上一篇文章是《WordPress 路径相关函数总结（二）：主题路径相关函数》，今天这一篇则是针对WordPress 插件的函数，对于开发WordPress 插件的开发者很有帮助；之前在更新S-shortcodes v2.1.0 版本的时候就是采用了下面其中一个函数才完美解决路径的问题。 plugins_url() 获取当前插件的目录的URI，例如一个插件位于/wp-content/plugins/myplugin下，该目录下放有插件的主文件名为myplugin.php，在myplugin.php中执行下面的
0x00 漏洞简述 1. 漏洞简介 在REST API自动包含在Wordpress4.7以上的版本，WordPress REST API提供了一组易于使用的HTTP端点，可以使用户以简单的JSON格式访问网站的数据，包括用户，帖子，分类等。检索或更新数据与发送HTTP请求一样简单。上周，一个由REST API引起的影响WorePress4.7.0和4.7.1版本的漏洞被披露，该漏洞可以导致WordPress所有文章内容可以未经验证被查看，修改，删除，甚至创建新的文章，危害巨大。 2. 漏洞影响版本 Word
想要使用 REST API 需要自己额外安装插件：WordPress REST API，现在 WordPress 5.0以上的版本已经默认支持 REST API了，不需要额外去安装插件。
meta这个词根本身在英语中的意思就有很多，计算机科学中的翻译，meta通常翻译成元：
如果你正在测试WordPress网站的安全性，你很可能要看一下REST端点。默认情况下，用户可以通过路由"/wp-json/wp/v2/users "列出。在最新的WordPress版本中，开启后你会得到用户名和哈希的电子邮件。有经验的WordPress管理员和用户都知道这种潜在的泄露。因此，我们可以在网上看到各种关于如何隐藏这些信息的教程。推荐的方法是完全禁用REST API，安装一个禁用特定路径的安全插件，或者阻止特定的请求路径。
这个插件（WordPress JSON REST API (WP API)）提供了一个易于使用的REST API，让我们可以通过HTTP获取简单方便的JSON格式的数据，这些数据包括用户，文章，分类等等。获取或更新数据非常简单，只需要发送一个HTTP请求就可以了。
本文主要介绍了如何利用WordPress REST API开发微信小程序的教程，从创建项目、配置接口、定义获取文章列表的接口，到使用微信小程序的渲染层来显示文章列表。同时还介绍了如何为小程序设置域名，以及如何在微信小程序中调用WordPress的REST API。
WordPress 从 4.4 版本开始新增的 JSON REST API 功能，通过这个 REST API 可以很轻松的获取网站的数据，可应用于其他网站、手机 APP 或小程序等
最近网友问ytkah怎么在网站日志文件中发现蜘蛛爬行了很多次的/wp-json/目录，在robots文件中disallow掉了爬虫还是访问了那个目录，能不能直接在程序中直接改呢？通过查询相关文档发现WordPress 4.4版本以后增加了一个REST API功能， 通过REST API可以很轻松的获取网站的数据，但是这个功能并不是每个网站都需要的，或者说有需要但并不希望它在head里面输出，那么可以禁用REST API或者说移除head里面wp-json链接。 // 屏蔽 REST API add_fi
WordPress 4.4 推出 REST API，这个是非常棒功能，通过 REST API 生成的 JSON 接口，可以很轻松的获取网站的数据，可应用于其他网站、手机 APP 或小程序等。
近日，来自Sucuri的研究人员发现WordPress存在重大漏洞，漏洞在于WordpressREST API，成功利用该漏洞可删除页面或修改页面内容。 官方很快发布了升级版Wordpress，但很多管理员没有及时升级，以至于被篡改的网页从最初的几千一路飙升到了150万，在此也提醒各位管理员尽快升级。 漏洞详情 ---- 1. 漏洞信息： WordPress是一个以PHP和MySQL为平台的自由开源的博客软件和内容管理系统。在4.7.0版本后，REST API插件的功能被集成到WordPress中，由此也引
几周前，Jeff 花了两天将自己的WordPress 网站做了个微信小程序版本。这篇文章主要记录自己在开发第一版的过程，顺便为有兴趣的你剖析如何将一个WordPress 网站借助 REST API 开发微信小程序版。本文目标受众为了解WordPress 且有初级前端知识的同学。 原理篇 WordPress 与 REST API WordPress 在4.4 版本后推出了 REST API， REST API 简单来说就是一种通过 HTTP 请求来获取、更新、删除数据的一种连接客户端与服务端的交互方式。我们访
WordPress 自4.7 版本后与时俱进推出了REST API，如此一来想象空间又扩展了许多，如今WordPress 可以完全作为后端数据驱动了。本文通过几个例子展示如何定制化输出WordPres
知晓程序（微信号 zxcx0101）今天分享的这篇文章，将一步步讲解，如何将一个 WordPress 网站借助 REST API 开发微信小程序版。
Wordpress，相信很多很多人都用过，是一款大名鼎鼎的内容管理系统(CMS)，因其社区的强大，插件的丰富，用它来建网站和博客真的是非常方便好用。它拥有功能强大的管理后台，使得对目录、文章以及标签的创建和管理，都变得轻松简单。
WordPress REST API提供了一组易于使用的HTTP端点，使您可以以简单的JSON格式访问站点的数据，包括用户，帖子，分类等。检索或更新数据就像发送HTTP请求一样简单。
有朋友问我还有哪些稳定的 Gravatar 镜像地址，下面这些都是我收集的相对比较稳定的镜像：
Rank Math是一个WordPress插件，其开发人员称其为“WordPress （SEO）的瑞士军刀”，旨在帮助网站所有者通过搜索引擎优化（SEO）吸引更多流量到其网站。 该插件随附一个安装向导，可通过逐步安装过程对其进行配置，并支持Google架构标记（又名Rich Rich Snippets）、关键字优化、Google Search Console集成，Google关键字排名跟踪等。
博客要做 前后端分离 ，用到 REST API，但默认的输出内容有些地方不能满足需求 🙂 所以需要增加一些个性化的内容。 add_action( 'rest_api_init', 'wp_rest_insert_some' ); //添加到 REST API 中 function wp_rest_insert_some(){ //注册要个性化的功能函数 register_rest_field( 'post', 'post_categories', array(
背景 这里有个用户提的 issue (我自己转发的)，之后一个月左右不会再周更 Tony 主题了，所以赶快把这个需求做了 🙂 代码 使用 Vue.js + Axios.js + WordPress REST API 来实现在快速预览展开情况下获取评论列表并支持发送评论 在使用 WordPress REST API 发送 POST 请求时需要使用内置函数 wp_create_nonce( 'wp_rest' ) 获取 REST API 识别码并且添加到请求头部 preview: function (post
这段时间折腾 Wordpress，版本升级到了 5.2.1， 在安装一系列的插件之后发现文章、页面等发布、更新都显示更新失败。网上没有找到解决的办法。
以下内容都在主题的functions.php文件写入 1.移除WordPress版本信息 remove_action( 'wp_head', 'wp_generator' ); 2.移除离线编辑器开放接口 remove_action( 'wp_head', 'rsd_link' ); remove_action( 'wp_head', 'wlwmanifest_link' ); 3.移除WordPress头部加载DNS预获取 <link rel='dns-prefetch' href='//s.w.org'
在WP Statistics数据总览中，出现警告提示，但WP Statistics功能正常。
WordPress 常常被人诟病加载速度慢，特别是文章数量非常大的时候，比如10万、100万，显示速度就会慢起来，提高服务器性能和增加缓存成为加快速度和提高性能手段。
WordPress预先打包了一个强大的REST API，非常适合某些用例，但它也带来了一些安全风险和担忧。如果你不想使用REST API，最好禁用它。有一个插件可以为你做这个名为Disable REST API，但它非常臃肿。
查询了 WordPress REST API 文档之后，发现每次请求的文章总数( 也就是 per_page 参数 )不可以超过 100，但是归档页面理应展示全部文章，于是需要在 function.php 增加以下钩子和函数拓宽这个限制
具体看这：https://developer.wordpress.org/rest-api/
全新开发的用于 wordpress微信小程序的插件 REST API TO MiniProgram 今天上线WordPress官方插件库。这个插件的上一个版本叫：wp-rest-api-for-app，作为一个18年的码农，我很惭愧 ，wp-rest-api-for-app 是个丑陋的程序，当初完全是为了开发小程序匆忙写出来了，代码粗糙而丑陋，混乱的命名规则，杂乱的文件结构。此次更新，我完全重构了插件，相较上一个版本，这个版本做了结构性的重构，依据WordPress的插件规范编写，并参考官方api的写法，引入控制类，调整api的路由接口和安全校验。经过这次重构，我想应该给这个插件一个全新的名字，并提交到wordpress官方。一周前我提交了wordpress官方，通过了审核，加入wordpress的官方正规军。现在可以通过wordpress后台直接下载和安装插件了。
如果您的WordPress网站在您尝试进行更改时返回诸如“更新失败”或“发布失败”之类的错误消息，那么结果不仅令人沮丧，而且还会阻止访问者访问他们需要的内容。
各位Wordpress建站的站长们，想必你们想要实现Wordpress搭建小程序的方法和教程，经过一段时间的研究属于实现了Wordpress与小程序的开发与对接。
最近魏艾斯博客为了升级到 https 也是费了点心思，这不检查 https 完整性的时候，提示站内有 http 连接，经过浏览器 F12 检查，发现是 wp-json 链接和 wp-embed.min.js 文件带来的 http，搜索一番之后这两样东西也没啥用处，就屏蔽掉吧，同时也可以增加网站打开速度。 禁用 REST API、移除 wp-json 链接的方法是把以下代码添加到主题 functions.php 文件中即可 add_filter(‘rest_enabled’, ‘_return_false’)
说明：WordPress由外国人开发的，使用了很多国外网站服务，比如Gravatar镜像、谷歌字体之类的，由于我们在国内，链接速度自然就慢了很多，有的还时不时的被墙，很影响使用，而且功能很强大，但是很多我们都不需要，这里我们可以通过修改function.php来精简WordPress，从而使网站速度变快。
这是一个非常纠结的过程，你听我娓娓道来，开发不是一个想当然的事情，一个小小的功能都有演化的过程，还有程序员的心酸。
上半年已经结束了，丸子的各大产品都在不断的更新迭代，之前大家一直喊着做一款小众的小程序主题，最近抽空做了一套出来，目前命名为[丸子Mini版]，主要是简洁哈哈~
WordPress CMS是一个完全开源的工具，对用户免费，但是，由于插件等原因，有时会出现一些奇怪的错误消息，这些WordPress错误可能会影响网站的效果，也可能会给网站带来意想不到的后果。
WordPress 会在页面的头部输出版权信息和其他服务发现代码，版权信息代码会让用户知道你的目前运行的 WordPress 的版本，而服务发现代码则可以说明你的博客支持哪些服务。
关键字：wp2oc fileshare，wordpress媒体存进网盘,网盘作为wordpress图床,owncloud wordpress backend storage
随着微信的普及越来越多人离不开微信这个即时通讯工具，微信小程序也做的比较成功，各大网站都有在开发微信小程序，腾讯系基本都上线了小程序，而作为应用最广泛的博客源码WordPress也有开发者"守望轩"对WordPress博客小程序进行适配，具体演示可以看看爱游博客的小程序。
本站WordPress +“微信小程序”实战系列文章已经到了第五篇，这次记录的是“DeveWork极客”小程序v2.0 的更新。2.0 版本在UI 上改动不大，但是“内核”却做了大改动——这些改动旨在提升小程序运行速度及降低性能消耗。 如果你没有看过本小程序，可以通过下面的小程序码进入体验。注意看文章的此时你扫码进入的版本可能不是2.0 版本了。 image.png 还是一样，如果你是第一次看本系列文章，建议先过目之前的文章： 《WordPress 网站基于REST API 开发“微信小程序”实战》 《W
WordPress，全球广泛使用的知名免费开源网站博客程序。WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网站，也可以把WordPress 当作一个内容管理系统（CMS）来使用。WordPress 还是一个免费的开源项目，在GNU通用公共许可证下授权发布。
基于WordPress小程序微信新模板，基于强大的WordPress Mini Program API 小程序插件创建。 除了本次的这个新模板，其他模板已经成功帮助了众多的WordPress站长拥有了属于自己的小程序。
经过一番努力，基于 WordPress REST API 的小程序 API 插件终于完成了基础功能。依稀记得从 18 年 10 月起，就说过要制作全新的小程序 API 插件，经历了两个多月，中间断断续续，最终还是基于 WordPress REST 进行扩展。在这过程中，也有尝试过不基于 WordPress REST 框架创建的 API 插件，基础功能完成之后，感觉并不如想象中的好，强迫症作用下，又放弃了。因而，最后，还是回归 WordPress REST 扩展 API 。
本文介绍了如何利用LeanCloud和RAC实现一个可扩展、可维护的代码版本控制系统。通过使用LeanCloud,开发者可以方便地在云端存储和管理代码，同时利用RAC实现单测和代码审查。本文还介绍了如何在 LeanCloud 中实现代码审查、提交、推送、拉取等操作，以及如何使用RAC实现单测和代码审查。
Bricks <= 1.9.6 容易受到未经身份验证的远程代码执行 (RCE) 的攻击，这意味着任何人都可以运行任意命令并接管站点/服务器。
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
WordPress 除了做博客之外，其实还可以做成纯后端服务和管理界面（Admin UI），前端的模板可以不需要使用 WordPress 模板。
WordPress提供了完善的插件机制，通过使用插件，我们可以优化Wordpress的性能、丰富Wordpress的功能，这里记录一些常用的Wordpress插件。
WordPress作为最流行的开源博客系统，2019年市场份额已经达到了33.4%，市场占有率达到三分之一。同时也有很多小伙伴将WP作为自己的博客系统（而我并没有），那么如何让自己的博客跑得更快呢？这里有关于优化的一点点小心得，希望能对你有帮助。
在开发应用程序时，通常只有一台资源服务器为多个客户端应用程序提供数据。尽管这些应用程序可能具有相似的用户，但它们可能具有执行所需的不同权限。设想一种情况，其中第一个应用程序的一部分用户应有权访问第二个应用程序（以管理控制台应用程序与客户端或用户应用程序相对应）；您将如何执行此操作？在本文中，我将向您展示如何使用Okta和Spring Boot通过两个客户端应用程序和一个资源服务器来实现单点登录。我还将讨论如何使用访问策略来强制执行身份验证和授权策略，以及如何基于应用程序范围来限制对资源服务器的访问。在进入代码之前，您需要适当的用户身份验证配置。今天，您将使用Okta作为OAuth 2.0和OpenID Connect（OIDC）提供程序。这将使您能够管理用户和组，并轻松启用诸如社交和多因素日志身份验证之类的选项。首先，您需要先注册并创建一个免费的Okta开发人员帐户（如果尚未注册）。您会收到一封电子邮件，其中包含有关如何完成帐户设置的说明。完成此操作后，导航回到您的Okta帐户以设置Web应用程序，用户，资源服务器和授权服务器。首次登录时，可能需要单击黄色的管理按钮才能访问开发人员的控制台。创建两个OpenID Connect应用程序第一步是创建两个OIDC应用程序。OpenID Connect是建立在OAuth 2.0之上的身份验证协议，它是一种授权协议。每个OIDC应用程序都为每个Web应用程序实例定义一个身份验证提供程序终结点。在Okta开发人员控制台中，导航到应用程序，然后单击添加应用程序。选择Web，然后单击Next。使用以下值填充字段：
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频
