/functions.php中加入： date_default_timezone_set('Asia/Shanghai'); 以上三种方法按顺序我均试过无效，最后我也去问了主题作者，以为是评论时间戳的问题...，然后在主题发布页那边找到了一个博主也遇到了这样的问题，去看他博客发布的代码，试了以后还是不行，仔细看了一下他整理的代码，我想到了问题的根源可能是timestamp函数有时差没解决所造成的，于是打开/wp-includes.../functions.php文件查看，最后我找到了解决 WordPress 时区错误问题的最终解决方法。...以下是时区错误的具体修改方法： 打开/wp-includes/functions.php文件，找到第 65-66 行将以下代码： case 'timestamp': return ( $gmt ) ?...，防止出错了你又不知道改的是哪里，保存 funtions.php 文件后，去前台看看评论中的时间已经正确了，这里还需要注意的是，用以上代码修改后，服务器端 php.ini 还需已设置为中国地域内的时区，
第 1 个问题：分析了一下原因，和以前出现的谷歌字体加载卡出翔的情况类似，部分主题可能触发了 4.2 新增的 CDN 功能，在前台插入了国外 CDN 资源，不巧却被厚实 GFW 关门闭客了，而且居然还有重试机制...，于是就产生了大量的错误请求！...第 2 个问题：其实是因为 4.2 对评论表情的重构（样式变更、名称变更、CDN 机制等）造成的。和第 1 个问题有所关联，都不约而同的和 4.2 下的 emoji 关键标签挂上了钩。...通过搜索，我找到了这个将代号过滤成表情文件的函数 smilies_init ，位于 wp-includes/functions.php 文件中。 老版本代码： ? 新版本代码： ?...> 将下载的文件解压，并查看代码倒数第 5 行中的表情路径和你主题所用表情是否对应，若不对应请自行根据实际情况修改 /images/smilies 指向你的表情文件夹即可（若没有表情文件，请从本文下载并上传到主题目录亦可
php.ini里面默认是display_errors = Off 可以设置On后再访问，这样会把错误信息打印出来，方便定位问题 排查： 1、检查服务都是正常运行的 #代码目录：/data/hosts/web...#将define('WP_DEBUG', off); 改为define('WP_DEBUG', true); #在刚修改的下面一行加上ini_set('display_errors','On');...#重启php systemctl restart php-fpm.service #在浏览器刷新查看，错误就会输出 浏览器报错：Parse error: syntax error, unexpected...'endif' (T_ENDIF) in /data/hosts/web/wwwroot/wp-includes/functions.php on line 2991 4、检查报错代码文件 /data.../hosts/web/wwwroot/wp-includes/functions.php 发现上面多余了好多代码，判断出 代码被注入了，删除上面的恶意注入后打开正常了。
而就在完成这个功能的时候，子凡测试到一个新的 WordPress 问题，就是当“WordPress 首页/page/1”的方式访问会报错，错误提示如下： Warning: Undefined array...key "path" in /www/wordpress/wp-includes/canonical.php on line 590 经过判断，是由于 WordPress 固定链接使用的类似“/%category...%/%postname%”，自定义结构的结束没有使用斜杠，而造成的 WordPress 报错，而使用“/%category%/%postname%/”这样结尾有斜杠的结构则不会报错。...通过 Google 查询才发现有一堆的网站有这样的错误提示，并且也在 WordPress 官方开到有人反馈该错误，结果就是六年了都没有处理这个问题，既然是这样子凡我也不希望通过官方的形式来解决，直接采用一个间接的解决方法...WordPress 主题的 functions.php 文件中即可。
在平时的工作中，有时候需要insert一批数据，这些数据可能是临时表，外部表，普通表，子查询等形式，类似下面的格式 insert into xxxx (select xxxxx from xxx where...，这个是用错误日志就是一个很好的选择。...首先就是创建错误日志，可以使用提供的包来创建，也可以手动创建。 这里我需要用到表含有lob字段，创建错误日志的时候有下面的错误。...不过问题还是要解决的。 可以看看创建错误日志的包,oracle已经考虑到了，我们可以忽略这种不支持的类型，当然还可以指定错误日志的名字。...还有上面的测试结果，如果80万记录中99%左右的数据有冗余，插入错误日志就需要大概4分钟的样子 SQL> insert into mo1_memo select * from mo1_memo_ext_
哪些文件调用了 Google Fonts 和 Google Ajax 的服务 WordPress 3.5 之前的版本中，核心程序和自带主题都没有调用 Google Fonts 和 Google Ajax...WordPress 3.5 ~ WordPress 3.7 各版本中（含类似 3.5.1 这样的小版本），核心程序文件 wp-includes/script-loader.php 和自带主题的函数文件...functions.php 文件调用了以上服务：wp-includes/script-loader.phpwp-content/themes/twentytwelve/functions.phpwp-content.../themes/twentythirteen/functions.phpWordPress 3.8 各版本中（含类似 3.8.1 这样的小版本），除了核心程序文件 script-loader.php文件和自带主题的函数文件...functions.php 文件外，WordPress 自带编辑器的样式文件也调用了 Google Fonts 服务：wp-includes/script-loader.phpwp-includes/
这可能包括您网站代码中存在语法错误、拼写错误的单词或缺少的符号，或者不正确的标点符号。 在本文中，我们晓得博客将向您展示怎么修复WordPress网站的Syntax Errors语法错误。...> 在WordPress定制器中编辑主题时，您也可能会遇到语法错误。如果发生这种情况，您通常会知道问题是什么，或者至少知道它发生在文件中的哪个位置。如果您不确定，请不要担心。...或者，也可以从错误消息中追踪问题的根源，它包含损坏文件的完整路径，还提到了错误代码的行。 让我们看一下以下语法错误消息： 我们可以看到错误是由 index.php文件的第 72 行引起的。...因此，这是您需要修改以修复语法错误的文件。 ...打开损坏的文件，然后找到导致问题的行。在上面的示例中，我们将打开 index.php 文件并编辑第 72 行。 72行缺少分号，添加即可。 点击保存并关闭并重新加载您的网站。
漏洞分析 1.文件wp-includes/post.php中： function wp_delete_attachment( $post_id, $force_delete = false ) {.../functions.php */ $thumbfile = apply_filters( 'wp_delete_file', $thumbfile );...代码未检查meta['thumb']的内容，直接带入unlink函数，如果 2.文件/wp-admin/post.php中： switch($action) { case 'editattachment.../ image.png 漏洞利用 登录后台，添加媒体 访问 http://你的域名/wp-admin/upload.php, 上传任意图片. image.png 将 $meta['thumb'] 设置为我们要删除的文件...3.1 点击第二步中我们上传的图片, 并记住图片ID. image.png 3.2 访问 http://你的域名/wp-admin/post.php?
wp-includes/functions.php wp-includes/images/w-logo-blue-white-bg.png wp-includes/pluggable.php...支持萨姆·托马斯(jazzy 25)发现XSS问题，在该问题中，经过身份验证的低权限用户能够将JavaScript添加到块编辑器的帖子中 对Luigi的支持——发现了一个XSS问题，拥有上传权限的认证用户能够向媒体文件添加...社交图标 49932–2020年的小打字错误 感谢所有为WordPress 5.4.2做出贡献的人: Andrea Fercia，argentite，M Asif Rahman，Jb Audras，...开发者须知#开发者须知 修订的文件列表#修订的文件列表 wp-admin/about.php wp-admin/themes.php wp-admin/css/common.css WP-管理/...', true); 在主题functions.php文件中添加 add_filter( 'automatic_updater_disabled', '__return_true' );
脚本是有一个shell脚本，一个sql文件组成，shell脚本作为基本的流程控制，sql文件中是pl/sql脚本。...首先在pl/sql中声明了大量的procedure，类似shell中的function，大概有10多个procedure 然后在最后使用一个类似main函数的pl/sql块来判断，什么场景调用什么procedure...明白了存储过程的整体实现思路，来看抛出的错误，错误是一个老套的ORA错误。...最后无奈之下就尝试在脚本中临时加入一些信息日志，然后精确地定位出错的问题才发现原来是文件路径的问题， 比如在库文件的根路径在 /u01/app/plsql/test.sql 但是在开发目录下运行脚本的时候路径是.../u02/app/plsql/test.sql 这样在shell脚本中调用使用@test.sql的调用方式来运行pl/sql块就很可能就是库文件的路径而不是当前的开发目录下了。
今天在巡检系统的时候，发现alert日志中有两种类型的ora错误。...，初步感觉这两种ORA错误似乎是有关联的，我们一个一个来分解这些ora错误。...首先查看第一种错误的trace日志，根据提示是job运行有问题，甚至指向了对应的代码部分，显示是超时错误。...第一类问题的解决告一段落，我们来看看第二种问题，是不是和第一类相关。 第二类中的trace也比较有限,但是能够看出来是在做统计信息收集的时候报出了错误。...通过这个案例可以看到，对于这些ORA错误还是需要通过日志来一步一步分析，逐个击破，可以大胆猜想，但是要小心求证，问题了解清楚了，解决起来都是很容易的。
中出现的字符wp-login.php全部改为wa-admin.php; 二、找到根目录下的wp-includes/general-template.php文件，除代码第238行 $login_url =...wordpress后台登陆地址修改方法之主题函数代码法 不想通过以上复杂的修改手段达到登陆地址调整的话，我们可以直接将下面的代码复制到wordpress当前主题的 functions.php 文件中：...%{QUERY_STRING}& 与上面的那个密码相同 这个.htaccess实现了URL的重写，禁止访问wp-admin下的所有.php文件，访问/dawa 的话会直接替换成/wp-admin下的对应文件...也就是说访问/dawa与访问wp-admin的结果是一样的，但是访问wp-admin则行不通。 更名完成，但是会有一些问题需要修改部分文件。...2.下面要做的就是修改几个重要文件，重新恢复这些功能：查找 wp-admin/includes/media.php wp-includes/script-loader.php wp-includes/link-template.php
/ Wordpress <= 4.9.6 任意文件删除漏洞 WordPress是如今使用最为广泛的一套内容管理系统。...VulnSpy Wordpress 4.9 在线环境: http://www.vulnspy.com/wordpress-4.9/wordpress_4.9/ 漏洞分析 文件wp-includes/post.php...$meta['thumb']来自与数据库，是图片的属性之一。代码未检查$meta['thumb']的内容，直接带入unlink函数，如果$meta['thumb']可控则可导致文件删除。...文件/wp-admin/post.php中： 123456789101112 ...switch($action) {... case 'editattachment': check_admin_referer...将 $meta[‘thumb’] 设置为我们要删除的文件 3.1 点击第二步中我们上传的图片, 并记住图片ID.
用上良心的主题已经有一段时间了，看到他的文章里有表情。唉，不错，有的心情，想法，用一个符号就可以解决了，开始满世界找把表情添加到文章中的办法。...这个方法简单，不需要修改文件啥的，自己找到好看的表情覆盖掉wordpress自带的表情即可，缺点就是谁还记得那么多的表情符号啊。 :!: 另想他法。费了好大劲，换关键字，在heson这里找到了。...> 53: EOT; 54: } 55: 56: add_action('admin_footer','ihacklog_add_smiley');} 将代码添加到主题的functions.php...文件中。...代码里有表情的路径，应该可以改的，不知道为什么我改了路径后台编辑器就不显示了，但是文章中可以显示，可能是我把主题中的所有图片搬到图床的原因吧~算了，不整了，直接用FTP覆盖掉原来的表情文件也不是神马难事
慢速访问的Wordpress前台解决方案 就是把调用的谷歌的文件链接换成国内的链接。...在你的后台主题编辑中，在所有的文件中Ctrl+F搜索关键字“google”，如果搜到相关谷歌的链接诸如fonts.googleapis.com大家可以把这个文件下载下来放到自己网站里完了更换成自己网站的文件链接就可以...可能存在谷歌CSS链接的文件有：wp-includes/script-loader.php、functions.php、index.php、header.php，除此之外可能一些插件也有谷歌链接，这就需要你关闭插件看看是否网站打开快了来确定哪个插件含有谷歌链接了...解决办法一： 把含有谷歌链接的代码注释掉，这个道理大家应该明白。...解决方法二： 使用360网站卫士代理访问谷歌Open Sans 打开wordpress代码中的文件wp-includes/script-loader.php文件 搜索：fonts.googleapis.com
，其中的信息可能已经有所发展或是发生改变。...在WordPress后台HTML编辑器中加入自定义按钮的方法之一。 不用折腾/wp-includes/js/quicktags.js文件。适用WordPress 3.5.1的版本。...步骤： 在主题目录内创建my-quicktags.js文件，写入： QTags.addButton( '<', '<', '<', '' ); //快捷输入<的html代码 QTags.addButton...、显示名、点一下输入内容、再点一下关闭内容（此为空则一次输入全部内容），\n表示换行 在主题目录内的functions.php中添加如下代码： 效果图： 来自：Mr.ZIYI | 私人后花园 ps：有些主题functions.php中添加代码后会出现error，甚至后台都不能访问（把最近使用过的主题文件夹换为其他名字即可解决） 修改代码要慎重
添加代码到 functions.php vim functions.php 在 php 作用域内，添加两行代码： 12 include("show-useragent/show-useragent.php...2）搜索定位的关键词 在WordPress根目录下，搜索定位到的关键词，如上图中的 "comment-author vcard" ，找到对应的评论模板文件 一般模板文件在 wp-include/ 目录下... 3）修改评论模板文件 打开步骤2）找到的评论模板文件 vim wp-includes/class-walker-comment.php...再次搜索关键词 "comment-author vcard"，定位到在文件中的具体位置，添加代码如下： 1234 <span id="comment_ua_info" class="comment_ua_info..." 中的样式 display:none; 去掉，就可以看到效果了 ?
这就十分令人惆怅了，有时候用useso的快，有时候用google的快，真的挺麻烦的。后来想想干脆把这个文件下到服务器上不就好了么。。。于是就倒腾出了下面的办法，将当前主题的字体文件下载到了服务器上。...大概看一下，实际上用处比较大的是第二行的那串在主体中的定义（对比第一步的内容）（..../wp-content/themes/baskerville/functions.php的内容）（其余都是写无关紧要的插件所用的字体）。...'w+') font.write(html)#保存 这样就生成了一个font_cache文件夹，在这里有所有下好的字体文件以及更新新后的css文件 四 最后把这个文件上传到wordpress的根目录下（...放到其他目录有时候会没有权限访问，有点麻烦），然后将function.php中的那个url改成/font_cache/font-css（相对于wordpress的根）即可。
暂不说这个需求有没有用，毕竟WordPress就是给有各种需求的人用的。...这个功能实现起来也比较简单，只需每次用户发表的评论进数据库之前，从当前文章的所有评论中查找是否有相同的用户名或邮箱已经发表过评论，如果有就跳到错误页面即可。...实现代码，放到当前主题的functions.php中即可（这里还增加了对IP的判断，更保险）： // 获取评论用户的ip，参考wp-includes/comment.php function ludou_getIP
在 WordPress 主题目录下的 functions.php 文件中，加入以下代码实现替换功能： //静态文件CDN加速 if ( !...'CDN加速域名'; //CDN域名 $cdn_exts = 'css|js|png|jpg|jpeg|gif|ico'; //扩展名（使用|分隔） $cdn_dirs = 'wp-content|wp-includes...{1})/'; $html = preg_replace($regex, $qiniu_host . '/$1$3', $html); } return $html; } } 简单的一段代码，就能让你的...WordPress 实现静态文件 CDN 加速。...当然，如果你的需求还包括加速远程图片或刷新缓存等，那么还是老老实实安装插件吧！
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频
