WordPress程序WP_Image_Editor_Imagick漏洞临时解决方法

最近应该有不少站长看到安全漏洞ImageMagick的相关报导,如果自己的网站服务器有安装ImageMagick组件,就要检查是否存在漏洞。今天收到阿里云的安全提示,意思是存放在阿里云服务器上的wordpress程序存在WP_Image_Editor_Imagick指令注入漏洞,并准备了补丁提供一键修复,不过要花钱升级安骑士专专业版,实际上并不需要这么做。

阅读全文

wordpress 禁用REST API功能并移除wp-json链接

wordpress 4.4版本增加了REST API功能,并在head中增加了wp-json链接,通过REST API功能可以很轻松的获取网站的数据,然而并不是每个网站都会需要REST API功能,但是wordpress后台并没有提供直接禁用该功能的开关,因此禁用REST API功能需要添加相应的代码。

阅读全文

实现wordpress 通过jquery插件infinite scroll实现ajax无刷新手动加载分页文章

博客吧前面介绍过通过jquery插件infinite scroll实现滚动自动无限分页,在用户体验上有个很大的弊端,如果网站文章很多,访客要到达页面底部则比较困难。那么对于想避免这种情况的站长,可以使用infinite scroll插件手动加载的模式,即是当用户点击“查看更多”按钮时,ajax无刷新加载下一页文章列表。

阅读全文

非插件实现wordpress文章点赞功能

功能丰富的wordpress点赞插件不少,但对于要在主题中集成简单文章点赞功能的需求,插件就显得不合适,于是乎非插件实现文章点赞功能的方法就诞生,实现思路是:可以通过ajax实时显示点赞数量,自定义字段保存赞数量,Cookies禁止重新点赞。

阅读全文

解决wordpress添加媒体按钮失效、可视化/文本无法切换

一个网站升级wordpress到最新版本后,发现点击“添加媒体”、“可视化/文本编辑模式切换”等功能按钮均失效没反应,查找资料发现wordpress为了提高效率以及加载速度,把要用到的js连接在一起,如果没有结合在一起就会导致那些依赖js的功能失效,而部分主机可能由于环境配置不标准或禁用了某些相关函数,导致这些js无法连接在一起,因此产生了按钮异常等情况。

阅读全文

wordpress TinyMCE编辑器字体选择增加中文字体

博客吧前面的wordpress默认编辑器TinyMCE功能增强方法分享了扩展WP编辑器按钮的代码,选择字体是其中的一个扩展功能,但该字体选择只有英文字体,没有中文字体,现在再次把字体选择按钮再次扩展,为其增加中文字体的选择,如微软雅黑字体、宋体、幼圆字体等。

阅读全文

wordpress主题functions.php文件恶意代码注释及删除方法

测试网上下载的一个破解版本wpyou主题,启用时出现如“Fatal error: Cannot redeclare _verifyactivate_widgets()”的报错,检查主题的functions.php文件时,发现了_verifyactivate_widgets()、_verify_isactivate_widgets()、_check_isactive_widget()、_get_allwidgetscont()、_prepare_widgets()、_popular_posts()等函数,乍看之下,还以为是小工具之类的函数,实际是恶意代码。

阅读全文

wordpress获取指定ID文章相关信息函数get_post()

wordpress主题制作中可能需要单独调用指定文章的标题、链接或内容等,可以通过get_post()函数指定文章ID来获取文章标题、文章内容、文章链接、时间等文章相关信息。

阅读全文

解决wordpress 4.2中文版本菜单“显示选项”无法打开的方法

偶然发现自己的wordpress博客后台外观下菜单的“显示选项”无法打开,而其它页面的“显示选项”则能正常打开,百度发现普遍是wordpress 4.2中文版升级后出现的问题,估计是中文版本的wordpress后台菜单管理文件导致,解决方法是替换相关文件。

阅读全文

wordpress导入数据错误MySQL返回:#1273 – Unknown collation:’utf8mb4_unicode_ci’

wordpress网站转移服务器空间,通过phpmyadmin导入sql数据时出现错误,错误提示:

MySQL返回:

#1273 – Unknown collation:’utf8mb4_unicode_ci’

大致意思是“没有定义的编码集utf8mb4”。搜索查询后发现utf8mb4是utf8的一个衍生形式,utf-8里的一个字符只能最多支持3个字节,而utf8mb4则扩展到一个字符支持4个字节。而utf8mb4只有在mysql数据库版本是5.5.3+的时候才支持,网站原mysql的版本是5.6,导入的mysql版本是5.0,因此出现#1273错误。

阅读全文

解决wordpress后台安装更新插件主题及升级程序错误提示:无无法安装这个包。: PCLZIP_ERR_MISSING_FILE (-4) : Missing archive file ‘C:\Windows\TEMP/…’的方法

给wordpress用户在后台更新wordpress程序和更新wordpress插件时安装失败,提示以下错误提示:

无无法安装这个包。: PCLZIP_ERR_MISSING_FILE (-4) : Missing archive file ‘C:\Windows\TEMP/…’

出现该问题是由于文件权限问题导致,在升级wordpress或者安装插件的时候将临时文件存储在系统C:\Windows\TEMP目录,当你没有这个文件夹的权限的时候就会得到这个错误。

阅读全文

WordPress评论回复邮件提醒BUG修复代码

给wordpress网站评论回复邮件提醒功能,可以通过邮件通知评论者的自己的评论被回复,很大程度提高了用户体验,同时增加访客的回头访问率,因此很受wordpress站长的喜欢。但是露兜博客的博主发现目前流传的邮件提醒代码存在重大的bug。

阅读全文

wordpress忘记密码后重置密码代码

很多站长有习惯让浏览器记住网站的用户名和密码,以便再登陆时不需再输入,但久而久之,却把用户名和密码忘却。前面博客吧发表过《WordPress 找回忘记的博客登陆密码》,介绍了几种找回密码的方法,各有弊端甚至已无法使用,现在博客吧分享一段简单实用的wordpress重置密码代码。

阅读全文

wordpress调用当日发布文章数量

制作wordpress主题时,需要调用当天网站发布的文章数量,博客吧前面发布过教程《实现wordpress限定时间段的文章数量》可以实现统计24小时内发布文章的数量,而今天的代码是实现统计当天发布文章的数量。

阅读全文

wordpress当分类列表只有一篇文章时直接跳转到该文章页面

前面博客吧介绍了《wordpress搜索结果只有一个时直接跳转到结果文章页面》,这两天有主题用户问起当分类下只有一篇文章时能不能直接跳转到该文章页面,答案是可以的,方法的搜索结果是一下的,区别是把判断当前页面是搜索结果页面改为是分类列表页面即可,修改后的代码如下。

阅读全文

解决wordpress使用万网主机不能发邮件问题

万网主机禁用了mail()函数,导致默认使用mail()函数的wordpress程序无法发送邮件,站长只好选择SMTP来发送邮件(如wordpress SMTP插件:WP Mail SMTP),可这还没完,wordpress的SMTP发送方式使用的是steam_connect_client,而万网主机提供的是fsockopen,因此要顺利发送邮件,还要修改wordpress程序的源文件class-smtp.php,把wordpres的SMTP发送方式改为fsockopen以迎合万网主机。

阅读全文

wordpress自定义菜单新窗口或标签页打开链接

wordpress的自定义菜单功能添加的链接默认是在当前窗口打开,也支持选择新窗口打开,但没有显示相关的设置,因此需要先选择显示菜单高级属性,再选择新窗口打开即可。操作方法很简单。

阅读全文

解决wordpress在线安装插件主题的警告提示Warning: touch() [function.touch]: Utime failed: Result too large的方法

给某wordpress用户在后台安装插件时失败,提示:

Warning: touch() [function.touch]: Utime failed: Result too large in D:\wwwroot\wp-admin\includes\file.php on line 179

出现该问题是由于文件权限问题导致,在执行在线升级wp,在线安装主题、插件等等操作的时候默认情况下通常需要使用用系统临时目录(temp)暂存一些文件,对于使用vps或独立服务器的站长可以直接通过设置相应临时目录的权限来解决这个问题,而使用虚拟主机的站长,可以创建一个temp目录,并设置目录权限为可写。

阅读全文

WordPress主题制作课程#8:制作边栏文件sidebar.php

前面的教程中已经制作完成wordpress主题的头部文件header.php和页脚文件footer.php,那么接下来就制作主题的侧边栏文件sidebar.php。

因为侧边栏是每个页面公用的模块,所以就像制作header.php和footer.php文件一样,从index.php中提取侧边栏代码,放至sidebar.php文件中。

阅读全文

wordpress父级Page页面调用所属Page子页面内容

在开发制作特殊的wordpress主题时,可能会有调用当前Page页面的page子页面标题、内容、链接、特色图像等内容的需要,对于这种需求,可能通过get_pages函数获取所属子页面信息,然后使用foreach循环输出。

阅读全文