修改WordPress 搜索结果页面url 形式,安全有保障
偶然发现开源中国(OSC)的搜索功能不能在非用户登录情况下使用,据说是被攻击了,无奈之下只得关闭游客搜索功能;据说WordPress 也可以通过向搜索地址传递某些参数达到SQL 注入的目的。结合这两点,我就想着能不能通过《修改WordPress登陆文件名wp-login.php,防密码被暴力破解》一文中替换的思路,运用在WordPress 搜索结果页面url 形式上,结果还被我找到了相关代码。
偶然发现开源中国(OSC)的搜索功能不能在非用户登录情况下使用,据说是被攻击了,无奈之下只得关闭游客搜索功能;据说WordPress 也可以通过向搜索地址传递某些参数达到SQL 注入的目的。结合这两点,我就想着能不能通过《修改WordPress登陆文件名wp-login.php,防密码被暴力破解》一文中替换的思路,运用在WordPress 搜索结果页面url 形式上,结果还被我找到了相关代码。
W3School中文版(www.w3school.com.cn)是中文互联网上最大的WEB开发者资源,其中包括全面的教程、完善的参考手册以及庞大的代码库。如果拥有一个离线版本的W3School ,对于查阅代码、离线学习等具有莫大的方便之处,目前网络上流传的W3School 离线完整版CHM 电子书都是很久之前的,为此,Jeff 在前几天已经将w3school在线教程全部下载并制作成CHM 电子书,现在免费分享给大家!目前是全网最新版,欢迎下载!
在默认情况下,WordPress 的导航菜单会输出很多如menu-item
、menu-item-type-taxonomy
、menu-item-object-category
等加上 id 组成的CSS 选择器,无疑,对于一些人来说,这些选择器导致整个html 格式变得难看,看着碍眼的东西最好是将它去掉,之前Jeff 也曾有过一篇类似的文章《删除 WordPress 导航菜单的多余 CSS 选择器》,今天则介绍个通过添加过滤器来删除 WordPress 导航菜单的多余 CSS 选择器(id或class)的新方法。
相信你知道WordPress 标签云widget(小工具)是什么,如果你的WordPress 主题支持小工具,就可以在后台启用标签云小工具,该小工具不仅能展示标签也能展示分类目录。其默认的参数对于一些特别的主题来说可能不是那么合适。还好WordPress 官方提供了widget_tag_cloud_args 这个过滤器(filter)来让开发者在不改动WordPress 核心文件的基础上自定义相关显示参数。
在谷歌搜索结果中显示星级投票是一件很拉风的事情,在Jeff 看来,如果一篇文章在搜索结果中有了评分,不仅仅是谷歌认可的象征,更是给访客点击的欲望。当然,最前提是你必须在你的站点上提供投票功能。WordPress 中专门有不少插件,现在献上本站一直在使用的投票插件Post Ratings 的相关介绍(附中文包下载)。
上一篇文章是《WordPress 路径相关函数总结(二):主题路径相关函数》,今天这一篇则是针对WordPress 插件的函数,对于开发WordPress 插件的开发者很有帮助;之前在更新S-shortcodes v2.1.0 版本的时候就是采用了下面其中一个函数才完美解决路径的问题。
上一篇文章是《WordPress 路径相关函数总结(一):站点路径相关函数》,今天这一篇则是针对WordPress 主题的函数,对于开发WordPress 主题的开发者很有帮助;相关函数也可以在WordPress 官方文档找到相应的更详细的用法。