首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

WordPress 5.4.2版本发布,BUG维护和安全更新

支持萨姆·托马斯(jazzy 25)发现XSS问题,在该问题中,经过身份验证低权限用户能够将JavaScript添加到块编辑器帖子中 对Luigi支持——发现了一个XSS问题,拥有上传权限认证用户能够向媒体文件添加...,即设置屏幕选项可能被插件滥用,导致权限升级 卡罗琳娜·尼马克发现了一个问题,在这个问题上,来自受密码保护帖子和页面的评论可以在特定条件显示。...–WordPress 5.4:已弃用:自3.0.0版以来,标记_行_操作已弃用 50121–关于页面:更正标题顺序 50131–缺少自定义图标触发wp-admin。...49320–20:对齐中心>图形标题缺少文本-对齐:中心;特征 49322–20:菜单项消失在封面块下面 49435–20:顶部和底部边距不一致。alignwide和。...开发者须知#开发者须知 修订文件列表#修订文件列表 wp-admin/about.php wp-admin/themes.php wp-admin/css/common.css WP-管理/

2K20
您找到你想要的搜索结果了吗?
是的
没有找到

【说站】WordPress网站文章ID不连续如何解决?

,其实WordPress文章ID不连续主要有以下原因: 1、文章自动保存、修订版本 在WordPress后台写文章时候,每隔一段时间系统会自动保存一文章,以防止数据丢失,保存一次生成一个id; 我们对文章进行修改时候...,修改一次生成一个修订版,对应一个修订版文章id,即使删除修订版本,原占用ID也无法回收了; 2、附件、菜单、页面占用ID WordPress附件、导航菜单项页面都是比较特殊post,而且都会占用一个...四、导航菜单项页面占用id WordPress导航菜单项也会占用id,但一个网站导航菜单不会太多,占用了就占用了,个人觉得还好。...WordPress页面内容同样会占用id,但这个也是没办法事情,就不要纠结这个了。...总结一: 可在当前主题functions.php中加入以下PHP代码,这样以后如果你只是单纯发文章,不发页面,不添加菜单,不上传媒体的话,基本上此后文章ID是连续,而且不改变之前已经发布文章ID

47920

Docker 安装 Wordpress 博客

先来说明一两个概念: Docker 是一个开源应用容器引擎,让开发者可以打包他们应用以及依赖包到一个可移植镜像中,然后发布到任何流行 Linux或Windows 机器上,也可以实现虚拟化。...Compose 默认管理对象是项目,通过命令对项目中一组容器进行便捷地生命周期管理。...4.Wordpress 搭建效果 1.后台管理页面 后台访问地址:IP:8000/wp-admin : ?...2.前端管理页面 前台访问地址:IP:8000/: 我刚刚搭建博客地址(这里我修改了一端口):http://47.93.246.180:9001/ ?...二、Wordpress 设置 1.设置主题 进入wordpress 后台管理页面: http://IP:port/wp-admin/ ? 打开主题页面,主题任你选择。 ?

8.1K20

WordPress 冷门但实用插件

WordPress 冷门但实用插件 1. 修改WordPress站点与管理员邮箱地址 wp 5.7.2 之后修改管理员邮箱需要邮件认证,通过这个插件可以直接修改不用认证。...快速删除菜单项里面的menu items 不少人遇到过一个菜单项里面很多个items 时候,想要批量一组一组删除,然而wp没有提供这个功能,需要手动一个一个点开删除,这个插件可以帮助你快速删除一组,如下图...菜单复制 Menu Duplicator 有时候新建了一个菜单,然后需要再新建一个菜单,但两个菜单里内容相似的很多,如果你不想自己一个一个再添加一次,就试试这个插件。...插件地址:https://www.ixsdh.com/wp-admin/plugin-install.php?...自动拼音 slug 一个小插件,你新建页面目录等自动帮你转成拼音。但实测多音字需要修改,比如音乐会翻译成yinle,因为我看开发者似乎不是国人。

48110

WordPress插件开发教程二:创建插件菜单和插件设置页面

添加到设置->常规中 如果我们插件设置很简单,只需一个或两个参数时候,可以考虑添加到设置->常规页面中,这样就无须再新增页面了 /** * WordPress 添加额外选项字段到常规设置页面...这样明显有点麻烦,所以我们直接新增一个我们插件专属设置页面 新增插件设置页面 这里我们使用add_submenu_page()函数给options-general.php添加一个菜单,也就是我们自己插件设置页面...看一这个add_submenu_page()函数原型 add_submenu_page($parent_slug, $page_title, $menu_title, $capability, $menu_slug..., $function); 各个参数含义如下: $parent_slug 父级菜单项别名 $page_title 页面的 title 信息 $menu_title 菜单标题 $capability...page=Push_To_WeChat,会发现是个空白页面 接着看设置菜单中会多出一个Push To WeChat,这个也可以进入我们插件页面 就这样,下一篇介绍如何完善我们插件页面

1.1K10

纯代码屏蔽WordPress后台无用项让你后台更加简洁

WordPress 功能十分强大,但是有些功能模块我们平时是用不到,所以说一如何使用代码将它们屏蔽掉 根据自己需要,将下面代码添加到当前主题functions.php或functions-diy.php...数组修改为如下代码即可: $restricted = array( __('Tools'), __('Users'), ); 左侧菜单 如果只想删除某个顶级菜单菜单的话,可以这么写...function remove_submenu() { // 删除仪表盘首页 remove_submenu_page('index.php', 'index.php'); // 删除仪表盘更新...这里举例说明: 我们点击仪表盘时 url 为/wp-admin/index.php,点击首页时也是,点击更新时为/wp-admin/update-core.php,其他依次类推~ 只需要获取顶级菜单和菜单相应缩略名...沈唁志,一个PHPer成长之路! 任何个人或团体,未经允许禁止转载本文:《纯代码屏蔽WordPress后台无用项让你后台更加简洁》,谢谢合作!

88420

WordPress如何快速重置默认用户角色权限

,所有后时候更换主题和取消插件后就会发现,当访问一些 WordPress 页面的时候就会出现该用户没有权限编辑和访问之类。...所以凡一项遵从 WordPress 默认规则,并且我个人认为 WordPress 用户角色权限适配完全够用且足够合理,所以就从来没有定制和修改过 WordPress 默认用户角色权限,但是这两天在本地环境开发了...WordPress 后台用户同步泪雪个人中心用户一个功能,上线到泪雪网发现居然没有权限访问添加用户页面,甚至直接看不到添加用户这个菜单。...本来应该直接给 administrator 管理添加 add_users 权限就可以,但是为了避免后续权限再出现什么问题,所以干脆就给 WordPress 重置一用户权限吧!...'wp-admin/includes/schema.php' ); } populate_roles(); 以上代码只需要放在 WordPress 能够指定到地方就可以,如果不用担心影响网站运行访问的话放在当前主题

83230

WordPress 主题教程 #6b:页面链接列表

页面链接列表是从零开始创建 WordPress 主题系列教程第六篇第二部分,通过上一篇学习,现在已经熟悉了侧边栏结构,接下来我们将继续修改侧边栏,完成页面链接(Page-link)列表。...效果如下所示: 在默认情况只有一个页面链接,就是 About 链接。我在我本地博客增加了很多多页面页面,这样我就有四级页面链接。...查看页面源代码,我们可以看到 wp_list_pages() 产生完整结构以及代码,如下: 第一,它把所有东西放入列表元素标签(LI),第二,它给列表一个名字,Pages。...添加 ‘title_li=Pages’ 到 wp_list_pages() 作为参数。 保存并刷新浏览器结果如下: title_li 是一个用来定制化页面链接列表标题参数。...为了限制显示列表层数,增加了 depth 这个参数,并把它设置为 3: 注意,我添加了 depth=3& 而不是仅仅 depth=3。

18910

如何登录到你 WordPress 管理仪表板

WordPress 是一个内容管理系统 (CMS),这意味着它是一种简化生成、存储和显示 Web 材料过程工具。WordPress 最初是作为一种改进日常写作常规排版工具。...此外,忘记或放错你自己登录 URL 太简单了。你可能希望不时在你 WordPress 网站上生成帖子、添加插件或执行其他“后端”活动。这些通常是通过你 WordPress 仪表板完成。...(插入你域名代替 example.com)。这意味着要访问 WordPress 仪表板,只需将/wp-admin 添加到安装 WordPress URL 末尾即可。...如果你已在域中名为“test”文件夹中安装了 WordPress,你将导航到 example.com/test/wp-admin。...如何在网站上安装 WordPress? 如何在 WordPress 中创建登录页面? 如果大家发现文章中有什么错误地方,欢迎在下方评论。

1.4K31

WordPress3.5安装出现几个问题

一直使用WordPress3.1版本,12月份WordPress发布了3.5版本,想尝试升级一一。当然最好是先在本地环境测试通过,然后上传服务器是最好方法。...然后在浏览器打开http://localhost/wp-admin/wp-admin/install.php.这个是安装页面,因为本身WordPress设计之初就已经考虑到很多站长或者普通用户用WordPress...问题1:鎮ㄧ殑 PHP 浼间箮娌℃湁瀹夎杩愯 WordPress 鎵€蹇呴渶鐨  MySQL 鎵╁睍銆 解决方案基本上让用户正确配置PHP,在php.ini文件中将一2个代码注释去掉。...我将其变成“自动”启动,WordPress安装成功! 问题2:后台可以添加文章和页面了,但是前台首页不管怎么样也出不来,只是将wordpress目录结构显示出来,界面如下: ?...之前也成功安装过wordpress,没有遇到这些问题,今天一在出了这么多问题,总结出来。

1.5K70

ASP.NET输出JSON格式数据

一直使用WordPress3.1版本,12月份WordPress发布了3.5版本,想尝试升级一一。当然最好是先在本地环境测试通过,然后上传服务器是最好方法。...然后在浏览器打开http://localhost/wp-admin/wp-admin/install.php.这个是安装页面,因为本身WordPress设计之初就已经考虑到很多站长或者普通用户用WordPress...问题1:鎮ㄧ殑 PHP 浼间箮娌℃湁瀹夎杩愯 WordPress 鎵€蹇呴渶鐨  MySQL 鎵╁睍銆 解决方案基本上让用户正确配置PHP,在php.ini文件中将一2个代码注释去掉。...我将其变成“自动”启动,WordPress安装成功! 问题2:后台可以添加文章和页面了,但是前台首页不管怎么样也出不来,只是将wordpress目录结构显示出来,界面如下: ?...之前也成功安装过wordpress,没有遇到这些问题,今天一在出了这么多问题,总结出来。

3.6K100

从瑞士军刀到变形金刚--XSS攻击面拓展

WP Statistics爆出一个后台反射性xss(CVE-2017-10991)作为基础。...但在这之前,我们首先要了解一wordpress关于csrf防御机制,在wordpress中引入了_wpnonce作为判断请求来源参数。...xss前端攻击 在wordpress中,对用户权限有着严格分级,我们可以构造请求来添加管理员权限账号,用更隐秘方式来控制整个站点。...这个插件本身是一个非常特殊插件,在启用情况,这个插件会被各个页面所包含,但细心朋友可能会发现,在前面的攻击过程中,由于我们不遵守插件页面格式,页面内容被替换为<?php phpinfo();?...由于wordpress特殊性,我们可以通过xss来请求安装插件来简化上面的攻击链,简化整个流程,当我们访问: http://wordpress.site/wp-admin/update.php?

48610

WordPress Tweaks Plugin

WordPress Tweaks 是一个 WordPress 功能调整插件,它会在你 WordPress 后台设置页面添加一个 “Tweaks” 页面,然后你可以调整以下 WordPress 功能:...post links in new windows -- 在新窗口打开日志中链接 When displaying post excerpts on archive and search pages,...display a “Read more »” link instead of “[...]“ -- 如果在存档或者搜索结果页面显示是摘要,使用 “Read more »” 代替 “[...]“ Nofollow...Add to post comment links -- 添加到留言链接 Add to “Read more” links -- 添加到 “Read more” 链接 Add to tag cloud...(不知道什么意思) Remove white space from pages list 删除页面列表间隔 WordPress 2.3 Legacy Fixes -- WordPress 2.3 遗留下来调整

30510

php 获取连续id,WordPress文章ID连续及ID重新排列方法

哈哈哈 让Wordpress文章ID连续步骤 一、打开wp-config.php文件,在最后添加代码define(‘WP_POST_REVISIONS’, false); define(‘AUTOSAVE_INTERVAL...’, false); 二、打开wp-admin post-new.php(第46行)和post.php(第177行)这两个文件 将其wp_enqueue_script(‘autosave’); 删除或者注释...,建议注释// wp_enqueue_script(‘autosave’); 三、打开wp-admin\includes\post.php文件 找到if ( create_in_db ),在它前一行添加...不过我只是看见ID不连续不爽,典型ID控^_^BUG:发布文章、页面后都会跳转到文章列表。如果以前Wordpress发表过文章造成ID不连续,我想让ID连续有什么办法,当然有咯。...请看让Wordpress文章ID重新排列方法介绍。 前面我们介绍过让Wordpress文章ID连续方法,如果以前Wordpress发表过文章造成ID不连续,我想让ID连续有什么办法,当然有咯。

9.2K40

WordPress 6.1 正式版已发布,最全新功能图文介绍

以前只允许您选择边框半径图像块现在也允许您添加实际边框。 封面中特色图片 我们用户经常询问WordPress 中特色图片和封面块之间区别。许多用户希望使用封面块作为他们网站特色图片。...WordPress 6.1 将允许用户选择他们特色图片作为封面块。然后,用户只需设置特色图像,它就会开始出现在封面内。 使用封面将允许用户在他们想要任何地方显示特色图像。...用户还可以为菜单使用设计工具,并将它们样式与父菜单项不同。 编辑器设计增强 WordPress 6.1 还将对编辑器屏幕设计进行一些更改。这些更改将改善块编辑器屏幕上用户体验。...摘要面板永久链接和模板选项 固定链接和模板选项在帖子设置下有自己面板。在 WordPress 6.1 中,这些面板合并在摘要面板。...单个页面 单个文章 分类法中单个分类 单个类别 自定义模板(可用于任何帖子或页面) 只需转到外观»编辑器,然后从左侧边栏中选择模板。之后单击添加新按钮以查看可用选项。

4.6K30
领券