标签:WordPress

PHP跨站脚本攻击(XSS)漏洞修复方法(一)

今天又做了一回奥特曼(out man),居然才发现 360 的综合搜索变成了好搜!前几天,其实看到过一次好搜,但是以为又是 DNS 劫持出现的流氓搜索。 今天细看了下...

博客成功转入阿里云,分享网站接入备案、中途备案不关站技巧

历时 10 天,张戈博客和中国博客联盟成功转入阿里云,终于不用在服务器稳定性上操心了!实际上,早在去年 8 月份我就申请到了一台半年免费的 ECS 云服务器,...

WordPress开启颜色评论但不造成XSS漏洞的小方法

前段时间分享过一些 XSS 漏洞的修复技巧,而且也说到了 WordPress 开启颜色评论需要在 functions.php 中插入如下代码,也就是禁用 WordPress 自动过滤 HTML ...

WordPress集成PHP缩略图,并开启Nginx缓存的方法

之前张戈博客分享过一篇给 WordPress 开启 Nginx 缩略图的教程,用着确实不错!但是总感觉清晰度不敢恭维,就算将裁剪质量调到 90 依然失真严重,于是想另辟...

WordPress集成多种站内搜索、百度嵌入式搜索,并伪静态化的方法

分享前,先吐槽一下:最近阿里云爆出了云盾误删除 ECS 文件,最后只能用回滚来解决的坑爹玩意儿。刚听到这个消息后,连忙看了下自己的 ECS,没发现有明显的异...

分享WordPress优化方案,缓解国内云服务器配置低下的问题

有很多朋友留言问张戈博客的服务器配置如何,为什么能这么快?当知道张戈博客用的是阿里云最低档的 ECS 的时候,都觉得不可思议,因为他们用的更好的配置却没...

WordPress集成SendCloud邮件代发,规避SMTP泄漏网站主机真实IP的风险

还是几个月前,中国博客联盟的晓风依然博主 QQ 联系我,说发现 WordPress 评论回复邮件存在一个巨大的风险:WordPress 评论回复邮件,不管是使用 SMTP 代发还...

WordPress 技巧:获取 Term 的分类模式

WordPress 竟然没有一个根据 $term_id 获取分类模式 taxonomy 的函数,那就自己写一个: function get_term_taxonomy($id){ $term = get_term($id); retur...

告别相差8小时问题,在 WordPress 正确使用 Date 和 Time

使用 Date 和 Time 是 WordPress 第三方开发者非常日常的工作,我们知道 PHP 提供了非常多的时间相关的函数和类,但是 WordPress 对时间的处理,有自己一套的...

你为什么建立 WordPress 个人博客?

这是我在知乎上问题「你们建立 WordPress 个人博客的目的是什么?」的一个回答,我觉得自己的写的挺好的,就全文转载回博客。 一、瞎玩 我是06年就开始写...
1 3 4 5 6