TimThumb WordPress的插件版本2.8.13发现的重大弱点,就在于它的“ Webshot “功能启用时,允许攻击者在远程网站上执行命令。 该漏洞允许攻击者远程受影响的网站上执行任意PHP...
- WordPress
新版响应式主题上线
经过断断续续的折腾,新版响应式主题终于浮出水面,测试上线! 目前新版主题只是一个框架,功能比较简单,也未对外观布局进行深度美化,只集成了seo、面包屑导航、ajax评论、自动缩略图、前台登录等功能,更...
禁止WordPress后台加载谷歌字体
最近发现登录Wordpress后台异常缓慢,经常卡在fonts.googleapis.com,这是由于Wordpress后台外链加载了谷歌字体(代码位置在wordpress\wp-includes\s...
timthumb.php详解
用过timthumb这个类的都应该很熟悉,此类可以用来生成图片的缩略图并加以处理,如果在linux环境下安装了optipng或pngcrush工具,也可以进行网站的截图操作。功能非常的强大,所以趁着假...
新建一个WordPress登录页面
本文的一段代码,可以使你轻松新建一个登录页面,不使用wp-login.php形式,无需进入WordPress默认登录页面。 代码主要通过 wp_login_form() & add...
自定义WordPress默认电子邮件名称和地址
默认情况下用户注册后,系统会自动将注册的用户名、随机密码和登录地址发到用户的注册邮箱中,默认发件人为:wordpress<wordpress@zmingcx.com>,当你想将站长常用的邮...
按WordPress分类ID为页面添加相应的class
这段代码通过判断WordPress分类ID,自动在分类页面和文章页面的<body> 标签中添加“cat-6-id”例如: <body class="archive category ...
WordPress程序文件说明
了解一下 Wordpress程序文件的功能,对于开发者还是很有必要, Wordpress程序根目录 1.index.php:wordpress核心索引文件,即博客输出文件。 2.lice...
禁止加载WordPress自带jquery库
Wordpress主题和插件都会加载不同的JQ库,包括加载Wordpress自带jquery库,从而不可避免地会产生一些冲突,并造成重复加载影响页面加载速度,利用下面的代码可以禁止加载Wordpres...
利用短代码实现移动设备上内容不可见
利用下面的短代码,可以实现发布的内容在移动设备不可见。 function not_mobile_shortcode($atts, $content = '') { if (wp_is_mobi...





