December 2018

WordPress后台安全真的不容忽视，有些闲得慌的朋友看上了某些站点的主题或插件，于是乎想尽各种办法登录别人的后台，企图盗走主题或插件。昨天在群里就有朋友在议论这个事，据说的网站也被不法登录，郁闷的很。 一般破解后台管理员登录以后，默认情况下，他们是可以直接看到和编辑你的WordPress主题或插件的某些源代码的，甚至他们可以安装某些插件（比如文件夹打包插件、备份插件等）来打包你网站的文件。 那么，我们如何禁止所有用户（包括最高权限的管理员）安装、升级或编辑主题和插件呢？ 禁用WordPress主题和插件的在线编辑器 在网站根目录下的 wp-config.php 文件添加下面代码即可： 1 2 //禁止在线编辑主题和插件 define( ‘DISALLOW_FILE_EDIT’, true ); //禁止在线编辑主题和插件 define( ‘DISALLOW_FILE_EDIT’, true ); 禁止升级/安装/编辑WordPress主题和插件 同样在网站根目录下的 wp-config.php 文件添加下面代码即可： 1 2 //禁止安装/升级/编辑主题和插件 define(’DISALLOW_FILE_MODS’,true); //禁止安装/升级/编辑主题和插件 define(‘DISALLOW_FILE_MODS’,true); 提示： 1.添加后面第二种代码以后，就连主题的设置选项都不能修改，所以请先设置好主题的选项后再添加代码。 2.如果添加了第二种代码，就没必要添加第一种了。 3.如果你安装了某些可以备份网站文件的插件，请自己想办法隐藏那些插件，不让所有用户（包括最高权限的管理员）进行操作，否则，别人还是可以通过这类插件获取你网站的文件的。 4.此类方法只能一定程度上增加WordPress的安全性，但是如果人家连 wp-config.php 都可以访问到，那上面的一切都是枉然！

WordPress有原生的文章置顶功能，不过只支持在首页让置顶文章在顶部显示，其他如分类页、标签页、作者页和日期页等存档页面，就没法让置顶文章在顶部显示了，只能按默认的顺序显示。如何才能实现存档页面置顶文章呢？今天分享来自 @露兜博客 的方法。 将下面的代码添加到主题的 functions.php 文件即可： 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 […]

WordPress站点内容被别人复制是常有的事，你可以给你的WordPress站点添加一个功能：内容被复制后，粘贴的时候自动在后面添加文章链接。 将下面的代码添加到主题的 functions.php 文件中： 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 function add_copyright_text() { if (is_single()) { ?>   <script type=’text/javascript’> function addLink() { if ( […]

Widget Logic 是一个非常棒的插件，可以给每个小工具添加一个设置选项，用来指定这个小工具在哪些页面才显示。如图所示： Widget Logic 允许你使用 条件标签（Conditional Tags）来设置小工具所要显示的页面，比如填写 is_home() ，该小工具只会在首页显示；填写 is_page(‘about’) ，该小工具只在 about 这个页面才显示。 在后台插件安装界面搜索 Widget Logic 即可在线安装，或者下载 Widget Logic 常用条件标签 is_home() 主页is_single() 文章页is_page() 页面is_category() 文章分类页is_tag() 文章标签页is_archive() 归档页is_404() 404页is_search() 搜索结果页is_feed() 订阅页 标签语法 ||表示或，&&表示和，!表示非，示例语言如下： is_home() 仅主页显示!is_home() 除主页以外的页面显示!is_category(5) 仅在ID非5的分类显示is_home() || is_category(’baked-goods’) 在主页或名称为baked-goods的分类显示is_page(’about’) 仅在关于页显示 如果你要了解更多条件标签，请阅读 WordPress条件标签（Conditional Tags）

本文是《WordPress 多站点》系列教程的第 6 部分，该系列共包含以下 6 个部分：WordPress 开启多站点（含Apache和Nginx伪静态规则）添加/移除 WordPress 多站点网络的默认页面WordPress 多站点网络克隆网站数据和设置WordPress 多站点网络共享图片媒体文件WordPress 关闭多站点模式WordPress多站点网络插件和主题检测：Network Plugin Auditor 对于WordPress多站点网络，你可能需要了解哪个站点使用了什么主题和插件，建议你试试Network Plugin Auditor插件。 Network Plugin Auditor 专用于多站点模式下，会在你的主题和插件管理界面，显示它们都被哪些站点使用。这样一来，你就可以很快了解，并且不会误删正在使用的主题或插件。 在后台插件安装界面搜索 Network Plugin Auditor 即可现在安装，或者下载 Network Plugin Auditor 阅读该系列的其他文章： 上一篇：WordPress 关闭多站点模式

昨天群里有朋友询问如何禁止用户编辑他们的个人资料，下面分享一下相关方法。 禁止所有用户编辑自己的个人资料 管理员也不能编辑自己的个人资料（貌似没必要），但是他可以编辑他人的个人资料 1 2 3 4 5 6 7 8 add_action( ‘admin_init’, ‘stop_access_profile’ ); function stop_access_profile() { remove_menu_page( ‘profile.php’ ); remove_submenu_page( ‘users.php’, ‘profile.php’ ); if(IS_PROFILE_PAGE === true) { wp_die( ‘You are not permitted to change your own profile information. Please contact a member of HR to have your profile information changed.’ ); } } […]

出于SEO方面的考虑，对于文章或评论内容的站外链接，不少人都希望自动添加nofollow属性，直接将下面的代码添加到主题的 functions.php 文件即可： 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 add_filter(’the_content’, ‘auto_nofollow’); //nofollow文章内容的站外链接   add_filter(’comment_text’, ‘auto_nofollow’); //nofollow评论内容的站外链接   function auto_nofollow($content) { //return stripslashes(wp_rel_nofollow($content));   return preg_replace_callback(’/<a>]+/’, ‘auto_nofollow_callback’, $content); }   function auto_nofollow_callback($matches) { $link = $matches[0]; $site_link = get_bloginfo(’url’);   if […]

一般的朋友都希望评论越多越好，但也有些朋友希望限制评论数量。下面分享下超过限制天数后自动关闭WordPress文章的评论功能的方法。 访问后台 >设置>讨论，参考下图设置： 你可以直接忽视下文内容啦！ 将下面的代码添加到主题的 functions.php 文件即可： 1 2 3 4 5 6 7 8 9 10 //关闭超过N天的旧文章评论 function close_comments( $posts ) { if ( !is_single() ) { return $posts; } if ( time() – strtotime( $posts[0]->post_date_gmt ) > ( 30 * 24 * 60 * 60 ) ) { $posts[0]->comment_status = ‘closed’; $posts[0]->ping_status = […]

超过限制天数后自动关闭WordPress文章的评论功能，是一个限制评论的好方法，当评论达到一定数量后自动关闭WordPress文章的评论功能，这也是一个不错的选择哦！ 将下面的代码添加主题的 functions.php 文件即可： 1 2 3 4 5 6 7 8 9 10 11 12 //评论超过一定数量关闭评论 function disable_comments( $posts ) { if ( !is_single() ) { return $posts; } if ( $posts[0]->comment_count > 100 ) { $posts[0]->comment_status = ‘disabled’; $posts[0]->ping_status = ‘disabled’; } return $posts; } add_filter( ‘the_posts’, ‘disable_comments’ ); //评论超过一定数量关闭评论 function disable_comments( $posts […]

在《WordPress入门 之 设置导航菜单》已经分享了WordPress菜单的设置方法，今天主要说下如何在WordPress菜单中添加一个无链接的菜单项，主要适用于一级菜单不需要添加链接，只需要用来下拉显示二级菜单的情况。如下图“无链接菜单”并不需要点击打开页面，只需要用来显示下拉菜单。 1.访问 后台 > 外观 > 菜单，通过“自定义链接”面板添加一个菜单项，如下图，填写一个任意的“URL”和“标签”，点击“添加至菜单”： 2.然后再展开该菜单项，删除“URL”，保存菜单 即可。 到这里，一个无链接的菜单项已经添加好了。 此方法的一个弊端：在输出的HTML代码中，仍旧使用了<a>标签包裹菜单项 1 <a>无链接菜单</a> <a>无链接菜单</a>

微信机器人是 @我爱水煮鱼 开发的 WordPress 插件，它功能很简单，就是将你的微信公众账号和你的 WordPress 博客联系起来，搜索到和用户发送信息匹配的日志，并自动回复用户，让你使用微信进行营销事半功倍。 微信机器人这个插件使用非常简单，首先将其上传到插件目录下并激活，然后登录微信公众平台（https://mp.weixin.qq.com） > 点击高级功能菜单 > 开启开发模式 > 编辑公众平台消息接口： 然后返回插件设置界面，设置你上面填写的Token以及其他信息： 设置完成之后，随意发送一个关键词给你的公众账号既可以实现自动回复了： 后台插件安装界面搜索 weixin robot 即可在线安装，或者下载 微信机器人 注：申请微信公众账号时，审核比较严格，个人都需要验证真实身份（需手持身份证半身照一张），没有进行验证，不做演示。

WordPress支持RSS Feed输出，但在整站Feed源只会输出文章（post），如果你添加了自定义文章类型，需要将它们添加到WordPress的整站Feed源中。实现方法很简单，将下面的代码添加到主题的functions.php文件即可： 1 2 3 4 5 6 7 // 添加自定义文章类型到RSS Feed输出 function custom_feed_request( $vars ) { if (isset($vars[’feed’]) && !isset($vars[’post_type’])) $vars[’post_type’] = array( ‘post’, ‘product’, ‘book’ ); return $vars; } add_filter( ‘request’, ‘custom_feed_request’ ); // 添加自定义文章类型到RSS Feed输出 function custom_feed_request( $vars ) { if (isset($vars[‘feed’]) && !isset($vars[‘post_type’])) $vars[‘post_type’] = array( ‘post’, ‘product’, ‘book’ ); return […]

WordPress 3.5 默认隐藏了友情链接管理功能，虽然可以 恢复链接管理功能 ，但是自带的链接管理仍旧太复杂， 下面分享下 @我爱水煮鱼  的方法。 将下面的代码添加到当前主题的 functions.php 文件中，或者另存为单独的php文件，上传到插件目录激活： 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 <?php /* Plugin Name: WPJAM Blogroll Plugin URI: http://blog.wpjam.com/m/wpjam-blogroll/ Description: 快速添加友情链接 Version: 0.1 […]