WordPress

2026年10月21日（北京时间10月22日），PHP 官方发布代号 **php2shell** 的远程代码执行漏洞安全通告，一次性披露两个内核高危漏洞，漏洞编号：CVE-2026-109618、CV...

一个WordPress站长的被黑入侵的经历。2026年8月10日凌晨，有人在其文档博客（doc.coker.com.au）上发布了一篇标题为”Hacked by Chinafans”的文章。攻击者创建...

wp-config.php 是 WordPress 核心配置文件，网站数据库、安全、性能、调试、功能开关、权限、域名、缓存等所有核心底层设置，都可以通过该文件常量控制。 注意事项： 所有自定义代码必须...

2026年7月，WordPress披露可远程执行代码漏洞，编号分别为 CVE-2026-63030 与 CVE-2026-60137，统称 "wp2shell"。攻击者无需登录即可远程借助 REST ...

升级宝塔面板13版后，宝塔第三方应用Nginx免费防火墙 8.3，封锁历史信息变成下面这样了。     经测试仅显示数据有问题，并未影响正常的功能。 问题的根源，宝塔面板13升级了...

WordPress后台顶部的消息框显示，一直有个BUG，比如常规设置页面，当你点击保存更改后，“设置已保存”的消息框会先显示在H1标题的上方，页面加载完又跳到标题下方，因为页面较长，保存设置后，如果不...

WordPress 是多文件拼装框架，打开一页会加载几百上千个 PHP 文件（核心、主题、插件等），OPcache 专门缓存这些 PHP 编译字节码，是 WP 性能底层基础优化，与页面缓存、Redis...

默认WordPress后台编辑评论时，不能修改评论者的IP，只能进入数据库wp_comments表中修改。可以通过下面的代码在编辑评论页面添加IP修改表单。 将代码添加到当前主题functions.p...

您可能经常受到不同网站设计的启发。如果它是一个WordPress网站，了解特定网站背后的主题可以帮助您创建类似的设计。您会发现几个WordPress主题检测器网站和浏览器扩展程序，它们将帮助您了解某个...

作为老牌的本地开发建站集成软件包，貌似xampp维护人员只有一个人，更新速度比较慢，目前PHP版本仅为8.2，那就自己手动升级PHP版本，以PHP8.4为例，可以按下面的方法操作。 更新前，停止xam...