Category Archives: Wordpress

WordPress 4.2.1 版本修补了安全漏洞。欲了解更多，参见发行注记。 水文，一直坚持Wordpress更新的时候，开一篇凑数。。。 最近WP更新太频繁了，所以水贴就多了。 也什么干货可以丢，就这样吧，等我忙完再说。 4.2起，register_sidebar需要带id。

早上上班前，按了更新到WordPress 4.2就去上班了。 到公司看到网站能打开就没理它（太忙了）。 后来博友 @World 提醒我说，博客的表情木有了。 当时在外面，手机看了下，确实是，想想只能是更新的原因，特别是记得看到更新有新版支持emoji表情的Changelog。诶，没想到更新没问题，却出了这种小问题。 想了下，找了大发…

看到标题，就可以知道这是水文。据说修补了安全漏洞，官方说明： A serious critical cross-site scripting vulnerability, which could enable anonymous users to compromise a site. Files with invalid or unsafe names could be upload. Some plugins are vulnerable to an SQL injection attack. A very limited…

各位看官，请喝茶。时间过得真快，已是月底。遂水文一篇。 目前博客主要采用了Varnish+Nginx+PHP+MySQL+Memcache+Redis。 使用这个构架，最主要考虑的是Cache缓存问题，没办法，自从上了Wordpress这条船和走了PHP这条不归路，缓存变得极为重要。 不管怎说，缓存任何时候都很重要啦。特别是对于Wordpress，不缓存…

下面就简单以CentOS和Nginx说下，如何保护Wordpress的wp-login.php和wp-cron.php，最后会说说/wp-admin/install.php。 wp-login.php是我们Wordpress的登录文件，wp-cron.php使我们的Wordpress的定时任务执行触发文件。 首先，对于wp-login.php，可以利用Nginx做了个验证，如下操作： 1.利用htpasswd，生成帐号和密码文件…

2017年7月提示，微博开放平台正式变更接口。 新方法新文章见：《[全新接口]WordPress 新文章带图片同步微博》。 首先图文无关，之前发过一篇文章《WordPress 新文章同步微博详解》，介绍了如何申请微博应用，还有如何新文章同步到微博。算是蛮实用的小功能啦~ 后来，我添加了带图片微博的功能。 当时弄好了还跟大发说了…

新春第一天，Wordpress更新了！好难得。。总觉以前更新很频繁的样子。 据悉这次Wordpress 4.1.1 版本修复了 21 个问题。欲了解更多，可参见Wordpress发行注记。 这是一篇无聊的水文，只是再次来祝大家羊年喜气洋洋！希望大家天天开心！ 新年第一天，不知大家都有什么安排？ 我的新年的愿望。。。就是把肚子两边的肉减掉…

最近发现有人用W3C在检查我的网站。。 自己也去看看。发现主页、文章页居然有问题。 所以就解决下，到最后发现还有下面这个问题： No p element in scope but a p end tag seen. 查了下，是wpautop的问题，但又不可能不要用wpautop。 用W3C看了下源码，发现是加p标签自动完成的位置不对。晕死。 想了下，用了个土办法解决…

Prism是一个轻量级并且简单易用的代码高亮JavasScript类库。 主站是：prismjs.com，Github地址：LeaVerou/prism。 你可以通过Customize your download个性化定制，是个十分不错的选择和体验。 也可以通过Examples来查看一些预先示例的效果。 无论你是自己通过代码or框架制作的网站，抑或是Wordpress之类驱动的网站…

上篇文章说到，因为Yac速度上比Memcached port模式快，所以能接受。 出现了前文的2、3情况后，感觉偶尔会一卡一卡，能接受，还是运行了一段时间。 得空，尝试将Memcached切换到Unix Socket，发现居然比Yac还要快，最主要是稳定。 由于Memcached使用Unix socket后，便自动会关闭port模式，所以改动了一些文件参数…