Recebe o SQL com o placeholder e o $id que
  // substituirá o %d no código SQL.
  $sql = $wpdb->prepare( $sql, $id );

  // Vamos então correr o SQL seguro
  $wpdb->get_results( $sql );

}

?>

O método prepare recebe o número de parâmetros iguais ao número de placeholders que existirem no código SQL. Com este sistema de proteção acabámos de excluir a última hipótese de ataque ao servidor: ataque por força bruta com SQL.

HÁBITOS ACONSELHADOS

Sempre que criar um plugin, tente encontrar brechas de segurança. Pense em formas de como é que um usuário malicioso poderia atuar e experimente. Considere também colocar-se no papel de um usuário leigo em informática, e que tipos de uso errados poderia ele dar ao seu plugin.
Sempre que projetar um plugin tenha em consideração a segurança desde o inicio do projeto.
Mantenha sempre o seu plugin atualizado com as novas versões do WordPress.
Comente sempre o seu código. Assim sempre que tiver que o rever será mais fácil entender o que determinada função ou parte do código fará. Na documentação do código use sempre palavras chave como TODO ou TOFIX para indicar melhoramentos a serem feitos nas próximas versões.
Tente sempre ser paragmático quando escrever código e focar-se na lógica do problema.
Prefira decisões em vez de opções. Assim estará a diminuir o número de variáveis com que se tem que preocupar.
Divida o seu código em funções. Fica mais organizado e será mais fácil mantê-lo futuramente.

PLUGIN FIREWALL PARA WORDPRESS

Falamos de todos os ataques possíveis e resolvemos todos menos um: ataque com código codificado em base64. Como este tipo de ataque é muito genérico e normalmente ocorre via HTTP ou GET, a solução passa por criar um plugin que atua como firewall.

Nós, da Escola WordPress, criamos um plugin pequeno, muito simples mas bastante robusto que bloqueia qualquer pedido URL que tenha um comprimento exageradamente grande ou que contenha algumas palavras que indiciem que seja um ataque: base64, UNION, JOIN, etc.

Faça Download do Plugin Firewall para WordPress

Instalação:

Faça o upload ou instale a partir do menu “Adicionar Plugin”
Após a instalação, ative o plugin.

Não é necessário fazer mais nada, a partir de agora já se encontra protegido contra ataques via GET e HTTP.

NOTAS FINAIS

Escrever código para WordPress não é dificil, e interligar código já feito muito menos. No entanto deverá ter sempre em mente que, como qualquer bom software, irá sempre encontrar vulnerabilidades no código. Assim, é sempre necessário estar atento a problemas que possam surgir.

Espero que tenham gostado desta série e que vos tenha sido útil.

Até breve,

Vitor

Artigos Recomendados

Como carregar imagens no WordPress à medida que se faz scroll na página?

Paulo Faustino — Thu, 19 Jan 2012 16:41:05 +0000

Como carregar imagens no WordPress à medida que se faz scroll na página?

Se você costuma acessar blogs regularmente, é provável que já tenha acessado blogs repletos de imagens. Uma das coisas que acontece frequentemente neste tipo de blogs, é que eles são extremamente lentos a carregar todas essas imagens. No entanto, existem alguns blogs que utilizam um formato de imagens que apenas carrega esses elementos à medida que o usuário vai fazendo scroll no site. A isso chama-se Lazy Load, que é basicamente um processo de computação que previne que determinados elementos sejam carregados assim que o usuário acesse o site. O que o processo Lazy Load faz é carregar esses elementos apenas quando o usuário precisa de os visualizar, ou seja, à medida que ele vai fazendo scroll pela página.

Desta forma, é possível reduzir drasticamente o tempo de carregamento de determinadas páginas, especialmente aquelas que contêm imensas imagens.

Para conseguir colocar este método de carregamento de imagens on-the-fly funcionando no seu blog WordPress, você deve ir na seção “Plugins” > “Adicionar Novo” e realizar uma busca por “Lazy Load”. O primeiro resultado que lhe vai aparecer, é o plugin Lazy Load criado pela Automattic, e outros excelentes profissionais da área, que utiliza o jQuery.sonar do Dave Artz (AOL). A versão à data deste artigo vai na 0.2 e é compatível com WordPress 3.2 ou superior.

Clique em “Instalar agora” para iniciar o processo de instalação do plugin no seu blog WordPress.

Para colocar o plugin funcionando, basta clicar em “Ativar”. O plugin Lazy Load não tem opções, portanto, deverá estar funcionando corretamente assim que você o ativar no seu WordPress. Se por ventura algumas das suas imagens ficarem quebradas após a ativação do plugin, tente compreender se ele não estará sendo incompatibilizado por um outro código JavaScript presente no template do seu blog. Caso não consiga resolver o problema, poderá sempre desativar o plugin para voltar tudo ao estado normal.

Até Já!

Artigos Recomendados

Como Criar Plugins para WordPress (Parte III)

Vitor Carvalho — Wed, 18 Jan 2012 18:16:30 +0000

Como Criar Plugins para WordPress (Parte III)

Este artigo é a terceira parte da série Como Criar Plugins para WordPress. O WordPress é uma das ferramentas para gestão de sites que tem vindo a crescer mais rapidamente nos últimos anos. Uma das razões provém da sua arquitetura altamente extensível através de plugins a par com a sua API simples de implementar. Recentemente um dos nossos leitores contatou-nos indicando que estava tendo dificuldades em encontrar tutoriais WordPress sobre criar plugins, e sugeriu-nos então que publicássemos uma série de artigos sobre como criar plugins para WordPress, ideia essa que decidimos aceitar!

PÁGINAS DE PLUGINS NA ADMINISTRAÇÃO

Alguns plugins mais complexos exigem que o usuário, após a instalação, escolha algumas opções para ativar funcionalidades. É o caso de alguns plugins de cache, tais como o W3 Total Cache. Essa necessidade prende-se com o facto do criador do plugin querer, numa única instalação fornecer o máximo de funcionalidades dentro da área de atuação do mesmo.

Já todos vimos plugins que criam subpáginas no menu da administração. A maior parte das abordagens estão corretas, porém, a meu ver, são vários os autores de plugins que pecam de duas maneiras:

Criar uma página nova para colocar apenas uma ou duas opções.
Fornecer opções a mais ao usuário.

A primeira parte prende-se com a economia de espaço. Se, por exemplo, um plugin for escrito para de alguma maneira alterar links internos do site e houver necessidade de apresentar uma ou duas opções, o ideal seria aproveitar a página de Links Permanentes na administração e colocar lá essas opções, em vez de se criar uma nova página.

Fornecer muitas opções pode baralhar o usuário. A política do WordPress quanto a isto é bastante clara – fornecer o mínimo de opções e optar pela configuração que abranja mais usuários. Esta ideia traz organização e simplicidade ao WordPress.

Na verdade você pode criar plugins de plugins, isto é, plugins que extendem as funcionalidades de outros plugins, e assim, abranger um nicho de usuários com necessiades específicas.

Um dos casos mais extravagantes neste campo é o plugin para envio e gestão de newsletters MeeNews. Quando este plugin apareceu ocorreu um boom de reviews em vários blogs da especialidade. Muitos afirmavam ser o melhor plugin para WordPress. Na verdade, ele funciona bastante bem, mas apenas quando configurado corretamente. Por ter demasiadas opções, torna o processo de configuração exageradamente complexo e, sendo assim, os usuários acabam por desistir da instalação. Os factos estão à vista: o ranking está bastante baixo e o forum tem muitos threads não respondidos.

Estando aqui o aviso feito, passemos então ao estudo de como criar páginas de opções e agregar opções a páginas nativas do WordPress.

Como criar uma página na administração do WordPress

Vamos criar uma página de administração dentro do menu “Opções” (Settings em inglês). Para isso servimo-nos da nosssa tão bem conhecida add_action():



  
  As Minhas Opções
  
    // Todo o conteúdo tem de vir aqui dentro

Como explicado no trecho de código, este é o mínimo necessário para se criar uma página. A função screen_icon() imprime o icon correspondente na página. Todos os inputs têm que ser guardados pela página options.php.

Registar opções de input para a página

Usando a API de Opções nativa do WordPress é a melhor maneira de podermos garantir que os dados serão armazenados e geridos pelo WordPress, e que este aplica todas as medidas de segurança necessárias aos inputs.

Para isso é necessário registar primeiro quais as novas opções que estamos a acrescentar e como é que as validamos:

Cabeçalho da página';
}

function ewp_opcao_1_input() {
  // Vamos primeiro buscar a opção registada em cima...
  $opcao = get_option( 'ewp_as_minhas_opcoes' );
  $opcao_1 = $opcao['opcao_1'];

  // ... e agora vamos imprimir o campo de input com a opção
  echo '';

}
?>

Esta parte pode ser um tanto complicada, mas iremos por partes.

A primeira função register_setting() é responsável por dizer ao WP que vai ser criada uma nova opcção chamada ewp_as_minhas_opcoes sendo que esta deverá ser guardada na base de dados com o mesmo nome. Desta maneira o WordPress sempre que encontrar esta opção numa submissão de formulário na administração, saberá que deve atualizar a base de dados com o seu valor. De outro modo, se a opção não fosse registada, o WP apenas a ignorava.

A função add_settings_section() vai criar uma nova secção com um cabeçalho. Esta é a forma indicada de agrupar as várias opções. existem plugins que implementam uma estrutura de abas nestas páginas, sendo assim é necessário seguir esta forma de organização para que funcione com os usuários que pretendem a navegação por abas. Esta função aceita quatro argumentos:

Um ID arbitrário para identificar a secção nos inputs.
O cabeçalho que será exibido. Pode-se usar o sistema de tradução universal incluído no WordPress __( ‘String para traduzir’ ).
A função a chamar, para que possa ser colocado algum texto depois do cabeçalho e antes das opções.
A slug (link) da página onde se pretende que a secção apareça. Se colocar por exemplo options-general.php esta secção aparecerá na página de Opções Gerais.

A função add_settings_field() adiciona uma opção e imprime o HTML necessário. Aceita como argumentos:

Um identificador do campo / opção.
A label para esse campo.
A função que irá imprimir o HTML.
A slug da página onde quer que apareça.
A secção onde quer agrupar as opções.

Esta função pode ser usada para criar vários campos de opções. Por exemplo, se você quiser criar cinco campos individuais, terá que chamar cinco vezes esta função, cada uma chamando a sua função específica no código. Também poderá criar as secções que queira.

A aqui uma screenshot do resultado final:

ADICIONAR CAMPOS NAS PÁGINAS DA ADMINISTRAÇÃO JÁ EXISTENTES

Claro que é possível, como já foi dito em cima, criar campos de opções e associá-los a páginas já existentes em vez de se criar uma nova página.

Para exemplificar isso, vamos criar um campo novo na página de Privacidade:

E este é o resultado final:

ACESSO À BASE DE DADOS

O WordPress usa pouco SQL para acessar a base de dados. Em vez disso, toda a conecção é efetuado através da class WPDB, baseado no código EzSQL. Esta classe gere todas as tabelas da base de dados e seus conteúdos. É responsável por toda a conexão do WordPress.

É possível obviamente usarmos essa classe para criarmos a nossas próprias tabelas, ou simplesmente retirar ou guardar dados usando SQL. Embora os developers sugerem a utilização dos Custom Post Types e da tabela wp_posts para guardar dados, por vezes é necessário criar uma tabela específica pois a sua estrutura é muito diferente.

Por vezes, como é o caso do nosso exemplo, criar uma nova tabela pode ser mais benéfico. Se você pretender guardar os IPs dos seus usuários que visitam o site, é preferível colocá-lo noutra tabela, pois devido à grande quantidade de dados envolvida, usar a wp_posts poderia causar lentidão do site.

Criando uma nova tabela na base de dados

prefix . 'hits';

  // Se a tabela não existe vamos criá-la
  if ( $wpdb->get_var( "SHOW TABLES LIKE '$tablename'" ) != $tablename ) {

    $sql = "CREATE TABLE `$tablename` (
         `id` INT( 11 ) NOT NULL AUTO_INCREMENT,
         `hit_ip` VARCHAR( 100 ) NOT NULL,
         `hit_date` DATETIME
    );";

    // Para usarmos a função dbDelta() é necessário carregar este ficheiro
    require_once( ABSPATH . 'wp-admin/includes/upgrade.php' );

    // Esta função cria a tabela na base de dados e executa as otimizações
    // necessárias.
    dbDelta( $sql );

  }

}
?>

Para completar o nosso código de registo dos IPs dos usuários, vamos criar criar o nosso procedimento para guardar os registos na tabela:

get_var("SELECT id FROM ".$wpdb->prefix."hits WHERE hit_ip = '$ip' AND hit_date BETWEEN '.date("Y-m-d H:i:s", time() - 10 ).' AND '$current_time';");

  // Checamos se não existe nenhum registo procedemos
  if ( ! $id ) {
    // Registar os IPs na base de dados
    $novo_ip = array(
      'hit_ip' => $ip,
      'hit_date' => $current_time,
    );

    // Guardar os valores na tabela
    $wpdb->insert( $wpdb->prefix . "hits", $novo_ip );

  }

}
?>

E aqui temos um plugin que poderá ser colocado no functions.php do seu tema.

Poderá fazer o download deste plugin no rodapé deste artigo.

Neste trecho de código nós vimos dois novos métodos do objeto $wpdb. O método insert() insere novos dados na base de dados usando apenas um array. O método get_var(), usando SQL, conseguimos buscar dados às tabelas da base de dados.

Existem também outros métodos:

get_row( $sql ) : usando SQL, você poderá ir buscar qualquer linha na base de dados. O método retorna um array associativo.
get_results( $sql ) : caso pretenda buscar várias linhas no SQL, este método retorna-lhe um array de arrays, cada um deles associativo.
update( $nome_da_table, $data ) : este método é similar ao insert(), porém você deverá passar a chave primária (id) da linha que quer atualizar.

Para mais informações acerca desta classe, poderá ver aqui no site do Codex.

PLUGGABLE FUNCTIONS

As funções plugáveis, são funções carregadas pelo WordPress após todos os plugins estarem carregados, permitindo aos autores reescreverem essas funções da maneira que quiserem.

Todas as funções dentro do ficheiro wp-includes/pluggable.php podem ser rescritas. Basta o autor de plugin colocar no ficheiro principal uma função com o mesmo nome.

É muito natural os autores reescreverem a função wp_mail() – que se encontra nesse ficheiro – para poderem enviar emails do WordPress através de um servidor SMTP.

Não me vou alongar nesta matéria pois as possibilidades são inifinitas, ficando apenas a nota que você pode reescrever as funções que se encontram nesse ficheiro a seu gosto.

DOWNLOAD DO CÓDIGO

Este código serve apenas pra fins didáticos e não deve ser usado em sites de produção. Poderá fazer o download do código didático aqui.

Download do Código do Artigo

DOWNLOAD DO PLUGIN DE REGISTOS DOS IPS

Criámos um plugin especial para este artigo, baseado no código apresentado.

Este plugin regista os IPs dos seus usuários numa tabela customizada para depois poder acessar através de uma página da administração, no menu Ferramentas.

Plugin Registo de IP

NOTAS FINAIS

Ao criar o seu plugin tenha sempre em conta ser o mais responsável para com a instalação dos seus usuários. Se você tiver a necessidade de criar uma tabela na base de dados, por exemplo, faça-o apenas na ativação do plugin e não se esqueça de implementar uma função de remoção da tabela na desinstalação do plugin. O procedimento é o mesmo.

No próximo artigo iremos falar apenas e exclusivamente sobre segurança nos plugins e no WordPress em geral, hábitos e padrões que devem ser seguidos, matéria que tenho andado a adiar nos últimos artigos.

Espero que este artigo tenha sido útil, continuem a percorrer esta série.

Abraço,

Vitor

Artigos Recomendados

Como colocar comentários do Facebook no WordPress sem precisar de plugins

Paulo Faustino — Tue, 17 Jan 2012 17:05:53 +0000

Como colocar comentários do Facebook no WordPress sem precisar de plugins

Já aqui falámos na Escola WordPress sobre sobre como colocar comentários do Facebook no seu blog WordPress e também como usar o Facebook Insights no seu blog WordPress. No entanto, no guest-post de hoje, o Rodrigo pretende explicar-nos, passo-a-passo de forma prática, como colocar os comentários do Facebook no WordPress sem precisar de plugins. Tendo em consideração que o uso de plugins pode deixar o seu blog mais lento, pelos constantes pedidos ao banco de dados, esta solução do Rodrigo torna-se simplesmente fantástica para quem deseja tirar o máximo partido dos comentários do Facebook no seu blog em WordPress.

CRIANDO UMA NOVA APLICAÇÃO

Para iniciar nossos trabalhos, devemos criar uma aplicação no Facebook (Clique aqui para acessr a página)
Clique em “Aplicativos”:

Depois em “+ Criar novo aplicativo:

Após isto, aparecerá uma janela pop-up pedindo as informações do aplicativo, dê à ele um Nome (Lembrando que sua conta do facebook deve ser confirmada com cartão de crédito, ou celular).

Criado o aplicativo aparecerá esta janela, com as informações do aplicativo:

Pode fechar a janela, agora vamos a segunda parte do nosso tutorial.

CRIANDO O SISTEMA DE COMENTÁRIOS

Esta parte é facil e não demora nem 5 minutinhos. Vamos começar?

Primeiramente acesse a página de plugins do Facebook, clicando aqui.
Clique no link “Comments”, como veremos abaixo:

Esta é a página de configuração dos comentarios, coloque a url do seu blog (No meu caso http://jegueass.org), o número de comentários que deseja exibir (No meu caso 15, para não sobrecarregar a página), a largura (no meu caso 710px) e o “Esquema de Cores” Dark ou Light (Como o tema do meu blog é escuro, escolhi o sistema “Dark” pois dará o contraste certo para meu blog).

Agora é só clicar em “Get Code” escolher o aplicativo criado, o modo de implementação e depois copiar o código para o blog. (Eu Escolhi o modo HTML5, pois é mais simples a alteração do tema).

IMPLEMENTANDO O CÓDIGO NO BLOG

Agora é que vem a parte mais simples de todo o tutorial, a implementação do código.

Acesse a página do editor de temas do wordpress, e abra o “footer.php” ou “header.php (No meu caso, implementei no “footer.php”), procure uma boa área e coloque o primeiro código sugerido pelo facebook.

Feito isso acesse o “single.php”, ache a área que preferir para implementar o código e cole.

Aqui está a mágica, lembra quando colocamos a URL de nosso blog lá na hora de configurar o plugin? Mudaremos ela agora, seu código ficará parecido com o meu acima, procure o trecho que diz:

data-href="http://www.jegueass.org/

Ao lado da sua URL, após a barra, coloque o seguinte código:

?p=

Este código irá puxar a ID do seu post automaticamente e incluirá após a sua URL, fazendo assim, os comentários do facebook mudarem a cada post.

Abraços

O artigo de hoje foi um guest post do Rodrigo, blogueiro que escreve no blog Jegueass.

Artigos Recomendados

Os 10 melhores templates WordPress de negócios para 2012

Paulo Faustino — Mon, 16 Jan 2012 18:33:15 +0000

Os 10 melhores templates WordPress de negócios para 2012

Com a chegada de 2012, está na hora de começar a seleccionar os melhores Temas WordPress para usar em seus sites e blogs durante 2012. Independentemente do seu desejo ser trabalhar para clientes, criar blogs em nichos de mercado, ou criar blogs para ganhar dinheiro, todas elas depreendem a utilização de bons Temas WordPress que possam ajudá-lo a si e aos seus clientes a atingir mais rapidamente seus objetivos. Durante o ano passado escrevemos imensas matérias com temas de referência para WordPress, mas desta feita queremos ajudá-lo, seleccionando para si aqueles que consideramos serem os melhores temas em diversas áreas, para você usar durante 2012 em seus projetos. Iremos abordar áreas como os negócios, magazines, fotografia, vídeos, empregos, E-commerce, temas responsivos, temas gratuitos, entre outros. Portanto, fique atento a este e outros artigos que iremos publicar ao longo dos próximos dias, para fazer as suas seleções preferidas para 2012!

1. ENVISION

O Template Envision é sem dúvida um dos nossos favoritos para criar sites ou blogs relacionados com empresas, startups, produtos ou serviços. O Slideshow usado no template é simplesmente delicioso, bem como todos os pormenores de cor e detalhes usados ao longo do tema. Existem também diversos shortcodes ativos para carregar funcionalidades do template, uma seção para criar portfólios e ainda um blog interno para notícias relacionadas com a sua empresa, por exemplo.

2. KARMA

O template Karma é mais um tema dedicado à área corporate, que faz uso de um slideshow CU3ER v1, com efeitos tridimensionais realmente interessantes. A juntar a tudo isto, inclui dezenas de diferentes formatos de cores, várias opções ao nível da navegabilidade e estruturação do tema, uma galeria para vídeos e imagens, e ainda um blog interno para publicação de notícias ou conteúdos importantes.

3. PLATFORM PRO

O platform PRO da Pagelines é sem dúvida um tema a ter em consideração, especialmente e devido às suas competências. Embora possa parecer um tema ligeiramente complexo por funcionar através de modelos Drag and Drop, este é sem dúvida um tema que tem feito enorme sucesso na comunidade WordPress e perfeito para a criação de sites de empresas/negócios.

4. PRODUCTZ

O tema Productz, é sem dúvida um tema elegante e bastante bem conseguido pela Templatic. Este tema inclui um carrossel de produtos abaixo do slideshow, que por sinal é bastante eficiente e permite a qualquer profissional ou empresa, dar a conhecer os seus produtos aos seus potenciais clientes. O tema conta ainda com um blog interno para divulgação de memorandos ou assuntos relacionados à empresa/negócio, uma seção para vídeos, testemunhos de clientes, entre outras opções realmente interessantes.

5. LEANBIZ

O tema LeanBiz da Elegant Themes espelha a simplicidade e elegância que uma página de negócios deve ter. Este template inclui diversos formatos de páginas para apresentação dos produtos e textos relacionados com a empresa, incluindo um formato full-width para página inteira. O slideshow presente na homepage é sem dúvida um dos pontos altos deste tema, com a possibilidade de colocar vários formatos em rotação, incluindo imagens de produtos, vídeos, textos, etc. O tema inclui ainda uma seção para galeria de produtos e um blog interno para divulgar as notícias da empresa.

6. WEBLY

O tema Webly, também concebido pela Elegant Themes, é sem dúvida um dos mais criativos desta listagem. Este tema, igualmente focado em negócios na internet, inclui um slideshow muito eficiente, em cima de um background simplesmente fantástico e criativo. O template inclui ainda uma seção de portfólio para apresentar todos os produtos da empresa/serviço, diferentes tipos de páginas, um blog interno, e ainda páginas customizadas para contatos e sobre a empresa.

7. MINGLE

O tema Mingle foi um dos maiores sucessos de 2011, com mais de 2500 vendas no ThemeForest. Este template profissional, desenhado para empresas, negócios e profissionais, inclui uma seção para portfólio em múltiplos formatos diferentes, um blog interno para o negócio, diferentes personalizações para o slideshow e várias opções internas para o tema, e ainda diferentes formatos de cores, uma seção para login de clientes, e vários shortcodes para tornar a usabilidade do tema num verdadeiro must-have.

8. U-DESIGN

O tema U-Design foi provavelmente um dos templates mais bem sucedidos de 2011. Com mais de 8000 vendas no ThemeForest, este template está para os negócios como a Apple está para os computadores. Além de oferecer um slideshow simplesmente genial, este tema inclui diversos sliders de apresentação dos produtos da empresa, diversas opções de funcionamento, uma seção para portfólio com diversas formas de apresentação, um blog interno e ainda páginas personalizados para contatos e showcase.

9. AGGREGATE

O tema Aggregate da ElegantThemes, embora possa ser utilizado não essencialmente em negócios ou no mundo corporate, inclui diversas opções que lhe permitem personalizar o aspecto e potencial deste tema. Além de incluir um blog, este tema inclui também diversos templates de páginas que lhe permitem alterar drasticamente o visual do template, shortcodes para facilitar o seu manuseamento, páginas personalizadas de contatos e pesquisa avançada, entre muitas outras opções. O Slideshow da homepage permite-lhe rotacionar 8 imagens/conteúdos em simultâneo, tornado-o extremamente atrativo para novos visitantes.

10. BUSINESS THEME

O tema Business Theme da OrganicThemes, é um dos temas mais direccionados para negócios. Ele inclui um slideshow bastante atrativo que permite-lhe rotacionar diferentes imagens e textos relacionados ao negócio. Uma das grandes vantagens deste tema, é sem dúvida a seção que se encontra por baixo do slideshow, onde se podem ver os diferentes trabalhos da empresa, com links diretos para diferentes serviços sociais. O tema inclui ainda templates de página completa (full-width), um blog interno, páginas de contatos, sobre, carreiras, entre outras.

Até Já!