腾讯云开发者社区-腾讯云

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

DeveWork

https://devework.com

专栏作者

265

文章

449066

阅读量

55

订阅数

BFIThumb：WordPress 中替代TimThumb 进行裁图的选择

安全漏洞 php

众所周知，WordPress 主题中常用来裁图的第三方PHP 程序TimThumb 曾经闹过“安全”事故，虽然后来已经做了补丁修补这个安全漏洞，但仍导致部分博主乃至开发者不敢使用TimThumb。如果这么说，这个BFIThumb 或许是个不错的替代选择。 BFIThumb 简介 BFIThumb 是一个类似TimThumb 的裁图程序，仅适用于WordPress 中。其拥有以下三个特点：使用WordPress 中的WP_Image_Editor 类来进行裁图；与TimThumb 相似的用法；与TimT

2018-01-19

1.2K0

360安全扫描之WordPress 页面异常导致本地路径泄漏的漏洞修补

安全 php 安全漏洞

今天头脑一热到360安全检测那里去为自己的网站进行安全扫描了一番。上次扫描还是一年前，当初扫描一个网站是 94 分，那时候还不懂代码，就这么挂着，被360 公开着。今天的扫描发现了两个漏洞，评分 91 。为了光鲜的 100 ，Jeff决定今个儿决定要解决了这些漏洞。主题 index.php 文件的页面异常导致本地路径泄漏的漏洞修补其中一个漏洞是页面异常导致本地路径泄漏，就是打开 http://域名/wp-content/themes/主题/ 这个路径会跳出个错误提示，然后这个提示就会泄露你的服务器路径。

2018-01-19

1.2K0

WordPress删除头部wp_head()多余代码

安全漏洞安全网络安全 wordpress

如果你有查看过你的WordPress博客的“查看源代码”的话，你会发现头部的html代码非常多，而且是密密麻麻，有些像meta name="generator"的代码其实是没有什么用处的。如何清理他们

2018-01-19

2.7K0

没有更多了

社区活动

腾讯技术创作狂欢月

“码”上创作 21 天，分 10000 元奖品池！

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态