按 ‘ WordPress ’ 标签归档

WordPress缩略图插件timthumb.php被爆严重漏洞 可被外部写入文件

timthumb.php是一个非常流行的Wordpress的缩略图脚本。通过timthumb.php这个插件脚本,博主可以方便的实现动态图像裁剪、缩放和调整。

最近,timthumb爆出了一个严重漏洞,黑客可以利用这个漏洞,上传任意恶意程序到你的网站。如果你的博客主题有使用timthumb.php,请尽快更新到修复版!自检wordpress主题是否使用timthumb.php的简单方法,博客页面有类似如下的图片地址:

http://…/timthumb.php?src=http://…/…/4013621776_fa535ccae1.jpg&h=125&w=125&zc=1

猛击阅读全文

一步简单解决WordPress评论个人信息自动填写(补充了Z-blog和Typecho)

wordpress-logo怎么样,标题是不是说道你心坎里去了?什么没有?好吧,为了表达这个功能其实是很多童鞋表示迫切需要的,转载一段话好了:

Via: D-haha 的情侣博客:

在别人博客上评论时,填写个人信息是件非常恼人的事儿,花十秒钟的时间写一句评论,却要花三十秒的时间输入姓名,邮箱,网址。其恼人之处不仅仅在于繁琐耗时,更因为重复而无聊。 于是,自动填写功能显得十分必要。

10/(10+30)=25% …这个效率,到底是写评论还是敲姓名啊?

猛击阅读全文

WordPress主题is_home()等函数失效怎么办?

老饕在修改iNeutral时,曾碰到进行页面属性判断的函数is_home(),is_single()等失效的问题~~这些函数失效的话,主要会影响侧边栏的一些小工具的显示。比如你或者会有如下的一段代码:

原代码部分
  1. <div id="side_bottom_ex">
  2.   <div class="side_box">
  3.    <h3 class="side_title">LINKS</h3>
  4.    <ul id="blogroll"><?php if (is_home()) : ?>
  5.     <li><?php wp_list_bookmarks('title_li=&categorize=0'); ?></li>
  6.    </ul><?php endif; ?>
  7.   </div>
  8. </div>

这段代码中用到了is_home()这个函数,对侧边栏的友情链接显示进行判断:如果当前页面是home,则显示友情链接,否则不显示。也就是说,如果朋友们想要自定义DIY一下自己的侧边栏,is_home()这样的函数是经常要用到的。可是,一些时候,is_home()会失效。

猛击阅读全文

IE6/7绝对定位元素神秘消失事件!

最近在用Wordpress做一款类企业站的主题,作主题当然要研究一下Wordpress下的函数使用,但这并不是最难的,最难的是CSS的跨浏览器兼容问题。这不,在修改主题Head.php时,老饕就遭遇了IE下堪称灵异事件的绝对定位元素神秘消失!

导航栏1

IE6/7下的表现

导航栏1_firefox

火狐的表现

猛击阅读全文

i飞扬新主题驾到!

新主题_i飞扬 是滴,你没有看错,就在今天,老饕已经悄悄的把主题换掉了!

新主题neutral一款来自日本的简洁主题,已进行“大面积”修改——还好不是面目全非。

新主题目前还未完全符合老饕的要求,朋友们先凑乎着看,发现啥BUG,记得留个言哈!

我们的3.0到底在那里 寻找WordPress 3.0中文版

WordPress 3.0英文正式版发布已经有很长时间了,喜欢尝鲜的老饕一直都在等WordPress|China 的中文版更新,可惜,这一等就是足足一个月。中文站点没有更新,后台就更没有更新的推送了。登上WordPress的总站,会发现昔日的“WordPress is also available in 中文(简体)”消失了,取而代之的是我们的近邻台湾:

111

是的,对WordPress的总站而言,也许有几十万上百万用户的大陆已经被忽略了。顺着链接进入WordPress|Taiwan,发现繁体字的Wordpress 3.0早已翻译完成,提供下载了……那么,我们的简体版怎么了?我们的WordPress|China又怎么了?我们可爱可敬的志愿者们怎么了?

 

猛击阅读全文

我们为什么要离线发布——WordPress离线的魅力

Wordpress离线的魅力

你还在用Wordpress可怜的在线功能发布你的博文吗?你还在费尽脑汁,只是为了让Wordpress在线文本编辑器实现更多功能?甚至不惜让你臃肿的插件家族再添几个新成员?

答案是:当然不了!所以,你需要离线发布你的Wordpress了。

相较于在线发布文章,离线发布有很多显而易见的优势。

NO.1 你有更充裕的时间构思文章,随便你怎么写,查一查资料也不是不可以。

NO.2 不必担心一不小心关闭网页或是浏览器崩溃,丢了你辛苦码好的文章。

NO.3 不会一篇文章有七八个修改版本,没有臃肿的数据库,文章ID也不是断了好多(是不是又省了几个插件~ )。

NO.4  不用等Wordpress后台以蜗牛般的速度处理你的指令:即便有时候你只是修改了一个标点符号!

NO.5 最最重要的是:更强大的编辑功能,有时候自己折腾些Html代码也是不错的选择。

猛击阅读全文

非插件实现WordPress多种功能

最近又折腾了一下Wordpress,主要是去掉了一些插件,用非插件的方法替代掉了。最终分别实现了四个功能:WordPress 表情调用;非插件实现相关日志和随机日志;非插件显示多栏友情链接。参考了很多牛人的方法,呵呵,咱属于好好学习的娃!

猛击阅读全文

Page 1 of 212

无觅相关文章插件,快速提升流量