Skip to main content
replaced http://stackoverflow.com/ with https://stackoverflow.com/
Fonte Link
  • Crie um usuário no Site Destino somente para a conexão XMLRPC; pode usar nome e senha tipo 128bits; ou seja, bem complicados.
  • Talvez queira armazenar user e password em um arquivo de configuração fora da pasta public_html e fazer um require/include para puxar isso .
  • Pelo que vi, tem alguns métodos específicosespecíficos que são alvos preferidos de ataques DDoS e a prevenção é fazer o unset() desse métodos. Com a linha $methods = array(); no Plugin de Destino estamos apagando todos os métodos padrão e adicionando só o nosso logo em seguida.
  • Sugiro duas ferramentas de segurança: o plugin WordFence e as regras de .htaccess 5G Blacklist 2013.
  • Crie um usuário no Site Destino somente para a conexão XMLRPC; pode usar nome e senha tipo 128bits; ou seja, bem complicados.
  • Talvez queira armazenar user e password em um arquivo de configuração fora da pasta public_html e fazer um require/include para puxar isso .
  • Pelo que vi, tem alguns métodos específicos que são alvos preferidos de ataques DDoS e a prevenção é fazer o unset() desse métodos. Com a linha $methods = array(); no Plugin de Destino estamos apagando todos os métodos padrão e adicionando só o nosso logo em seguida.
  • Sugiro duas ferramentas de segurança: o plugin WordFence e as regras de .htaccess 5G Blacklist 2013.
  • Crie um usuário no Site Destino somente para a conexão XMLRPC; pode usar nome e senha tipo 128bits; ou seja, bem complicados.
  • Talvez queira armazenar user e password em um arquivo de configuração fora da pasta public_html e fazer um require/include para puxar isso .
  • Pelo que vi, tem alguns métodos específicos que são alvos preferidos de ataques DDoS e a prevenção é fazer o unset() desse métodos. Com a linha $methods = array(); no Plugin de Destino estamos apagando todos os métodos padrão e adicionando só o nosso logo em seguida.
  • Sugiro duas ferramentas de segurança: o plugin WordFence e as regras de .htaccess 5G Blacklist 2013.
replaced http://wordpress.stackexchange.com/ with https://wordpress.stackexchange.com/
Fonte Link

Conforme o (grande) Frank BueltgeConforme o (grande) Frank Bueltge, existem tres métodos para fazer isso:

<?php
/**
 * Plugin Name: (SOpt) Plugin de Origem
 * Description: Publicações PARA outro site. CONFIGURAR 'user' e 'password' do Site Destino.
 * Plugin URI: httphttps://wordpress.stackexchange.com/a/54875/12615
 * Version: 1.0
 * Author: brasofilo 
 */
 
add_action( 'add_meta_boxes', 'wpse_54822_add_custom_box' );
add_action( 'admin_head', 'wpse_54822_script_enqueuer' );
add_action( 'wp_ajax_wpse_54822_custom_query', 'wpse_54822_custom_query' );
add_action( 'wp_ajax_nopriv_wpse_54822_custom_query', 'wpse_54822_custom_query' );

function wpse_54822_add_custom_box() {
    add_meta_box(
        'wpse_54822_sectionid',
        __( 'Page Attachments' ), 
        'wpse_54822_inner_custom_box',
        'page'
    );
}
 
function wpse_54822_inner_custom_box() {
    global $post;
    ?>
        <a href="#" id="post-me" class="dettach" title="Cross post" >Post Me</a>
    <?php
}

function wpse_54822_script_enqueuer() {
    global $current_screen;
    if( 'page' != $current_screen->id )
        return;
    wp_register_script( 'my-js', plugin_dir_url(__FILE__) . '/ajax-xmlrpc.js' );
    wp_enqueue_script( 'my-js' );
    wp_localize_script( 'my-js', 'wp_ajax', array( 'ajaxurl' => admin_url( 'admin-ajax.php' ) ) ); 
}

function wpse_54822_custom_query() {
    // Dados a enviar na chamada XML-RPC
    $data = array(
        "title" => 'titulo',
        "custom_fields" => 'custom_fields'
    );    
    // Considerando que user e password são "admin" e "admin"
    // E que o método postFromOutside é o que está definido no Plugin Destino
    $params = array( 'admin', 'admin', $data );
    $params = xmlrpc_encode_request( 'postFromOutside', $params );   
    // Iniciar a requisição HTTP
    $request = new WP_Http;
    $result = $request->request(
        'http://plugins.dev/xmlrpc.php',
        array('method' => 'POST', 'body' => $params )
    );
    // O retorno XML é EXTREMAMENTE ESPECÍFICO e depende do Plugin de Origem
    $xml = simplexml_load_string( $result['body'] );
    wp_send_json_success( $xml->params->param->value->int );
}

Conforme o (grande) Frank Bueltge, existem tres métodos para fazer isso:

<?php
/**
 * Plugin Name: (SOpt) Plugin de Origem
 * Description: Publicações PARA outro site. CONFIGURAR 'user' e 'password' do Site Destino.
 * Plugin URI: http://wordpress.stackexchange.com/a/54875/12615
 * Version: 1.0
 * Author: brasofilo 
 */
 
add_action( 'add_meta_boxes', 'wpse_54822_add_custom_box' );
add_action( 'admin_head', 'wpse_54822_script_enqueuer' );
add_action( 'wp_ajax_wpse_54822_custom_query', 'wpse_54822_custom_query' );
add_action( 'wp_ajax_nopriv_wpse_54822_custom_query', 'wpse_54822_custom_query' );

function wpse_54822_add_custom_box() {
    add_meta_box(
        'wpse_54822_sectionid',
        __( 'Page Attachments' ), 
        'wpse_54822_inner_custom_box',
        'page'
    );
}
 
function wpse_54822_inner_custom_box() {
    global $post;
    ?>
        <a href="#" id="post-me" class="dettach" title="Cross post" >Post Me</a>
    <?php
}

function wpse_54822_script_enqueuer() {
    global $current_screen;
    if( 'page' != $current_screen->id )
        return;
    wp_register_script( 'my-js', plugin_dir_url(__FILE__) . '/ajax-xmlrpc.js' );
    wp_enqueue_script( 'my-js' );
    wp_localize_script( 'my-js', 'wp_ajax', array( 'ajaxurl' => admin_url( 'admin-ajax.php' ) ) ); 
}

function wpse_54822_custom_query() {
    // Dados a enviar na chamada XML-RPC
    $data = array(
        "title" => 'titulo',
        "custom_fields" => 'custom_fields'
    );    
    // Considerando que user e password são "admin" e "admin"
    // E que o método postFromOutside é o que está definido no Plugin Destino
    $params = array( 'admin', 'admin', $data );
    $params = xmlrpc_encode_request( 'postFromOutside', $params );   
    // Iniciar a requisição HTTP
    $request = new WP_Http;
    $result = $request->request(
        'http://plugins.dev/xmlrpc.php',
        array('method' => 'POST', 'body' => $params )
    );
    // O retorno XML é EXTREMAMENTE ESPECÍFICO e depende do Plugin de Origem
    $xml = simplexml_load_string( $result['body'] );
    wp_send_json_success( $xml->params->param->value->int );
}

Conforme o (grande) Frank Bueltge, existem tres métodos para fazer isso:

<?php
/**
 * Plugin Name: (SOpt) Plugin de Origem
 * Description: Publicações PARA outro site. CONFIGURAR 'user' e 'password' do Site Destino.
 * Plugin URI: https://wordpress.stackexchange.com/a/54875/12615
 * Version: 1.0
 * Author: brasofilo 
 */
 
add_action( 'add_meta_boxes', 'wpse_54822_add_custom_box' );
add_action( 'admin_head', 'wpse_54822_script_enqueuer' );
add_action( 'wp_ajax_wpse_54822_custom_query', 'wpse_54822_custom_query' );
add_action( 'wp_ajax_nopriv_wpse_54822_custom_query', 'wpse_54822_custom_query' );

function wpse_54822_add_custom_box() {
    add_meta_box(
        'wpse_54822_sectionid',
        __( 'Page Attachments' ), 
        'wpse_54822_inner_custom_box',
        'page'
    );
}
 
function wpse_54822_inner_custom_box() {
    global $post;
    ?>
        <a href="#" id="post-me" class="dettach" title="Cross post" >Post Me</a>
    <?php
}

function wpse_54822_script_enqueuer() {
    global $current_screen;
    if( 'page' != $current_screen->id )
        return;
    wp_register_script( 'my-js', plugin_dir_url(__FILE__) . '/ajax-xmlrpc.js' );
    wp_enqueue_script( 'my-js' );
    wp_localize_script( 'my-js', 'wp_ajax', array( 'ajaxurl' => admin_url( 'admin-ajax.php' ) ) ); 
}

function wpse_54822_custom_query() {
    // Dados a enviar na chamada XML-RPC
    $data = array(
        "title" => 'titulo',
        "custom_fields" => 'custom_fields'
    );    
    // Considerando que user e password são "admin" e "admin"
    // E que o método postFromOutside é o que está definido no Plugin Destino
    $params = array( 'admin', 'admin', $data );
    $params = xmlrpc_encode_request( 'postFromOutside', $params );   
    // Iniciar a requisição HTTP
    $request = new WP_Http;
    $result = $request->request(
        'http://plugins.dev/xmlrpc.php',
        array('method' => 'POST', 'body' => $params )
    );
    // O retorno XML é EXTREMAMENTE ESPECÍFICO e depende do Plugin de Origem
    $xml = simplexml_load_string( $result['body'] );
    wp_send_json_success( $xml->params->param->value->int );
}
Fim da Recompensa com 200 pontos de reputação concedidos por Lollipop
Fonte Link
brasofilo
  • 6,7mil
  • 5
  • 30
  • 50

Conforme o (grande) Frank Bueltge, existem tres métodos para fazer isso:

  1. WP API (JSON)
  2. Feed (XML)
  3. XMLRPC API

E, ainda segundo Bueltge, deveriamos priorizar o WP JSON API pois é a maneira mais moderna e está a ponto de ser incorporada no código base do WordPress. Porém, minha resposta é via XMLRPC, um método clássico do WP (para fazer trackbacks e pingbacks, publicar desde web ou desktop apps), e que normalmente recomenda-se desabilitar porque abre a porta a diversas tentativas de ataque [vide "segurança" ao final].

Observações:

  • este código é só uma prova de conceito; o post de origem é reproduzido no site destino, mas essa informação não é armazenada no site de origem;

  • um código completo teria que armazenar o ID do post "espelho" no site de origem. E, ao ser chamada outra vez, em vez de criar um novo post de novo, teria que atualizar o post "espelho" que foi criado primeiro e cujo ID armazenamos como add_post_meta ao fazer a reprodução;

  • o site destino devolve o ID do post espelho que foi criado, então a funcionalidade acima não é muito difícil, são necessários um pouco de jQuery e AJAX.

Plugin Destino

Instalado no site que vai receber o post duplicado.

<?php
/**
 * Plugin Name: (SOpt) Plugin de Destino
 * Description: Publicações DE outro site
 * Plugin URI: http://pt.stackoverflow.com/questions/66280
 * Version: 1.0
 * Author: brasofilo 
 */
 
add_filter( 'xmlrpc_methods', 'xmlrpc_sopt_66280' );

function xmlrpc_sopt_66280( $methods ) {
    /* BLOQUEIO DE TODOS OS MÉTODOS, remova a seguinte linha para habilitar todos os métodos padão do WP */
    $methods = array();
    $methods['postFromOutside'] = 'outside_sopt_66280';
    return $methods;
}

function outside_sopt_66280( $args ) {
    // A ordem dos argumentos é importante!
    $username   = $args[0];
    $password   = $args[1];
    $data = $args[2];  
    global $wp_xmlrpc_server;

    // Usuário correto?
    if ( !$user = $wp_xmlrpc_server->login( $username, $password ) ) {
        return $wp_xmlrpc_server->error;
    }

    // Titulo e custom fields do post
    $title = $data["title"];
    $custom_fields = $data["custom_fields"];

    // Formatar o novo post
    $new_post = array(
        'post_status' => 'draft',
        'post_title' => $title,
        'post_type' => 'post',
    );

    // Faz o insert do novo post
    $new_post_id = wp_insert_post( $new_post );
    foreach( $custom_fields as $meta_key => $values )
        foreach ( $values as $meta_value )
            add_post_meta( $new_post_id, $meta_key, $meta_value );
    // Devolve ID do novo post
    return $new_post_id;
}

Plugin de Origem

Instalado no site que vai criar post duplicado.

/wp-content/plugins/xml-post/xml-post.php

<?php
/**
 * Plugin Name: (SOpt) Plugin de Origem
 * Description: Publicações PARA outro site. CONFIGURAR 'user' e 'password' do Site Destino.
 * Plugin URI: http://wordpress.stackexchange.com/a/54875/12615
 * Version: 1.0
 * Author: brasofilo 
 */
 
add_action( 'add_meta_boxes', 'wpse_54822_add_custom_box' );
add_action( 'admin_head', 'wpse_54822_script_enqueuer' );
add_action( 'wp_ajax_wpse_54822_custom_query', 'wpse_54822_custom_query' );
add_action( 'wp_ajax_nopriv_wpse_54822_custom_query', 'wpse_54822_custom_query' );

function wpse_54822_add_custom_box() {
    add_meta_box(
        'wpse_54822_sectionid',
        __( 'Page Attachments' ), 
        'wpse_54822_inner_custom_box',
        'page'
    );
}
 
function wpse_54822_inner_custom_box() {
    global $post;
    ?>
        <a href="#" id="post-me" class="dettach" title="Cross post" >Post Me</a>
    <?php
}

function wpse_54822_script_enqueuer() {
    global $current_screen;
    if( 'page' != $current_screen->id )
        return;
    wp_register_script( 'my-js', plugin_dir_url(__FILE__) . '/ajax-xmlrpc.js' );
    wp_enqueue_script( 'my-js' );
    wp_localize_script( 'my-js', 'wp_ajax', array( 'ajaxurl' => admin_url( 'admin-ajax.php' ) ) ); 
}

function wpse_54822_custom_query() {
    // Dados a enviar na chamada XML-RPC
    $data = array(
        "title" => 'titulo',
        "custom_fields" => 'custom_fields'
    );    
    // Considerando que user e password são "admin" e "admin"
    // E que o método postFromOutside é o que está definido no Plugin Destino
    $params = array( 'admin', 'admin', $data );
    $params = xmlrpc_encode_request( 'postFromOutside', $params );   
    // Iniciar a requisição HTTP
    $request = new WP_Http;
    $result = $request->request(
        'http://plugins.dev/xmlrpc.php',
        array('method' => 'POST', 'body' => $params )
    );
    // O retorno XML é EXTREMAMENTE ESPECÍFICO e depende do Plugin de Origem
    $xml = simplexml_load_string( $result['body'] );
    wp_send_json_success( $xml->params->param->value->int );
}

/wp-content/plugins/xml-post/ajax-xmlrpc.js

/**
 * Arquivo JS que acompanha o plugin XML-POST.PHP
 * O objeto wp_ajax é enviado pelo wp_localize_script
 * A propriedade the_id é somente ilustrativa 
 */
jQuery(document).ready(function($) {    
    $('#post-me').click(function(){
        $.post( 
            wp_ajax.ajaxurl, 
            { 
                action: 'wpse_54822_custom_query', 
                the_id: 'toast' 
            }, 
            function(data){
                console.log('Novo Post:',data.data[0]);
            }
        );
    });
});

[Segurança]

  • Crie um usuário no Site Destino somente para a conexão XMLRPC; pode usar nome e senha tipo 128bits; ou seja, bem complicados.
  • Talvez queira armazenar user e password em um arquivo de configuração fora da pasta public_html e fazer um require/include para puxar isso .
  • Pelo que vi, tem alguns métodos específicos que são alvos preferidos de ataques DDoS e a prevenção é fazer o unset() desse métodos. Com a linha $methods = array(); no Plugin de Destino estamos apagando todos os métodos padrão e adicionando só o nosso logo em seguida.
  • Sugiro duas ferramentas de segurança: o plugin WordFence e as regras de .htaccess 5G Blacklist 2013.

Referências: