Kiedy zalogowałem się dzisiaj do panelu administracyjnego zobaczyłem, ze WP domaga się aktualizacji do wersji 2.7.1 (miałem 2.7). Dla bezpieczeństwa zrobiłem więc rutynowy backup bazy (korzystając ze świetnej wtyczki WordPress Database Backup) i kliknąłem autoaktualizację WordPressa. Wszystko trwało kilka sekund i przebiegło (jak mi się początkowo zdawało) bez żadnych problemów. Jakże wielkie było moje zdziwienie, kiedy chciałem się zalogować do panelu administracyjnego i zamiast Dashboarda zobaczyłem komunikat mówiący, ze nie mam wystarczających uprawnień do oglądania tej strony (!). Próbowałem wpisywać login i hasło kilka razy, usuwałem cookie – na nic. Kilka minut Googlania wyjaśniło jednak sprawę. Problemem okazał się być, dodany w wersji 2.7 WordPressa, czwarty „Security Key” w pliku wp-config.php. Wszystko wskazuje na to, że gdy upgradowałem WP ze starszej wersji do 2.7, nie dodałem go (jednak wtedy nie zobaczyłem żadnych niepokojących objawów z tym związanych).

A zatem, zgodnie z sugestią z Codexa WP, wygenerowanie odpowiednich kluczy i zamianę tej części pliku wp-config.php:

define('AUTH_KEY', 'put your unique phrase here'); // Change this to a unique phrase.
define('SECURE_AUTH_KEY', 'put your unique phrase here'); // Change this to a unique phrase.
define('LOGGED_IN_KEY', 'put your unique phrase here'); // Change this to a unique phrase.

na coś w stylu (zwróćcie szczególną uwage na nowy, czwarty klucz NONCE_KEY):

define('AUTH_KEY',        'N2&C0*g+le/a@>2b`G`1s{RGE0GlyT1/M ci~da/!mAQ>w$Hs{#]fscE-D[opglu');
define('SECURE_AUTH_KEY', '5Y:O#O;A[_>iQyE75Gs~x]EM|u*KKGM]Gr8]1S$)Ejw;Q|r.q5CCHi}IN[(t:YxQ');
define('LOGGED_IN_KEY',   '&|zShDp2r(M_Az)@f!=UrW{Aa5E0)PFz7onp*F]r:HdFu8dSEP?:Zuf!ryaa<,,+');
define('NONCE_KEY',       '$zkh.e RS%CT>u]-v,k A>R~K|D.*C#|k_k^~&0xj<=Rv#rwxNIx#swC3$KXAKh[');