Wordpress教程

由于WordPress的流行，它已成为网络攻击的常见目标。事实上，Alexa Top100万的40,000个WordPress网站中有70%容易受到黑客攻击。 被黑网站的一些最常见迹象包括网页被破坏、指向恶意网站的链接、谷歌黑名单警告和白屏死机。如果这些迹象之一出现在您的WordPress网站上，则它可能已被入侵或感染了恶意软件。 一旦您确认您正在运行一个被黑的WordPress网站，请尽快采取适当的措施来恢复它。继续阅读，因为我们将提供从被黑网站手动删除恶意软件的步骤。我们还将介绍一些可供选择的最佳WordPress安全插件。 如何手动删除WordPress恶意软件 步骤 1：准备删除WordPress恶意软件 步骤 2：重新安装WordPress核心文件 步骤 3：比较受感染的和干净的WordPress安装 步骤 4：从上传中清除PHP文件 步骤 5：在文件中查找后门 步骤 6：检查SQL数据库文件 步骤 7：查看每个页面的代码并发布 步骤 8：从URL拦截列表中删除您的网站 最好的WordPress恶意软件删除插件 1. WordFence Security 2. All In One WP Security & Firewall 3. Sucuri Security 购买WordPress恶意软件删除服务 如何手动删除WordPress恶意软件 虽然可以恢复被黑的WordPress网站，但该过程需要在网站维护和托管方面具备良好的技术知识。 如果以下教程对您来说太具有挑战性，我们建议使用WordPress恶意软件清除插件或聘请WordPress恶意软件清除专家。 步骤 1：准备删除WordPress恶意软件 首先，请记住，您可以修复被黑的WordPress网站。虽然恢复它可能需要一些时间和精力，但要知道你可以克服这样的事件。因此，保持冷静并遵循适当的恢复程序非常重要。 在从您的WordPress网站中删除恶意软件之前，请执行以下准备步骤以确保您的数据安全： 1. 限制对网站的访问 如果您的WordPress网站有恶意重定向到阴暗、不安全的网站，那么它很可能已被黑客入侵。如果不加以检查，受感染的WordPress网站可能会提示访问者访问危险网站并泄露他们的个人详细信息。 限制对您的WordPress网站的访问将有助于防止当前感染它的隐藏恶意软件的进一步传播。通过主机控制面板的文件管理器或FTP客户端编辑.htaccess文件来执行此步骤。在本教程中，我们将在宝塔面板的的文件管理器。 这是如何做到的： （1）导航到文件菜单下的文件管理器。 （2）访问/www/wwwroot/yourdomain目录并向下滚动以找到.htaccess文件。如果该文件不存在，请创建一个新的. （3）将此代码段添加到.htaccess文件以阻止除您之外的所有访问： order allow,deny deny […]

WordPress是一个功能强大且流行的内容管理系统 (CMS)。然而，它并非没有缺点。由于应用如此广泛，它也是黑客的常见目标。因此，网站所有者可以从熟悉WordPress安全问题并采取措施预防这些问题中受益。 好消息是您可以采取许多不同的步骤来保护WordPress。无论您是在处理被黑网站还是希望采取预防措施来保护您的网站，都可以使用大量服务、工具和解决方案。 在这篇文章中，我们将为您提供10个最常见的WordPress漏洞列表。我们将讨论每个问题的一些主要原因，然后提供预防这些问题发生的解决方案。 保护WordPress网站的重要性 10个常见的WordPress安全问题和漏洞（以及对应预防措施） 1. 弱密码 2. 恶意软件 3. 跨站脚本（XSS） 4. 过时的软件、插件和主题 5. 分布式拒绝服务 (DDoS) 攻击 6. 结构化查询语言（SQL）注入 7. 搜索引擎优化 (SEO) 垃圾邮件 8. HTTP代替HTTPS 9. 网络钓鱼 10. 低质量托管 WordPress安全常见问题 (FAQ) 保护您的WordPress网站的重要性 WordPress是全球最受欢迎的CMS，为40%以上的网站提供支持。这是一个开源项目，这意味着任何人都可以为其开发做出贡献。 全世界有数百万人使用WordPress。由于其受欢迎程度，CMS成为黑客和恶意用户的主要目标。 安全漏洞可能会危及您网站和访问者数据的安全。如果网络犯罪分子渗入您的网站，可能会导致停机时间延长和私人信息泄露。此事件不仅会损害您的流量和业务，还会对您的品牌声誉造成长期损害。 确保您的网站受到WordPress漏洞的保护可以最大限度地减少您成为攻击受害者的机会。通过掌握安全和执行安全审计，您可以优化站点的性能并保持客户的信任和忠诚度。 10个常见的WordPress安全问题和漏洞（以及如何防止它们） 现在我们了解了更多关于WordPress安全性为何如此重要的信息，让我们来看看您可能遇到的一些问题。以下是10个常见的WordPress漏洞以及如何保护您的网站免受这些漏洞的侵害！ 1.弱密码 网站所有者和用户犯的最大错误之一是使用弱密码。易于猜测的密码使黑客更容易访问您的网站。 例如，最常见的网络攻击之一是蛮力攻击。在这次黑客攻击中，代理和机器人使用不同的密码组合，直到他们能够破解代码并闯入。他们利用您的登录页面来访问您的网站。 这就是为什么确保WordPress网站上的每个用户都使用复杂密码至关重要的原因。我们建议使用密码生成器工具，例如WordPress用户页面内置的工具。 此外，明智的做法是定期更新您的密码。如果您担心忘记密码，可以使用NordPass或LastPass等密码管理器工具。 同样，我们还建议限制登录尝试并启用双因素身份验证 (2FA)。WordPress默认不提供这些功能。但是，您可以使用WordPress登录安全插件（例如Loginizer ）轻松添加它们。 这个免费工具可以通过阻止可疑IP、启用2FA和限制登录尝试来帮助防止暴力攻击。 2. 恶意软件 黑客可以使用恶意软件用恶意代码感染您的网站，从而窃取敏感数据。如果您正在处理被黑网站，您的文件很有可能感染了恶意软件。 恶意软件有不同的变体。影响 WordPress 网站的一些最常见类型包括恶意 重定向、偷渡式 下载和后门攻击。 当涉及到这些类型的安全问题时，最好的做法是预防。但是，即使使用安全协议，您仍然可能成为恶意软件的受害者。 第一步是验证是否存在恶意软件。它可能在您的文件、文件夹和数据库中。您可以使用Wordfence等工具在您的网站上执行恶意软件扫描： […]

蛮力攻击是通过试错法尝试解锁受密码保护的网页的方法。劫机者使用复杂的机器人来猜测登录、注册和其他页面表单上的用户名和密码，并试图接管该网站。机器人不断尝试猜测凭据并在您的服务器上施加大量负载。 因此，即使您不是从安全角度考虑，也必须阻止这些机器人/用户以减少托管服务器上的负载。在本文中，让我们讨论如何防止WordPress中的暴力攻击。 停止WordPress中的蛮力攻击 有不同的方法可以保护您的登录页面并阻止WordPress中的暴力攻击。但是，您需要一个插件来启用这些功能，在本文中，我们将主要使用Jetpack和All In One WP Security and Firewall插件进行说明。 有时您的托管公司可能会为此提供专用插件。例如，您可以在使用SiteGround托管时使用SiteGround安全插件。 1. 使用Jetpack插件进行暴力预防 Jetpack提供了许多模块，“Security”是阻止暴力攻击的模块之一。 转到管理面板中的“Jetpack > Settings”菜单。 当您在“Security”部分时，向下滚动并激活“Protect”模块。 在Jetpack中启用蛮力攻击保护 启用后，Jetpack将自动保护您的站点，而登录表单上没有任何可见的验证码。 此外，您可以单击“Protect”选项并添加IP地址列表以允许访问您的登录页面。该插件仅允许列出的IP地址访问您的WordPress登录页面，所有其他IP将被阻止登录到管理仪表盘。 Jetpack中的白名单IP 2. 使用All in One WP Security & Firewall插件进行暴力预防 Jetpack的暴力预防非常简单，没有太多其他选择。All in One WP Security & Firewall插件是流行且免费的安全插件之一，有助于有效保护您的WordPress网站。从您的WordPress仪表盘安装并激活插件。它将在管理仪表盘的侧边栏上创建一个新菜单“WP Security”。 搜索All in One WP Security & Firewall插件 该插件以积分衡量您网站的安全性，激活各个安全选项将增加积分。为了防止暴力破解，请导航到“WP Security > Brute Force”部分以查看多个选项，如下所示： 蛮力攻击预防选项 在使用任何安全设置进行处理之前，请确保具备以下条件： 使用站点文件和数据库备份整个站点。该插件将创建数据库表并修改.htaccess等站点文件。 确保您可以通过FTP访问您的托管服务器。当您被锁定在管理仪表盘之外并且无法登录时，这是恢复文件所必需的。 仅当该选项适用且您需要时才启用。 […]

WordPress的美妙之处在于您可以随心所欲地深入兔子洞。如果您的技术知识为零，那么您在指尖就能拥有与经验丰富的专业编码员相同的相对能力。虽然有时，当您需要深入研究WordPress的后端以修复权限错误时，它有助于了解您在做什么。 简单来说，如果您的权限错误，您将无法访问某些文件或文件夹。事实上，更正确的说法是服务器不允许任何人访问这些文件。解决方法是深入了解，进行一些更改，然后退出。 在接下来的几分钟内，我们将在WordPress中查看以修复权限错误。更重要的是，我们将为您提供一切所需的一切，让您做好它。 什么是“权限”（以及为什么需要它们） 权限的电梯音调是它们保护您的文件和文件夹免受未经授权的访问。更复杂的是，每个文件和文件夹都有一定的权限级别。如果诸如浏览器之类的客户端试图打开或以其他方式使用该文件，服务器将检查是否具有这样做的正确权限。 如果客户端签出，服务器会将文件ping到浏览器作为HTTP请求的一部分。相反，如果客户端没有正确的权限，你会得到一个错误。 在大多数情况下，您不会遇到权限错误。这是因为系统的工作是将访问权限限制为只允许需要文件或文件夹的人访问。如果您没有文件权限，您的WordPress网站以及您的服务器可能会遇到恶意攻击的真正麻烦。 您需要什么来帮助WordPress修复权限错误 好消息是您不需要很多东西来重新强化WordPress并修复权限错误。事实上，您只需要一个工具：安全文件传输协议 (SFTP) 客户端。市场上有一些这样的，但有三个我们最喜欢。 对于初学者来说，FileZilla是通过SFTP访问您的站点的标准工具，尽管Cyber​​duck具有同样多的可用性和功能： 如果您想要一个还可以为您做很多其他事情的高级SFTP解决方案，Panic’s Transmit是一个很棒的工具： 这可以帮助连接到WordPress并修复权限错误、从云存储中推送和提取数据等等。 无论您选择哪种SFTP工具，在打开网站的引擎盖之前，您还需要检查以下内容是否到位： 对您的服务器的管理访问权限。简而言之，如果您在尝试修复权限错误时遇到权限错误，您将陷入困境！ 了解如何使用SFTP，尽管您在这里不需要高深的技能 – 足以访问您的服务器和编辑文件设置。当然，有很多方法可以在您的WordPress服务器上使用SFTP。 此外，虽然了解文件权限如何与WordPress一起工作很有用，并且会加快修复所需的时间，但现在没有必要。本文将向您展示要更改哪些设置以及如何更改，并且为了修复错误，您不需要知道血腥的细节。 我们还建议您对您的网站进行最新且干净的备份，以防您所做的更改无法按照您的需要进行。如果你“tank”你的网站，你会很高兴有一个新的备份存在。 如何强化WordPress并修复权限错误 当您希望安装主题或插件时，会出现权限错误。因为WordPress无法访问该文件，所以您需要帮助它。 我们将通过四个步骤来做到这一点： 使用SFTP登录您的服务器。 确保文件具有正确的权限。 查看您的文件夹是否也具有正确的权限。 检查一堆特定文件是否具有唯一权限集。 好消息是您可以使用前几个步骤中的指导来执行其余步骤。另外，请注意，我们在这些步骤中使用Cyber​​duck，但每个SFTP客户端都有自己的方法来修改文件权限。如果您使用与我们不同的东西，请查看您的文档以了解确切的功能。 首先，您需要进入您的服务器。 1. 通过SFTP访问您的服务器 您的第一步是登录您的服务器。为此，您需要您的SFTP凭据。通常，您可以在主机控制面板中找到这些： 您也可以在托管公司的电子邮件中找到它们，因此也可以在您的收件箱中搜索这些登录详细信息。 一旦你有了它们，启动你的SFTP客户端，并寻找打开一个新连接的选项——它可能在你的客户端中被称为不同的东西： 从这里，使用您的凭据填充字段。不过，如果您可以选择，请确保您使用的是显式SFTP连接。一些工具没有相同数量的潜在连接，并且可能默认为SFTP。不过，请仔细检查您是否能够： 登录后，您将进入您的主目录。这将包含您的所有站点，您的下一个任务是选择正确的WordPress站点并修复其中的权限。 站点本身可以​​有多种名称—— public_html、root、www或站点名称。找到您的站点后，双击进入该文件夹。里面是你所有的WordPress核心文件。从这里，您需要选择文件和文件夹，并设置正确的权限。 2.为文件设置正确的文件权限 一旦您可以访问站点的根目录，您就可以开始设置正确的权限。在我们向您展示如何操作之前，让我们先来看看文件权限的世界。 文件权限设置快速入门 权限包含三个部分：读取、写入和执行。反过来，这些让WordPress从文件中获取数据，向其中添加数据，并对其运行其他操作。 显示每个文件的权限的传统方式是通过一组三位数字。每个数字代表显式用户组（所有者、组或其他用户）的特定操作（读取、写入或执行）。 我们将使用这些三位代码提及文件权限，大多数SFTP客户端也会向您展示它们的含义。这意味着您可以选择使用其中一种方法，同时引用另一种方法。 选择您的文件和更改权限 准备好后，选择服务器中的每个文件，并确保取消选择文件夹。从这里，您需要查找您的文件权限设置。在Cyber​​duck中，您可以右键单击并转到信息屏幕，但在FileZilla中，您可以选择文件权限。无论如何，这将弹出一个包含三位数字和一组复选框的框： 您的大多数WordPress文件都应该具有644权限。将其键入框中后，还单击选项以递归应用更改。同样，它可能会在您选择的客户中说出不同的内容。 单击以确认后，这是一项不碍事的任务。接下来是处理您的文件夹。 3.为文件夹设置正确的权限 要设置文件夹的文件权限，请使用与上一步相同的过程。这一次，您将文件替换为文件夹。 首先，选择根目录中的每个文件夹，然后打开文件夹权限设置。这一次，您要755用作权限。再次确认您的更改，这就是几乎完成的任务。 4.确保某些特定文件具有唯一权限 在结束之前，一些WordPress和服务器文件的权限与其他文件不同。具有不同权限设置的主要WordPress文件是wp-config.php。因为这是一个重要文件，所以您要确保它几乎是只读的。不过应该有一些许可元素，所以按照前面的步骤，将权限更改为440. 这意味着没有人可以写入或执行该文件。不过，您可能会遇到一些服务器和/或插件设置的问题。如果是这种情况，请开始打开文件，直到您不再看到任何错误。首先尝试444，然后600，下一步640，如果解决了问题，请644使用。 […]

通常我们在使用WordPress搭建一个网站前，又或者测试一个WordPress主题或者插件时，会通过本地环境搭建一个WordPress测试网站。但对于初入门的WordPress新手来说，搭建WordPress本地环境可能未必是一件容易的事情。 实际上，我们只需要几个简单的步骤，即可完成本地安装WordPress。无论您是要测试新功能，试验开发项目还是在正式上线之前搭建WordPress网站，本地WordPress安装都可以帮助您实现这一目标。 在本文中，我们将分享如何使用DesktopServer，XAMPP，WAMP或MAMP在Windows、Mac及Linux电脑系统安装WordPress 。 关于本地安装WordPress的概述 WordPress本地安装之DesktopServer篇（Win&Mac环境） WordPress本地安装之WAMP篇（Windows环境） WordPress本地安装之MAMP篇（Mac&Win环境） WordPress本地安装之XAMPP篇（Win, Mac&Linux环境） 关于本地安装WordPress的概述 在本地安装WordPress也有一些优势。非正式环境，完全无需担心影响访客浏览网站体验；即使无网络，也可以继续操作。 此外，在处理文件和本地编辑时，本地环境有时会更快。通常只需较少的设置即可启动和运行它。 当您想在本地安装WordPress时，您需要在计算机上设置本地AMP堆栈。对于WordPress，AMP代表Apache，MySQL，PHP。这些均是WordPress服务器主机所需要运行的Web服务器软件。 您可以使用多种方法来实现本地服务器环境搭建。最常见的选项包括WAMP，XAMPP和MAMP，这些都是优秀的软件工具（当然我们还有本土的phpstudy，日后有时间也可以写篇文章专门介绍一番）。 但是，它们被设计为可与多种其他软件和工具一起使用，可能会有一些学习曲线。不过，没关系，我们下面会逐一对这几个软件进行说明。 首先要介绍的是DesktopServer，它实际上是为WordPress作为本地AMP堆栈专门设计和优化的。 WordPress本地安装之DesktopServer篇 DesktopServer是ServerPress提供的一款出色的WordPress产品，可以使在本地安装WordPress变得轻而易举： DesktopServer安装界面 您只需单击一下按钮，即可在几秒钟内启动新的开发安装。该工具还完全支持多站点和WP-CLI，并且可以在Windows和Mac上使用。 ServerPress有免费版本和高级版本，后者每年收费99.95美元。高级版本包括一些专业功能，例如： 多站点支持 导入和导出第三方备份 直接部署到线上环境 绕过任何登录插件 您可以根据需要选择最适合的版本。如果您只需要进行一些快速测试，免费版本完全足够了。 步骤1：下载DesktopServer到本地计算机 要在本地安装WordPress，您首先需要从官方下载DesktopServer。该软件提供Windows版本和Mac版本。以下示例，我们将使用Windows版本。 单击DesktopServer官网右上角的“FREE DOWNLOAD”按钮（ 如果需要专业版，请单击“购买高级版Buy Premium”）： ServerPress网站 然后你将会下载到.zip 安装包压缩文件到您的计算机。 步骤2：启动DesktopServer安装程序 文件下载完成后，下一步是启动DesktopServer安装程序。在执行此操作之前，需要解压缩刚刚下载的文件。这可能需要几分钟才能完成。 完成后，点击Install DSL： DesktopServer安装程序 首次启动该程序时，系统提示您以管理员权限重新启动。选择Continue。然后将提示您接受服务条款，并选择安装选项（新安装选择第一个选项即可）： DesktopServer安装界面 选中“New DesktopServer Installation”，然后单击“Continue”。安装过程将开始，这可能需要一些时间。 完成后，将弹出窗口，提示您安装已完成，并告知你在计算机目录中的哪里可以找到该应用程序。完成后，点击“Finish”。 步骤3：启用插件并启动Apache和MySQL服务 安装完成后，您可以启用多种不同的开发人员插件： DesktopServer开发人员插件启用 这是在本地安装WordPress时可以使用的开发人员插件的清单。强烈建议Bypass login和DS-CLI插件。 Airplane mode:本地开发时，控制外部文件的加载。 Bypass […]

在本教程中，我们将讨论如何开始主题开发。然后，我们将带您逐步完成创建全新自定义主题的过程。 如果你想把某件事做对，你可能必须自己做。虽然有很多WordPress主题可用，但要找到一个具有您需要的外观和功能的主题可能很困难。事实上，您可能会尝试创建自己的主题。然而，主题开发的入门似乎势不可挡——尤其是对于初学者而言。 幸运的是，为WordPress创建自定义主题是一个相对简单的过程。它也不需要太多的技术知识或Web开发经验。此外，构建您自己的主题非常值得付出努力，因为您可以让您的网站看起来和运行得恰到好处。 WordPress主题开发简介 您希望您的网站看起来很棒并拥有您需要的所有功能，因此您可以查看WordPress主题目录或者我们提供的WordPress原创主题。不幸的是，您看到的任何东西都不能满足您的所有要求，而且您不想在您的愿景上妥协。也许您想要一些独特的东西来让您的网站脱颖而出，或者您只是不想将钱花在高级主题上。 此时，您可能会开始考虑创建自己的主题。幸运的是，为WordPress开发主题并不是您想象的那么复杂。由于该平台固有的用户友好性和众多可用工具，几乎任何人都可以创建自定义主题。 我们将带您完成创建第一个主题的过程。要开始，您需要做两件事： 您自己的WordPress 网站 一个优质的服务器 您还将受益于拥有本地临时环境的经验，因为您将使用一个环境来创建您的主题。对CSS和PHP有一些了解也会有所帮助（如果没有必要）。 最后，您需要拥有一个重要的工具，它可以使创建主题的过程变得更加容易：入门主题。 什么是入门主题 入门主题是一个基本的WordPress主题，您可以使用它来创建自己的主题。使用starter使您能够建立在一个可靠的框架上，而不必担心从头开始编写主题所涉及的复杂性。它还将通过向您展示主题的基本结构及其所有部分如何协同工作，帮助您了解WordPress的工作原理。 有很多优秀的入门主题在那里，其中包括下划线，UnderStrap和Bones（仅举几例）。 我们将在下面的示例中使用下划线。对于初学者来说，这是一个不错的选择，因为它只包含基础知识。另外，这个入门主题是由Automattic开发的，从长远来看，这使得它更有可能是安全的、兼容的并且得到很好的支持。 如何开发您的第一个WordPress主题 随着准备工作的进行，您终于可以开始创建您的第一个主题了。正如我们提到的，我们将在本演练中使用入门主题。 但是，如果您想尝试在没有模板的情况下自己创建所有内容，您应该随意这样做。请记住，这将需要更多的编码能力和对Web开发的理解。 Step 1：设置本地环境 您需要做的第一件事是创建本地开发环境。这实际上是您安装在计算机上的服务器，您可以使用它来开发和管理本地WordPress站点。本地站点是开发主题的安全方式，而不会以任何方式影响您的实时站点。 有很多方法可以创建本地环境，但本次示例我们将使用DesktopServer。这是一种免费安装本地版本WordPress的快速、简单的方法，并且与Mac和Windows兼容。要开始使用，请选择DesktopServer的免费版本，完成注册过程，然后下载安装程序。 下载安装程序后，您可以运行它。 安装完成后，您可以打开该程序，系统会要求您配置新的本地环境。这是一个简单的过程，您将在几分钟内准备好您的本地WordPress站点。安装后，您的新网站的外观和工作方式将与实时WordPress网站完全相同。 Step 2：下载并安装您的入门主题 与大多数入门主题一样，Underscores非常容易上手。事实上，您需要做的就是访问网站并命名您的主题。 如果需要，您还可以单击Advanced Options以进一步自定义基本主题。在这里您可以填写更多信息，例如作者姓名，并提供主题描述。 还有_sassify！选项，这会将Syntactically Awesome StyleSheets (SASS)文件添加到您的主题。SASS是一种CSS预处理语言，它使您能够使用变量、嵌套、数学运算符等。 当您做出选择后，您可以单击Generate，这将下载一个包含您的入门主题的.zip文件。这是您将围绕它开发自己的主题的核心，因此请将其安装在您的本地站点上。安装主题后，您可以预览站点以查看其外观。注：这只是一套最最最基础的主题，还需要您对其深加工！ Step 3：了解WordPress在幕后的工作原理 在自定义主题之前，您需要了解其组件的用途以及它们如何组合在一起。首先，让我们讨论模板文件，它们是 WordPress 主题的主要构建块。这些文件决定了您网站上内容的布局和外观。例如，header.php用于创建标题，而comments.php允许您显示评论。 WordPress通过浏览模板层次结构来确定在每个页面上使用哪些模板文件。这是每次加载您网站上的页面时WordPress查找匹配模板文件的顺序。例如，如果您访问URL地址http://example.com/post/this-post，WordPress将按以下顺序查找以下模板文件： 与slug匹配的文件，例如this-post。 与文章ID匹配的文件。 通用的单个文章文件，例如single.php。 存档文件，例如archive.php。 index.php文件。 由于所有主题都需要index.php文件，因此如果找不到其他文件，则默认使用该文件。Underscores已经包含了最常见的模板文件，它们开箱即用。但是，如果您想了解它们如何协同工作，您可以尝试编辑它们。 您需要掌握的另一个重要元素是Loop。这是WordPress用来显示内容的代码，因此在许多方面，它是您网站的跳动心脏。它出现在所有显示文章内容的模板文件中，例如index.php或sidebar.php。 循环是一个复杂的主题，如果您想更好地掌握WordPress如何显示文章内容，我们建议您阅读更多相关内容。幸运的是，由于Underscores，Loop已经集成到您的主题中，因此现在无需担心。 Step 4：配置您的主题 很容易认为主题纯粹是为了装饰目的，但它们实际上对您网站的功能产生了巨大的影响。让我们看看如何进行一些基本的自定义。 使用“钩子”添加功能 钩子是插入到模板文件中的代码片段，它使您能够在站点的不同区域运行PHP操作、插入样式并显示其他信息。大多数钩子直接在WordPress核心中实现，但有些钩子对主题开发人员也很有用。 让我们来看看一些最常见的钩子以及它们的用途： […]

在本基础教程中，我们将了解如何开始插件开发，带您完成创建第一个插件的过程。 插件是WordPress如此多功能且用户友好的平台的重要原因。它们使任何用户都可以通过单击按钮快速向其站点添加新代码和功能。但是，如果您不想满足于现有插件，而是自己制作插件怎么办？ 创建插件并不是您可能担心的复杂过程。只需一点时间和精力，几乎任何用户都可以从头开始创建插件。只要您了解插件如何连接到WordPress的核心（我们将对此进行解释），构建您自己的插件就会是一个有趣且具有挑战性的项目。 为什么开发WordPress插件 简单来说，插件是为您的WordPress网站添加新功能的软件。他们“挂钩”到 WordPress 平台的核心，并以数千种不同的方式对其进行扩展。 使用插件可为您提供几乎无限的自定义可能性。如果您想将某个功能添加到您的站点，您可以搜索包含数千个选项的插件目录。 如果您找不到可以满足您需求的插件，或者您觉得现有选项不太适合您的网站，您可能需要考虑创建自己的插件。为此，您首先需要了解插件如何与WordPress交互。 插件如何工作：钩子、动作和过滤器 开始插件开发最困难的部分是学习所有相关术语。出于这个原因，我们现在将解释一些最重要和最常用的术语。 您将遇到的最重要的概念之一是钩子。挂钩是连接点，您可以在其中将插件附加到WordPress核心代码。基本上，钩子决定了插件将在站点上何时何地使用。 一个基本的例子是wp_loaded钩子，它在整个WordPress站点加载时触发。如果插件具有仅在达到该状态时才需要运行的功能，您可能希望将其连接到此钩子。 钩子有两种变体——动作和过滤器。两者的基本区别可以归纳如下： 操作添加新功能。 过滤器修改现有功能。 当然，还有更多。如果您想完全理解它们，我们建议您阅读操作和过滤器的工作原理。 创建插件之前要考虑的事项 WordPress提供了创建插件时要遵循的最佳实践列表。 在开始创建插件之前，您需要查看WordPress推荐的最佳实践。遵守这些准则将帮助您为插件打下坚实的基础。它还将确保与其他插件和主题的兼容性，如果您想共享插件，则更容易。 首先，您应该考虑如何命名插件、变量和函数。这很重要，因为您希望避免创建与其他插件使用的名称相匹配的名称。最好的策略是为您定义的每个变量和函数添加一个唯一的前缀。 接下来，您需要确保您的插件是安全的。这是一个很大但很重要的话题。我们建议您通读插件手册以获取有关如何确保代码安全的更多信息。未正确保护的插件在任何站点上都可能带来巨大风险，因此请不要忽视这一方面。 您还需要考虑如何构建插件。它应该包含多少个文件，您想将其保存在一个文件夹中还是将其分散到多个文件夹中？提前考虑这一点将为您提供一个可靠的框架来使用，并使其他开发人员更容易理解您的插件是如何工作的。 最后，遵守WordPress的编码标准很重要。这些是由 WordPress 社区创建的，将帮助您避免常见的编码错误。它们还将使您的代码易于其他 WordPress 用户和开发人员理解。 如何创建WordPress插件 到现在为止，您应该已经做好了将脚趾浸入插件开发领域的准备。因此，事不宜迟，让我们开始吧！这些步骤将引导您完成创建第一个插件的过程。 Step 1：设置临时站点 首先，如果您还没有临时站点，则需要创建一个临时站点。临时站点，也称为开发环境，是不向公众开放且仅用于开发目的的网站。 临时站点使您能够开发插件并对其进行测试，而不会影响您的实时站点。您永远不应该使用实时站点进行开发，因为您可能会破坏站点或使其易受攻击。您的登台环境可以是您自己机器上的本地 WordPress 安装，也可以是私人 WordPress 站点。 我们已经编写了有关搭建本地环境创建临时站点的教程，因此我们不会在此处再次展开详细介绍。 Step 2：新建插件文件 准备好临时站点后，就可以开始工作了。您需要做的第一件事是创建您的插件所在的文件夹。所有插件都添加到同一位置，即名为/wp-content/plugins/ 的目录。 现在导航到此位置，然后创建一个新文件夹，为其指定一个与您的插件匹配的名称。例如，如果您的插件将被称为“我的第一个插件”，则将文件夹命名为my-first-plugin是有意义的。 然后，您应该将一个新的PHP文件添加到该文件夹​​中，并具有相同的名称（例如：my-first-plugin.php）。您可以使用任何文本编辑软件（例如TextEdit或记事本）来执行此操作。在文件仍然打开的情况下，输入以下信息： <?php /** * Plugin Name: My First Plugin * Plugin […]

有时候我们可能需要针对WordPress自定义文章类型创建高级搜索表单吗？这样可以通过在结果中添加包含自定义文章类型的搜索表单，为访问者提供更好的网站体验。 在本教程中，我们将向您展示如何为WordPress自定义文章类型创建高级搜索表单。 为什么创建WordPress自定义文章类型高级搜索表单？ 如果您有许多不同的内容类型，那么自定义文章类型搜索表单可让您帮助访问者更轻松地找到最相关的内容。 如果我们向每个页面添加自定义文章类型搜索表单，那么搜索结果将仅显示该类别的帖子。 这种自定义搜索可帮助您的访问者查看更多页面并在您的网站上停留更长时间，这会发出积极的WordPress SEO信号，例如较低的跳出率和增加的停留时间。 使用WordPress插件创建新的搜索算法 为自定义文章类型创建高级搜索表单的最简单方法是使用SearchWP插件（目前该插件已经被Awesome Motive收购），目前已经有30,000 多个网站使用这款WordPress搜索插件。它易于使用，并且让您可以完全控制您的WordPress搜索结果。 您需要做的第一件事是安装并启用插件。启用后，您需要转到设置»SearchWP，然后单击“License”菜单选项。 然后，在“License”框中输入您的许可证密钥，然后单击“Activate”按钮。您可以在SearchWP网站上的帐户中找到此信息。完成后，您需要单击“Engines”菜单选项。 这会将您带到一个屏幕，您可以在其中设置搜索引擎设置。可以把它想象成为您的网站创建自己的Google搜索算法。 使用SearchWP，您需要先创建一个站点范围的搜索引擎，然后才能创建自定义文章类型搜索引擎，因此我们将首先执行此操作。您可以通过单击“文章”、“页面”、“图书馆”或其他自定义文章类型下拉菜单来调整搜索引擎设置。每个部分都有一个“权重乘数（Weight Multiplier）”，它将改变搜索引擎对内容的排名方式。如果您希望搜索引擎重视页面标题而不是内容，请相应地调整滑块。 完成自定义默认搜索引擎设置后，请务必单击“Save Engines”按钮以创建您的第一个搜索引擎。现在您的初始搜索引擎已设置，是时候为您的自定义文章类型创建高级搜索表单了。 添加仅限于单个自定义文章类型的高级搜索表单 要创建自定义搜索框，我们将首先添加一个单独的搜索引擎，该引擎仅针对您想要的自定义文章类型。首先，导航到设置»SearchWP，然后单击“Add New”按钮。 这将自动创建一个新的独立搜索引擎。接下来，单击“Sources & Settings”按钮。 这将弹出一个弹出窗口，您可以在其中选择自定义搜索引擎的来源。只需取消选中您不想包含的来源的框即可。在此示例中，我们将只选中“Coupons”框，因为我们希望创建一个仅允许用户搜索我们的优惠券页面的搜索表单。 您还需要为您的搜索引擎命名。记下“Engine Name”框中的名称，因为您将在稍后的步骤中用到它。 然后，单击“Done”按钮。完成后，单击“Save Engines”按钮以保存新的自定义文章类型搜索引擎。 现在，您需要下载SearchWP简码扩展，以便轻松地将新的自定义文章搜索表单添加到WordPress。首先，前往SearchWP Shortcodes Extension网站，然后单击“Download available with active license”按钮。 之后，您需要按照安装上述插件的相同方式安装和启用扩展。现在，您可以使用短代码创建新的自定义文章搜索表单页面。 只需导航到页面»新建页面，然后为您的页面命名。之后，单击加号“添加区块”图标以显示块菜单。 接下来，在搜索框中输入“HTML”。然后，选择“自定义HTML”区块。 完成后，您可以将以下短代码和HTML添加到您的页面。 [searchwp_search_form engine=”coupon” var=”searchvar” button_text=”Find Results”] <div class=”search-results-wrapper”> [searchwp_search_results engine=”coupon” var=”searchvar” posts_per_page=4] <h2>[searchwp_search_result_link direct=”true”]</h2> [searchwp_search_result_excerpt] [/searchwp_search_results] […]