Wordpress教程

分享几个社会化评论插件多说的提速技巧：1. 不再查询 WordPress 原生的留言。 2. 不再加载 comment-reply.js，3.把多说的 JavaScript 脚本移到 footer。 不再查询 WordPress 原生的留言 我们知道使用多说这样的社会化评论服务之后，WordPress 本地的留言除了备份之外，其他已经没有什么作用了。但是安装了多说之后，WordPress 还是会去数据库查询当前日志的留言，这样的查询其实已经没有意义了，我们可以通过下面的代码屏蔽这次查询，达到提速的目的。 打开当前主题的 single.php 文件，把以下函数注释掉： comments_template(”, true); 然后添加下面的代码： require( $duoshuoPlugin->commentsTemplate('')); 这样 WordPress 就不会再次去数据库查询当前日志的留言了。 不再加载 comment-reply.js 我们知道 WordPress 在开启 Thread Comments 之后，WordPress 会要求在 head 加载一个叫做 comment-reply.js JavaScript 文件，它是用来实现 WordPress 原生嵌套留言的回复功能，但是我们使用多说之后，多说接管了所有留言的功能，多说也自带了嵌套回复功能的 JS，，所以 comment-reply.js 也就没有必要了，我们可以删除当前主题下的 header 中调用代码实现 WordPress 更快的加载。一般 comment-reply.js 加载代码如下： if ( is_singular() […]

最好用的社会化评论系统多说的 WordPress 插件更新到 1.0 版本，这个版本开始支持支持社交账号注册和后台统计数据，使得多说向互联网基础设施服务更进一步。1.0 版本的详细更新信息： 社交登录的新用户允许绑定和注册！在注册页面会出现社交登陆按钮，点击进行社交授权之后，会进入 WP 正式注册流程，输入用户名和邮箱，由 WP 发送密码到邮箱完成注册。注册后的账号自动默认绑定之前授权的社交账号。个人建议提供函数，在 WordPres 任何页面也能注册登陆，如果能够提供 API 接口，适用于客户端开发，这样的话多说将更加强大。 评论流实时更新和实时桌面提醒：当本页面有新的评论出现时，不用刷新页面，评论流中会自动显示新的评论，这个功能对直播和互动较强的页面特别有用。当出现新回复的时候，会在浏览器右下角弹出桌面提醒，点击即可转到评论页面。 查看统计数据：直接在WP后台可以查看多说评论统计数据，无需再到多说主站来查看 允许单篇文章或页面启用或禁用多说评论框：在文章或 Page 的编辑页面，开关文章评论的地方，新增“关闭本文多说评论”的勾选项，如果勾上了，则本页显示 WordPress 原始评论框，如果想连 WordPress 原始评论框都关掉，请再勾掉上方的“允许评论” 支持核心代码后置功能：多说的 embed.js 文件加载之前都放在最前，这样做是为了防止网站自身的js文件加载速度慢导致多说加载滞后（如广告js），但有些站长担心多说会阻拦其他进程，因此这个版本中增加了将多说embed.js后置的开关，我前面提供的：把多说的 JavaScript 脚本移到底部的 WordPress 技巧可以不再使用。 标签：WordPress 插件 多说

普通的作者，在 WordPress 后台不能看到太多的内容，我们可以让他们看到自己的文章，代码如下： <?php function wpjam_parse_query_useronly( $wp_query ) { if ( strpos( $_SERVER[ 'REQUEST_URI' ], '/wp-admin/edit.php' ) !== false ) { if ( !current_user_can( 'add_user' ) ) { global $current_user; $wp_query->set( 'author', $current_user->id ); } } } add_filter('parse_query', 'wpjam_parse_query_useronly' ); ?> 标签：WordPress 技巧

在默认情况下，WordPress 的 Widget 标题是不支持任何 HTML 标签的，下面的技巧教你使用简单的代码替换实现在 Widget 标题实现支持 HTML 标签。 <?php /* Plugin Name: WPJAM HTML Widget Title Plugin URI: http://blog.wpjam.com/m/simple-html-in-widget-title/ ‎ Description: 让 Widget 标题支持简单的 HTML 标签 Version: 0.1 Author: Denis Author URI: http://blog.wpjam.com/ */ add_filter( 'widget_title', 'wpjam_html_widget_title' ); function wpjam_html_widget_title( $title ) { //HTML tag opening/closing brackets $title = str_replace( '[', '<', $title […]

在 WordPress 的评论模块中，有填写网站地址或者链接的表单，有时候我们想去掉它，因为有很多人来发垃圾评论，目的就是用用户名做关键词，填写一个链接，吸引浏览者去点击它。 想要去掉这个链接表单，一般想到的方法就是找到 comments.php 文件中的对应表单代码删掉。但是现在只需要一段非常简单的代码就可以去除： add_filter('comment_form_default_fields', 'unset_url_field'); function unset_url_field($fields){ if(isset($fields['url'])) unset($fields['url']); return $fields; } 只需要把上面代码添加到主题中的 functions.php 文件中，即可删除 网站链接 表单。妈妈再也不用担心博客上垃圾评论太多了:D 标签：WordPress 技巧

Contact Form 7 是一个非常强大并且易用的联系表单的插件，我在很多项目中都用到它，但是这个插件有个很不好的地方，会在整个博客的所有前台页面都导入 Contact Form 7 的 JavaScript 和 CSS 代码，对于性能要求极致的我们，当然不允许这样的事情发生，所以我们可以通过下面的代码实现只在含有 Contact Form 7 表单的页面导入 Contact Form 7 的 JS 和 CSS 代码。 add_action ( 'wp_enqueue_scripts', 'wpjam_cf7_enqueue_scripts', 99 ); function wpjam_cf7_enqueue_scripts(){ wp_dequeue_script('contact-form-7'); if(is_page('contact')){ $in_footer = true; if ( 'header' === WPCF7_LOAD_JS ) $in_footer = false; wp_enqueue_script( 'contact-form-7', wpcf7_plugin_url( 'includes/js/scripts.js' ), array( 'jquery', 'jquery-form' ), […]

默认 WordPress 后台分类和标签的编辑页面，分类和标签的描述是不支持 HTML 代码的，我们可以通过在当前主题的 functions.php 文件添加如下代码让分类和标签的描述支持 HTML 代码： remove_filter( 'pre_term_description', 'wp_filter_kses' ); remove_filter( 'pre_link_description', 'wp_filter_kses' ); remove_filter( 'pre_link_notes', 'wp_filter_kses' ); remove_filter( 'term_description', 'wp_kses_data' ); 标签：WordPress 技巧

WordPress 网站遭遇大规模暴力破解攻击 WordPress 网站过去几天遭到了大规模的暴力破解攻击，攻击者首先扫描互联网上的 WordPress 网站，然后利用 Web 服务器组建的僵尸网络不断尝试用户名和密码试图登录管理后台。 一般的僵尸网络是利用普通 PC，而这次攻击者使用了超过 9万台 Web 服务器，服务器比 PC 有更大的带宽和连接速度，因此可以更快的发动攻击。攻击者暴力攻击WordPress 管理入口，使用默认的用户名 admin，并尝试数以千计的密码。 如果防止被扫描和攻击 从上面这则新闻，可以看出攻击者主要是首先扫描 WordPress 网站，然后通过穷举法攻击 WordPress 的默认用户名：admin，我们可以通过以下三个步骤来减少被攻击以及被攻陷的机会： 在当前 functions.php 添加以下代码去掉 WordPress 版本信息，减少被扫描到的机会。 remove_action( 'wp_head', 'wp_generator'); 默认的用户名不要为 admin，通过一下 SQL 修改 admin 的用户名： UPDATE wp_users SET user_login = 'newuser' WHERE user_login = 'admin'; 安装 Limit Login Attempts 插件，限制登陆尝试次数，防止通过穷举法获取后台密码。

WordPress 原生的评论模块内容，支持使用 HTML 标签来增强评论内容的格式和效果。但是这肯定会带来一些安全隐患，特别是评论这种随便一个浏览者都可以提交数据的地方，容易产生跨站攻击（XSS），所以 WordPress 系统严格的限制了评论模块可以使用的 HTML 标签。默认的情况下，只支持：a、abbr、acronym、b、blockquote、cite、code、del、em、i、q、strike、strong 这几个标签和对应的相关属性。 这些标签肯定是远远不够用的，如果是技术博客，评论往往需要包含代码，那么可能就需要添加 pre 标签的支持，如果想要评论中可以引用图片，那么需要 img 标签的支持。本文就是来讲解如何在评论模块中增加更多 HTML 标签的支持。 WordPress 允许的标签和属性 WordPress 出于安全考虑，严格的限制了文章和评论等可编辑内容支持的 HTML 标签类型和标签的属性。具体的内容可以看：wp-includes/kses.php 这个文件，里面有两个全局数组变量 $allowedposttags 和 $allowedtags ，这两个数组变量就包含了允许的 HTML 标签，每个标签的键值又是一个数组，记录了这个标签常用的属性。例如： $allowedtags = array( 'a' => array( 'href' => true, 'title' => true, )); 上面这个数组的含义就是支持 a 标签以及对应的 href、title 属性。 让 WordPress 评论支持更多标签的方法 思路很简单，先按照上面的格式，声明一个标签信息数组，然后 hook 勾到 WordPress 上面。例如想要增加 […]

有很多垃圾站点等，通过你博客的 RSS Feed 来抓去你的文章显示在他们的网站上。但是我们又不能轻易的 禁用 WordPress 的 RSS Feed 功能，毕竟还是有很多用户去用 RSS 订阅你的博客。 如此，我们可以自动在 RSS Feed 输出文章的时候，自动在后面加上一些版权信息、原文作者、原文地址等等信息，也可以是一些其他自定义的信息（你懂）。很简单的几句代码就可以实现这个功能： function wpjam_add_feed_content($content) { if(is_feed()) { $content .= '<p>本文版权所有 '.bloginfo('name').' 转载请务必保留版权信息。</p>'; } return $content; } add_filter('the_excerpt_rss', 'add_feed_content'); add_filter('the_content', 'add_feed_content'); 作为演示，我只输出了一句很简单的话，使用 bloginfo 函数输出你博客的网站名称，你可以按照自己的需求修改这里要输出的内容。 标签：WordPress 技巧