wordpress

默认情况下，WordPress 会将title标题中的 破折号 - 和 & 等特殊符号进行转义，比如 - 转义为 –，& 转义为 &。某些SEO人员说这个会引发SEO方面的问题，其实这个说法没有任何依据。但是，如果你真的很在乎这个所谓的问题，可以根据本文的教程解决。 WordPress 为什么要转义特殊字符 一句话，为了安全。通过转义，可以避免某些情况下的恶意…

GiveWP Donation插件中存在一个严重的安全漏洞（编号为CVE-2025-0912），该漏洞已导致超过10万家WordPress网站面临未经身份验证的远程代码执行（RCE）攻击风险。该漏洞的CVSS评分为9.8（严重），其根源在于插件在处理Donation 表单时未能正确验证用户输入的数据。 漏洞详情与利用方式 该漏洞的核心问题在于插件对Donation 表单中card_address参…

WordPress企业主题Module主题，可轻松搭建外贸网站，Module主题采用全新模块化开发，首页模块可视化拖拽自由组合，可自定义搭建出不同行业适用的企业网站。同时主题全面支持Polylang/WPML多语言切换，可轻松搭建外贸网站。主题开发商为：WPCOM，技术宅推荐过：WordPress博客、自媒体、资讯类主题JustNews主题免费下载 - 技术宅，WordPress WooComme…

一般情况下WordPress搜索文章未找到内容时会提示“没有您要找的文章”之类的，如果想在搜索结果为零时，跳转到首页，可以将下面的代码添加到当前主题函数模板functions.php中： add_action( 'template_redirect', 'redirect_empty_search_results' ); function redirect_…

在 WordPress 开发中很多场景需要动态调整内容的显示。例如首页和内页需要显示不同的链接分类，以此来控制和优化内外链接，而这些分类通常存储在 WordPress 的「链接」管理中。wp_list_bookmarks 是一个经典的函数，可以方便地输出链接列表。但在一些定制需求中，例如去掉默认的 li 标签或者动态切换分类，默认的实现可能不够灵活。 下面技术宅详细介绍一下如何实现首页显示 hom…

在主题的functions.php中添加如下代码：  add_filter('the_content', 'add_lu_content_beforde'); function add_lu_content_beforde( $content ) { if( !is_feed() && !is_home() && is_sin…

近期陆续有用户反馈收到网安关于WordPress用户枚举漏洞的通报，涉及的地址为：/wp-json/wp/v2/users，经核实这是WordPress内置的REST API接口，这个接口默认情况下可以暴露网站上所有用户的信息，包括用户名、ID等。如果没有正确配置或限制访问，攻击者可以通过此接口枚举出所有网站的用户，从而为进一步的攻击做准备。 漏洞分析及影响 漏洞说明： WordPress的RES…

WordPress文章固定链接显示随机别名，有需要的可以加以下代码加入您使用的WordPress主题中的functions.php文件中： add_filter( 'wp_unique_post_slug', 'unique_slug_so_customer', 10, 6 ); function unique_slug_so_customer( $slug…

前言 WordPress，进入后台，会在一定时间内，调用两个函数。这两个函数，都会访问WordPress服务器，而国内大部分都访问不通，所以会导致5秒超时，两个函数，至少造成10秒卡顿。 两个函数，无法通过插件解决。所以，必须手动修改文件。 wp_check_php_version 判断用户是否需要更新PHP版本，这个函数，有hook钩子，但是，但是！是否hook，都会先访问一遍。 代码位置：wp…

在 WordPress 环境中，文件权限的设置对于安全性至关重要。合理的权限设置可以有效防止未经授权的访问、恶意代码的注入，以及网站被攻击。本文将详细介绍 Linux 系统中常见的 WordPress 文件权限设置建议及其安全性影响。 文件权限设置建议 WordPress 文件权限：建议将文件权限设置为 644，这意味着文件拥有者可以读写，而用户组和其他用户仅可读取。这种权限可以有效防止未经授权的…

WP Rocket 是一款功能强大的 WordPress 缓存插件，可帮助您提高网站速度和性能。它被认为是市场上最好的缓存插件之一，并得到了许多 WordPress 专家和用户的推荐。 WP Rocket 插件简介 WP Rocket 作为一款专业的 WordPress 缓存插件，它名气非常大，并且除了缓存功能外，它还可以根据命令优化数据库表，也可以安排每天、每周或每月自动清理数据库。虽然有专门的…

我仍然记得自己第一次接触 WordPress 的情景。当时我决定开始写一个自己的博客——虽然以前我几乎没有阅读过别人的博客，更不用说创建自己的博客了。虽然我有一些可以追溯到 90 年代末的老派的 HTML 和 CSS 代码知识（当时我只用记事本和 FTP 软件就建立了一个网站），但这已经远远超出了我的能力范围。 WordPress 程序是我们创建博客的首选方式，因为它非常易于使用。但事实是，当您第…

Clarity 是微软推出的一款免费的用户行为分析工具，非常适合网站管理员、设计师和开发人员用来了解用户在页面上的真实互动。这个工具让我们能直观地看到用户是怎么浏览网站的，哪里点击得最多，哪里滑动得最多，还能深入回放用户的访问过程，仿佛在亲眼观察他们的操作。 Clarity 有几个关键功能： 热图：热图会显示出页面上最受关注的区域——比如用户频繁点击、移动和滚动的地方，清晰地标示出用户的兴趣点，让…

技术宅心血来潮，给网站数据库更换了前缀，更换后发现管理员角色没了，一番折腾发现WordPress更换数据库前缀没那么简单，我们还要将对应数据表中的option_name和meta_key中的部分前缀更换为新的前缀。 我们就需要在数据库中执行以下SQL： UPDATE new_options SET option_name = REPLACE(option_name,'old',…