首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

WooCommerce 1.6.8 跨站脚本的 WordPress 预览电子邮件

描述:反射跨站脚本 受影响的插件:WooCommerce 的预览电子邮件 插件 Slug:woo-preview-emails 受影响的版本:<= 1.6.8 CVE ID:CVE-2021-42363...WooCommerce 的预览电子邮件是一个简单的插件,旨在让网站所有者能够预览通过 WooCommerce 发送给客户的电子邮件。...不幸的是,用于进行搜索的 search_orders 参数被反映到页面上,并且没有输入清理或输出时转义,这使得用户可以提供任意脚本,当使用有效负载访问页面时,这些脚本将在浏览器中执行在 search_orders...这意味着,如果攻击者能够成功说服站点管理员单击链接,他们就可以让恶意 JavaScript 在该管理员的浏览器中执行。...可以精心设计此脚本以注入新的管理用户,甚至修改插件或主题文件以包含后门,从而使攻击者能够完全接管该站点。

1.3K10
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    WordPress主题开发基础:Body 类指南

    >> WordPress根据显示的页面类型自动添加适当的类。 例如,如果您在存档页面上,WordPress将自动将存档类添加到body元素。它几乎针对每个页面都执行此操作。...您可以在需要时添加这些类。 例如,如果要更改特定类别下的特定作者的文章外观。 如何添加自定义body类 WordPress有一个过滤器,您可以在需要时使用它来添加自定义body类。...在向您展示特定用例场景之前,我们将向您展示如何使用过滤器添加body类,以便每个人都可以在同一页面上。...这些条件标签是true或false数据类型,用于检查WordPress中的条件是true还是false。例如,条件标签is_home检查当前显示的页面是否为主页。...将分类名称添加到单个文章页面的body类中 假设您要根据单个文章的分类来自定义它们的外观。您可以使用body类来实现此目的 首先,您需要在单个文章页面上将分类名称添加为CSS类。

    2.1K20

    WordPress 文章查询教程1:如何使用分类,标签或其他分类模式参数

    category_name (string) – 使用分类别名 category__and (array) – 使用分类 ID 数组。...使用分类 ID 获取含有某个分类(以及该分类下的所有子分类)的文章: $query = new WP_Query( array( 'cat' => 4 ) ); 使用分类别名获取含有某个分类(以及该分类下的所有子分类...ID 为 37 或 47 的文章: $query = new WP_Query( array( 'tag__in' => array( 37, 47 ) ) ); 使用标签 ID 获取都没有打了标签...ID 为 37 或 47 的文章: $query = new WP_Query( array( 'tag__not_in' => array( 37, 47 ) ) ); tag_slug__in 和 ...单个分类模式查询 在 people 这个自定义分类模式获取值为 bob 的文章: $query = new WP_Query(array( 'post_type' => 'post',

    1.5K51

    WordPress自定义查询:WP_Query的使用

    ', //(字符串) - 自定义分类法 'field' => 'slug', //(字符串) - 使用别名还是分类作为查询条件 ('id' 或 'slug') 'terms' => array...' => 'sample-page', //(字符串) - 页面别名 'pagename' => 'contact_us/canada', //(字符串) - 用斜杠‘/’分割的父页面别名/子页面别名来显示子页面...'post_parent' => 1, //(整数) - 页面id,只返回子页面,只对有子页面的页面有效 'post__in' => array(1,2,3), //(数组) - 需要显示的文章的id...在一页显示所有文章或使用分页,默认值为 'false', 使用分页 'paged' => get_query_var('paged'), //(整数) - 页数,分页时显示第几页 //注意:使用 get_query_var...('page'); 如果查询在设置为首页的页面模版中工作,查询参数 'page' 拥有文章分页或内容中使用 <!

    1.4K20

    WordPress自定义查询WP_Query使用方法大全

    ', //(字符串) - 自定义分类法 'field' => 'slug', //(字符串) - 使用别名还是分类作为查询条件 ('id' 或 'slug') 'terms' => array...' => 'sample-page', //(字符串) - 页面别名 'pagename' => 'contact_us/canada', //(字符串) - 用斜杠‘/’分割的父页面别名/子页面别名来显示子页面...'post_parent' => 1, //(整数) - 页面id,只返回子页面,只对有子页面的页面有效 'post__in' => array(1,2,3), //(数组) - 需要显示的文章的id...在一页显示所有文章或使用分页,默认值为 'false', 使用分页 'paged' => get_query_var('paged'), //(整数) - 页数,分页时显示第几页 //注意:使用 get_query_var...('page'); 如果查询在设置为首页的页面模版中工作,查询参数 'page' 拥有文章分页或内容中使用 <!

    4.3K41

    wp_list_categories()函数使用方法|wordpress函数

    有效值: ID name - 默认 slug count term_group order (字符串)分类的排序顺序(升序或降序)。缺省为升序。...include (字符串)只显示特定的分类,使用逗号分隔每个分类的ID。 hierarchical (布尔)以层级来显示分类的子分类。默认为 true(在分类的下面显示它们的子分类)。...有效值: 0 - 所有分类和子分类(默认) -1 - 所有类别显示在平面(不缩进)的形式(覆盖hierarchical)。 1 - 只显示顶级分类 n - 根据n的具体数字来显示对应等级的分类。...,只包括类别ID为 16,3,9和5 的分类,你可以使用下面的代码: 只显示指定分类的子分类 显示ID为 8 的分类的子分类,根据ID排序,显示文章数,并且将分类描述作为连接的 title属性。注意:如果父分类没有文章,将不显示父分类。

    1.2K20

    测试用例(功能用例)——完整demo(一千多条测试用例)

    ”筛选条件包含所有已启用、已禁用的类别; 在资产借用列表页,输入借用单号、使用人姓名或工号、资产编码或名称,选择归还状态、资产类别,点击【查询】按钮,系统显示符合条件的资产借用记录。...:正常+已报废)、“资产类别”(取自资产类别字典,全部类别)、“资产编码/名称”(模糊查询)进行单个条件或组合条件查询; 列表含翻页功能; 点击【返回】,返回至资产盘点列表页。...: 在统计报表页面,点击“按资产类别”选项卡,进入按资产类别统计页面; 页面上方显示柱状图,根据资产数量升序排列; 页面下方显示列表:显示各资产类别下的的资产数量及相应比例; 统计时仅统计“正常”状态的资产...”、“按存放地点统计”链接; 按资产状态统计: 在统计报表页面,点击“按资产状态统计”,进入按资产状态统计页面; 页面上方显示饼状图,下方显示列表:显示正常和已报废状态的资产数量及相应比例; 点击“<”...,返回统计报表页面; 按资产类别统计: 在统计报表页面,点击“按资产类别统计”,进入按资产类别统计页面; 页面上方显示柱状图,根据资产数量升序排列; 页面下方显示列表:显示各资产类别下的的资产数量及相应比例

    7.7K31

    wordpress不同分类调用不同的模板

    我们知道in_category() 函数可以通过分类别名或ID判断当前文章所属的分类,而且可以直接在循环(Loop)内部和外部使用。首先创建一个category.php文件,复制下面的代码 单个栏目id get_template_part('single-case' ); } else {//其他调用默认模板 get_template_part('single-default...>   然后分别创建三个single-product.php,single-case.php,single-default.php,根据需要加入不同的代码   当然也支持别名slug调用 in_category...('themes')//单个别名 in_category( array( 'themes','plugins','develop') )//多个别名   同样的道理,我们可以根据不同的分类制作不同的分类页模板...( 7 )) {//单个栏目id get_template_part('category-case' ); } else {//其他调用默认模板 get_template_part('category-default

    89840

    WordPress 初学者词汇表(术语解释)

    除了父主题之外,还使用子主题来显示自定义。当您想对主题(实际代码)进行核心更改时,您需要使用子主题来继续更新您的父主题。...一个流行的例子是 StudioPress 创建的 Genesis 父主题,它在网络上有大量可用的子主题。Genesis父主题包括所有核心主题功能,而子主题包括自定义样式和布局。...Widget(小部件) 小部件是显示特定信息或执行特定功能的小组件。一些示例是博客类别列表、日历、天气应用程序、标签云、搜索或社交。小部件可以做很多事情!...Siderbar(侧边栏) 侧边栏显示帖子或页面上的支持内容。一些网站选择不使用侧边栏,但如果您这样做,您可以放置小部件(例如关于部分、相关帖子、时事通讯订阅表格或其他任何内容)。...例如,Elementor主题包括在各种设备上隐藏或显示行的选项。这是一项独特的响应功能,您可以使用它在桌面上显示滑块但在移动设备上隐藏(因为滑块在小屏幕上很难看到,您可以选择显示照片)。

    7.2K20

    get_template_part()调用自定义模板|wordpress函数

    我们在用wordpress开发主题的时候,可能需要调用一段固定的代码比如左侧菜单,这段代码会在主页、栏目页、文章页用到,如果直接写入每个页面模板是没有问题,但是如果要改左侧菜单一个链接那就要改三次,...可以的,我们知道php可以用include和require引入,在wordpress中已经有定义了get_template_part()函数,具有相同的作用。...>   参数:   $slug (必须) 通用的模板名 (字符串)要引入的模板的文件名,不包括后缀名 .php,也就是如果需要引入当前主题根目录的 loop.php 文件 $slug 填写 “loop”...>   5、(1的延伸)使用 loop.php 在子主题里面。假设主题文件夹wp-content/themes下父主题是twentyten子主题twentytenchild,那么下面的代码: php 的require()函数将按下面优先级包含文件 1. wp-content/themes/twentytenchild/loop-index.php 2. wp-content/themes

    1.4K20

    WordPress主题制作(一):主题文件结构

    它还用于在主页上显示博客文章。 index.php:如果front-page.php和home.php都不存在,那么WordPress会回退到index.php模板来显示首页。...主页 front-page.php——静态首页 home.php——动态首页 index.php——默认模板 文章单页 single-{post-type} – {slug} .php——用于显示任意类型的单个特定文章...single.php——然后回归single.php singular.php——这是一个备用模板,用以显示任意文章类型的单个项目 index.php——最后回落到index.php 单页(非文章)...自定义模板——在WordPress后台创建页面的地方,右侧边栏可以选择页面的自定义模板 page-{slug}.php——如果页面的缩略名是news,WordPress将会查找 page-news.php...标签归档 tag-{slug}.php——如果标签缩略名为sometag,WordPress将会查找tag-sometag.php tag-{id}.php——如果标签ID为6,WordPress将会查找

    1.9K30

    迁移 valine 评论数据至 wordpress 数据库

    数据关联(主要) 在关联数据时,我们需要解决以下2个问题: valine/wordpress 是如何关联评论数据到对应页面的? valine/wordpress 是如何关联子评论数据到父评论的?...首先,在 valine 中通过查看源码或 leancloud 数据结构可以看到评论数据是通过页面 url 来进行关联的,而 wordpress 在其评论数据表中是通过 comment_post_ID 字段来分别对应到各文章...其次,valine 是通过每条评论中的 objectid 及 rid(reply objectId 主楼) pid(parent objectId 楼中楼) 字段的对应关系来进行父/子评论关联,而 wordpress...关联父级评论(注意项) 完成评论数据文章关联后就剩最后一步了,关联子评论到父级评论,利用上面提到的原理操作即可,这次我选择直接使用 mysql 进行数据库更新,这样就告别了繁琐的读写删改 json 及转换步骤了...此图已不再适用,需替换 rid 为 pid 来关联 objectId 评论父级 将符合 2617 评论的所有 rid 行设置其 comment_parent 为父评论的 comment_ID 2617

    13000

    WordPress设置首页页脚友链(附wp_list_bookmarks配置)

    主题因为是单栏主题同时没有配置首页页脚友链的功能,导致主页不通过自定义HTML是没办法放置友链,这样的话,无论是站长之家的友链检测,还是百度来的爬虫,都是没办法检测到自己网站的友链的(因为友链全部都放在子页了...> 默认情况下(没有添加任何参数)的用法: 链接被划分为不同类别,每个类别有一个名称 包含所有链接,无论是链接的分类名称还是ID 按名称排列链接列表 如果有图片,包含图片 图片和链接文本间应有空格 显示链接的描述...有效值包括: 'name' ——默认值 'id' 'slug' 'count' category_order (字符串)排列的顺序,以升序或降序排列category_orderby...title_before (字符串)'categorize'值为1(true)时显示在每个链接类别前的文本,或'categorize'值为0(false)时在'title_li'中定义的文本。...title_after 'categorize'值为1(true)时显示在每个链接类别后的文本,或'categorize'值为0(false)时在'title_li'中定义的文本。

    1.2K10

    5个最佳WordPress广告插件

    任何广告——插入AdSense和其他广告平台或创建您自己的自定义广告。对于自定义广告,您可以使用图片、JavaScript、HTML等。广告轮播详细的定位规则——按内容、用户类型、设备等进行定位。...您可以通过高级广告(由WooCommerce处理)接受付款,广告商可以拥有自己的帐户来查看前端的统计信息。使用不同的计费模型,例如日费率、CPC、CPM或自定义条件。...广告空间管理——管理广告空间和单个广告。延迟显示/隐藏广告——例如,在用户在页面上停留10秒后显示广告。广告上限–设置每个用户会话显示的最大广告数量。例如,使用户在访问期间不会看到超过20个广告。...5个最佳WordPress广告插件  它带有一个易于使用的设置页面,您可以在其中管理您的广告代码并选择您想要显示它们的方式和位置。该插件可以在文章之前或之后、内部帖子内容、摘录之后等自动显示广告。  ...在一个页面上最多显示10个广告。Google允许发布商在一个页面上最多放置3个Adsense for Content。如果您正在使用其他广告,则最多可以显示10个广告。

    8.6K20

    Django内置的通用类视图CBV及示例

    Django HTML template 一般网站中使用模板显示的页 ListView 显示对象列表 文章列表页 DetailView 显示对象详情 文章详细页 FormView 提交From 网站联系我们或...emai订阅form CreateView 创建对象 创建新文章页 UpdateView 更新对象 修改文章页 DeleteView 删除对象 删除文章页 Generic date views 显示一段时间内的对象...None):返回该视图要显示的单个对象.如果提供了queryset,该queryset将作为对象的查询源,否则,将使用get_queryset().get_object()从视图的所有参数中查找pk_url_kwarg...完成后可在页面上新增或修改项目信息。不过点击Update后会有一个报错:191989-055d8b7a362f2603.png 意思是新增后修改完成后我们没有定义一个redirect的url去跳转。...def get_absolute_url(self): return reverse('projtrack:project') 这样,在新增或修改项目成功就就跳转到项目列表页面

    3.2K10
    领券