2017-02-04

WordPress REST API内容注入漏洞安全预警

安全公司 Sucuri 研究员发现WordPress 插件REST API 存在远程内容注入漏洞。攻击者可以未经验证被查看、修改、删除WordPress 所有文章内容,甚至创建新的文章,危害巨大。请您及时检查受影响情况并升级WordPress。 影响范围 WordPress 4.7.0 WordPress 4.7.1 修复方案 升级WordPress到4.7.2版本 漏洞详情 WordPress REST API 插件在 4.70 集成到 WordPress 中,并默认启用,Permalinks ...

2017-01-06

如何自定义修改主题而不被新版本覆盖?

对主题的某些地方不满意,有能力的童鞋一般会自己进行修改,但是每次版本升级的时候就会比较麻烦,需要重新进行修改上传,这样维护成本确实有点高,那么有没有更简单的方法呢?答案肯定是有的,那就是使用子主题。 wordpress的子主题也是一个主题,她继承了父主题的所有功能,并且允许你在子主题中修改扩展自己的功能,而不需要修改任何父主题代码。换句话说,使用子主题修改了主题的功能或者样式以后,妈妈再也不用担心更新升级了,你的任何修改都在子主题里面完好保存。 子主题使用方法 在wordpress主题目录(wp ...

2017-01-06

WordPress 4.7发布

WordPress 4.7已经在上周正式发布更新了,通过测试和近几天的观察,我们的wordpress主题能够完美兼容,已经更新的用户可以放心使用,希望更新的也可以马上进行更新了。 那么WordPress 4.7到底有哪些新的功能和亮点呢? 全新主题:Twenty Seventeen(2017) 按照wordpress团队的惯例,每年都会发布一套以年份命名的wordpress主题,在此次更新中又发布了一套最新的Twenty Seventeen,也就是2017了。Twenty Seventeen主题 ...

2017-01-03

WordPress 4.4 禁用REST API、embeds功能的方法

WordPress 4.4 最近更新了,目前WPCOM的主题兼容情况良好,不过在此次更新中,新增的功能REST API和embeds会在HTML代码中输出一些链接和JS文件,但是大部分网站并不一定用得上,所以为了提高网站加载速度建议去除,下面来介绍下禁用或者去除的方法。 REST API 禁用 add_filter('rest_enabled', '_return_false'); add_filter('rest_jsonp_enabled', '_return_false'); re ...

2017-01-02

WordPress固定链接伪静态设置教程

WordPress默认链接是参数的形式,也就是常说的动态链接,这种链接对于SEO来说并不是很友好,所以一般我们都会对WordPress的固定链接格式进行修改,设置成伪静态。伪静态与静态的区别就是链接看起来是和静态页面链接一样,但是其实页面还是程序动态生成的。 伪静态是需要服务器支持的,比如mod_rewrite模块,具体可以咨询服务器管理员,另外部分服务器可能不支持中文链接,这个需要注意。 设置方法 进入WordPress后台设置>固定链接,其中第一个“朴素”就是默认的设置,后面几个是Wo ...

2016-12-31

网站改版中

为了给您更好的体验,我们的官网正在火急赶工中。即将全新上线,敬请期待! ...

2016-12-26

世界,您好!

欢迎使用WordPress。这是您的第一篇文章。编辑或删除它,然后开始写作吧! ...

在线客服

会员登录 还没有账号? 立即注册