网站

WordPress约占所有网站的25％-30％，数量之庞大使WordPress网站更容易受到各种常见的黑客攻击。 首先，你为什么要关心和为什么有人想特别攻击你的网站（即使它可能是一个相对较小的网站）？ 为了回答这个问题，让我们来看看Wordfence团队在研究黑客攻击WordPress网站所做的事情时发现： 事实证明，黑客攻击WordPress网站，约55％的比例是为了使用该网站服务器发送垃圾邮件，黑帽SEO或执行恶意重定向。 且还有另外一个共同点，小型的WordPress网站更加容易被拿下（因为防御措施做得不够）。 例如，如果一个黑客设法在WordPress中找到某个洞并占用超过10,000个小站点，这就为他们提供了一个庞大的黑帽SEO网络。 这意味着每个WordPress网站都有风险，无论你的WordPress网站的大小。 最常见的WordPress黑客攻击 WPTemplate.com另一项研究发现，最常见的WordPress黑客攻击和入侵点是： 服务器漏洞 – 占41％， 主题 – 29％， 插件 – 22％， 弱密码 – 8％。 以下是如何避免它们： 1. 服务器漏洞 如果您的网络托管服务器有不安全的记录并且容易出现常见的WordPress黑客攻击，那么除了使用更安全的替代方案之外，你别无选择。 如果你考虑做一个面向国外访客的WordPress网站，以下服务器供应商是个不错的选择： WPEngine Kinsta SiteGround 2. 不安全的主题 保护自己免受任何与主题相关的漏洞的最佳方法是，不要随便下载破解的WordPress主题，尽可能选择信得过的WordPress主题开发商，又或者通过WordPress主题市场下载。 3. 插件漏洞 如上所述，插件漏洞是WordPress黑客攻击的第三大常见罪魁祸首。 但问题实际上更复杂，因为由于插件漏洞可以执行更多的单独攻击。 例如，您可能成为以下内容的受害者：包含攻击文件，SQL注入，跨站点脚本（XSS），后门攻击等等。 不幸的是，这里没有一种适合所有类型的解决方案，这是因为每个人同时运行大量的插件，而不像主题，你只有一个。 避免这种攻击的最好方法是阅读像Sucuri这样的博客，即使只是标题而不是实际的帖子。 Sucuri是一家以WordPress安全领域着称的公司，他们在发现插件和常见WordPress黑客攻击中的新漏洞方面做得非常出色。 简而言之，如果有一天他们警告您在您的网站上运行的插件存在问题，请将其停用并等待版本更新。 4. 密码相关问题 接下来，是与密码相关的各种问题。 但是，这些不仅仅是因为弱密码，而且还涉及其他破坏安全密码的漏洞。 a) 弱密码 明智的做法是每当设置新用户帐户时，只使用安全和复杂的密码。 否则，密码暴力破解只需要几秒钟即可获得你的账号权限。 您还可以依据Force Strong Passwords插件建议来设定密码。 其实上只要你使用不含任何常见单词及你的账号名称的混合大小写字母、数字及符号的不少于8位的字符串充当你的密码，一般是安全的，比如2Aql&x91*M1x。 b) 登陆页面攻击 […]

如何查找您或其他网站正在使用的WordPress版本？有很多方法可以实现！ 如果您可以访问WordPress网站后台或站点文件，则最容易找到WordPress版本，但是即使您没有，也有一些解决方法。 如果您需要了解所使用的WordPress版本，以便升级，解决问题或对其他人正在使用的WordPress版本感到好奇，请尝试以下几种办法。 为什么查找WordPress的版本信息？ 方法1：通过WordPress仪表盘查找 方法2：通过网站前端查找 方法3：通过version.php文件查找 方法4：使用WP-CLI查找 如何移除或隐藏WordPress版本信息 为什么查找WordPress的版本信息？ 您可能想知道为什么烦恼自己的网站所使用的WordPress版本。为什么要担心这样的小事？ 实际上，确保网站始终保持最新版本的WordPress是非常重要的。在2019年，被黑客入侵的WordPress网站中有49％使用的是落后的旧版本。黑客通常利用漏洞来渗透网站-这些漏洞通常会被WordPress技术团队快速修补，并且仅在您无法更新网站时才起作用。保持WordPress更新是抵御黑客攻击的最佳方法。 WordPress安全更新 过时的WordPress版本还可能存在不兼容的问题。有些插件不适用于最新版本的WordPress，而如果您的版本太旧，则其他插件也有可能不兼容。随着WordPress更新，它们会添加和删除插件可能依赖的功能。 当安装一个插件，你需要检查网站运行的哪个核心版本的WordPress，以确保一切顺利工作。 如果网站出了点问题，并且最终没有加载，显示一个奇怪的错误或引发了死亡白屏，则诊断该错误可能需要知道您网站正在运行的WordPress版本。 最后，在某些情况下，您也可能想查找其他人正在运行的WordPress版本。例如，帮助朋友或者客户解决WordPress问题时，则可能要查看他们的WordPress网站是否过时，以便您可以帮助他们解决此安全问题。 由于WordPress开始执行自动更新，这些问题可能没有那么明显，但是如果您很长时间没有检查过，那么这样做是个好主意。 方法1：通过WordPress仪表盘查找 如果您能够登录到WordPress网站的后台，则这可能是确定网站运行的WordPress版本的最简单，最准确的方法。 WordPress管理后台中有几个地方显示当前安装的WordPress版本，或者会告诉网站所使用的WordPress是否已过期。 步骤1.仪表盘右下角 每当您登录WordPress后台时，都可以后台的任何页面右下角找到版本号。如果没有找到，点击仪表盘，看看右下角。 还是找不到，我们还可以在其他地方找到正在运行的WordPress版本。 步骤2.“概况”框 登录WordPress网站后台后，立即转到仪表盘主页，一般情况下在该页面的左上角有一个名为“概况”的框，显示了诸如文章，页面，评论和当前安装的主题之类的信息。在框的底部可以看到网站所运行的WordPress版本。 WordPress仪表盘上的版本号 如果没有“概况”框，则可能已将其删除（或下载了将其删除的插件），安装了管理后台自定义主题或使用的是非常旧的WordPress版本。 步骤3.“更新”界面 您还可以转到WordPress后台的 仪表盘> 更新，如果您运行的是旧版本，则将提示您进行更新，或者通知您已经安装了最新版本的WordPress。 不利之处在于，如果您确实安装了过时的版本，则不会提供版本号。它仅提示您进行更新。 WordPress更新界面 步骤4.“关于WordPress”界面 最后，鼠标光标悬停WordPress管理后台左上角的WordPress Logo，点击下拉菜单的“关于WordPress”。在打开的界面，即使您没有更新到WordPress的最新版本，您也会看到顶部突出显示版本号以及有关该更新的信息。 关于WordPress界面 以上，是通过WordPress仪表盘查找WordPress版本号的所有方法。同样也值得注意的是，如果您未这样做，则在每个后台页面的顶部都会看到一个小提示，提示您更新到最新版本。 如果您担心的只是最新消息，请查找该消息，或转到“仪表板”>“更新”以检查是否安装了新版本的WordPress或者主题、插件。 方法2：通过网站前端查找 如果您无法登录到WordPress管理后台但需要获取版本信息以进行故障排除，或者您想知道另一个网站正在运行WordPress版本，该怎么办？在站点的源代码中和某些隐藏的页面上，您可能能够找到版本号。 请注意，许多网站管理员会采取措施隐藏这些信息，因此，这不适用于所有网站，仅适用于保留默认设置的网站。 方法1.页面来源 第一步是转到要检查的网站上的任何页面（但最好为主页），然后右键单击并在浏览器中点击“查看页面源代码”或“查看源代码”。它将打开一个新标签，显示页面的HTML和CSS。按Ctrl+F调出搜索功能。 通常，您可以搜索“generator”标签，该标签将明确告诉您该网站正在运行的WordPress版本，但是某些较新的主题可能会禁用此功能。 或者搜索“?ver=”，然后在“link rel=’stylesheet’”部分下查找。您应该看到以“?ver=xxx”结尾的行。这些数字即是WordPress版本。 WordPress版本源代码 这种方法并不总是可靠的，因为主题和插件也可以在此处保存其版本信息。 方法2.网站readme文件 仅适用于WordPress旧版本的另一种方法是在网址末尾添加“ /readme.html”。这将突出显示当前安装的版本，但同样，它仅适用于使用较旧版本WordPress的网站。 如果网站使用的是较新版本的WordPress，则该页面仍将加载并显示常规信息，但不会显示版本号。 WordPress自述HTML […]

在本教程中，我们将解释为什么对您的站点执行定期备份如此重要。然后，我们将解释备份站点的三种策略，并讨论每种策略的好处和用途。 您可能已经在您的网站上投入了大量精力，如果它发生了什么事情，结果可能是毁灭性的。黑客可能会将您锁定在您的网站之外，数据文件可能会损坏，或者您甚至可能会意外删除您的网站——更糟糕的是，结果可能是永久性的。 维护定期备份可以使您免于陷入这种境地。有几种不同的方法可以备份您的WordPress网站——最重要的是，它们都可以帮助防止您宝贵的网站文件和数据库丢失。 备份WordPress网站的重要性 让我们从基础开始。一个网站的备份仅仅是您网站的所有文件和数据库的副本。备份用于恢复因黑客攻击或损坏的文件而受损的站点，或被故意或意外删除的站点。 您应该多久备份一次网站取决于您的细分市场和规模。如果您有一个经常更改的站点，例如高流量博客或电子商务站点，您可能需要每天执行备份。主要是静态内容的网站通常没有那么频繁的备份。 强烈建议您进行多次备份并将它们保存在不同的位置。正如您的站点可能会受到损害或丢失一样，您的备份也可能被破坏或删除。拥有多个备份有助于确保您始终拥有最新的当前备份，即使另一个备份不可用。 如何备份WordPress 有几种不同的方法可以备份WordPress网站。每个都有其优点和缺点，并且可以派上用场。最好的方法取决于您，但了解所有这三个方法是明智的。让我们来看看！ 1.手动备份WordPress 手动备份WordPress站点是最困难的方法，但有时是必要的。如果您由于错误或安全问题而被锁定在WordPress仪表盘之外并且需要进行备份，这可能是唯一的方法。 这有两个阶段：备份文件和备份数据库。首先，您需要您的安全文件传输协议 (SFTP) 凭据。您通常会在您的主机帐户的后端找到它们。如果您找不到它们，只需联系您的主机 – 他们将能够为您清除它们。 获得SFTP凭据后，您将需要下载并启动合适的客户端，例如FileZilla。这个选项非常好，因为它是免费的、开源的并且易于使用。 打开后，在指定区域输入您的凭据。 与服务器建立连接后，您将需要一个目标文件夹来进行备份。通过在左上角象限内右键单击，选择创建目录并为其命名，您可以在不离开FileZilla的情况下快速创建一个。 接下来，您将从您的服务器（位于右上角的象限中）拖动WordPress文件，并将它们放到您的目标文件夹中。下载可能需要一段时间——咖啡时间！— 但一旦完成，您的站点文件的备份就会保存到您的计算机上。 但是，您仍然需要备份WordPress数据库。为此，您需要使用phpMyAdmin工具，您可以在主机后端找到该工具。登录后，从侧边栏中选择您的WordPress数据库。 接下来，导航到屏幕顶部的“Export（导出）”选项卡。选择快速导出方法，单击开始，并在出现提示时下载文件。同样，下载可能需要一些时间，并将您的数据库备份保存到您的计算机。 2. 安装WordPress插件来运行自动备份 使用插件比手动备份 WordPress 更容易、更快。一些插件，例如UpdraftPlus，使您能够安排自动备份，为您提供急需的顶空！ 要实施此备份方法，您首先必须安装并启用您选择的插件。从这里，您将能够安排备份，确定插件应将它们保存在何处，并选择要备份的文件。 UpdraftPlus使您能够将备份保存在本地或云中。这是将备份保存在多个位置作为额外预防措施的好方法。 但是，使用插件的一个缺点是很难监控是否正在创建备份。当然，每隔一段时间手动备份您的站点会对此有所帮助，因为您将能够轻松查看备份是否正确完成。但是，有一种方法可以提供两全其美的方法。 注：除上述的UpdraftPlus之外，另外一个插件BackWPup也是个不错的选择。 3. 通过服务器提供商或者第三方服务器管理软件备份 一些托管服务提供商，比如阿里云，提供备份功能。您访问、安排、保存和恢复备份的方式因提供商而异。也可以通过安装第三方服务器管理软件来管理备份，比如宝塔。 下面以宝塔Linux面板为例，你可以登陆服务器的宝塔面板，点击左侧菜单“计划任务”： 任务类型-选择备份网站或者备份数据库（都应该添加一个任务）； 任务名称-可以网站域名+备份内容命名，如yourdomain.com网站备份（数据库备份）； 执行周期-根据自身实际情况选择周或者月备份，数据库一般可以选择周备份；网站则可以考虑月备份（尽可能选择凌晨执行备份任务）； 备份网站-即选择你需要备份哪个网站； 排除规则-仅备份网站可以设置，即你可以选择忽略部分文件或者目录，不进行备份。   自动备份通常是一种“一劳永逸”的设置。但是，为了提高安全性，您可能仍希望保存多个备份。值得记住的是，如果您的站点存在服务器问题，并且备份与您的站点存储在同一台服务器上（“禁止”），您可能会遇到麻烦。 关于WordPress备份资料 我们在此前已经提及不少关于WordPress网站备份的相关内容，如果你对WordPress备份需要作深入了解，建议阅读以下内容： 如何安全备份WordPress博客网站数据？ 14个最佳WordPress数据库插件[WP数据库备份、优化及迁移] 使用BackWPup插件备份WordPress教程 如何使用WordPress导出工具备份文章/页面和多媒体 结论 您的网站对您很重要，因此保护它免受外部威胁、简单的人为错误或其他因素的影响至关重要。定期备份您的 WordPress 网站将确保您有办法在最坏的情况发生时恢复您的网站。

许多人听到黑客这个词，就会想到有人穿着连帽衫坐在黑暗的地下室里，在命令行中输入代码，通过突破防火墙来瞄准网站，并像躲避安全机器人一样躲避安全机器人，直到网站被破碎并从互联网上删除。但事实并非如此。事实上，黑客通常是恶意软件，它被发现某种漏洞的机器人狡猾地插入到您网站的服务器中。除此之外，如果您的网站被黑客入侵，您很可能甚至都不知道。但我们在这里帮助确保您知道如何使用WordPress恶意软件扫描来清理它。 如何植入隐藏恶意软件？ 黑客可以通过多种方式访问​​您的网站。最常见的一种被称为蛮力攻击，僵尸网络会尝试各种用户名/密码组合，直到成功并让它们进入。一旦他们可以访问您的站点，他们就可以为所欲为并安装任何恶意代码。 它可能是从您下载到本地计算机的文件中安装的，该文件中包含的恶意软件已进入您的服务器。您甚至可能（当然是无意中）点击了一个网络钓鱼链接或被一个受感染的网站重定向到一个看似合法的网站。 甚至还有整个机器人网络在互联网上搜索具有特定漏洞的WordPress网站。像过旧版本插件、具有特定未修补漏洞的主题、运行旧版本PHP的服务器等。 在您的网站上隐藏恶意软件可能意味着您采取了导致其安装的操作，但并非总是如此。这些事情在某个时候会发生在我们所有人身上，我们希望您在发生这种情况时不要太自责。因为虽然这绝对不是一件好事，但如果您遵循正确的步骤，它是可以解决的。我们现在将带您完成。 1. 选择反恶意软件保护插件 无论您是否认为自己的网站上隐藏着恶意软件，第一步都是选择反恶意软件。对于WordPress用户，两个首选是WordFence和Sucuri。这两种方法都经过试验、测试和信任，可以保护WordPress网站。除了更高级的高级版本之外，它们都提供数万用户信任的一流免费版本。 你也不会出错。但是对于本文，我们将使用WordFence作为示例。 此外，您可以选择一些外部URL检查器，例如VirusTotal。 这些类型的服务通过各种数据库运行您的 URL 和公共文件。这些索引 URL 并指示它们是否已被标记为已泄露或可疑。如果您没有恢复干净，WordFence 或 Sucuri 可以通过以下步骤帮助您修复它。 2. 如何扫描网站是否有恶意软件 无论外部网站怎么说，您都希望使用WordPress插件运行恶意软件扫描，以便它可以深入您的文件系统。就像我们之前说的，我们将在这个例子中使用WordFence。您可以从WordPress.org插件库下载并安装它。 您看到的标准WordFence仪表盘非常有用，它显示在WP管理面板的WordFence – Dashboard下。您可以查看截至该时间点的保护摘要、扫描次数、最近一次扫描中的问题数量等。 当您进入WordFence – Scan时，您会看到大量数据。但是一旦你知道你在看什么，它就很容易消化。 当您按下Start New Scan (2)按钮时，WordFence会按照各种条件的进度条 (3)工作。（我们说进度条是因为它按此顺序检查。）扫描后，您会在Results Found (4) 选项卡中看到详细的结果日志，以及您可以在右侧(5)采取的操作。 3. 如何处理恶意软件扫描结果 一旦您看到您的结果，就该解析它们并对其采取行动了。但即使在此之前，你也必须知道它在说什么。 如果您看到带有红点的标记为High Priority (6) 的消息 ，则需要尽快查看。特别是如果您看到它说WordPress core中有一个 未知文件。这是个坏消息。幸运的是，WordFence允许您通过单击按钮Delete All Deletable Files(5)删除所有可删除文件 。 但是，您应该始终在执行此操作之前备份您的WordPress网站，以确保您没有删除任何必要的内容。WordFence甚至会提醒您这样做。 完成后，您可以按Delete Files让WordFence处理它们。此时，您的站点应该没有隐藏的恶意软件。如果您想更深入地检查，请使用Sucuri进行扫描，看看它是否能找到WordFence遗漏的任何内容。此外，您可以订阅两者的高级版本以获得更深入的扫描。 受恶意软件感染的文件消失了。因此，您只需处理不太紧迫且最有可能与非恶意软件相关的问题。（尽管它们以自己的方式同样重要）。 在这种情况下，WordPress版本已过时 (9)。WordFence对此发出警告，因为过时的WP版本可能包含尚未修补的严重安全问题。如果您已经过时，那么您就是恶意软件的老大。此外，WordFence会告诉您插件和主题版本已过时(10)。出于完全相同的原因。 请注意，WP核心更新标记为高优先级。插件更新为中等。这是因为就WordPress网站黑客而言，他们背后的人更有可能针对每个人使用的软件的核心。相比之下，没有一个插件或主题只有少数人使用。不过，它确实发生了，所以值得关注。 4. 找到隐藏的恶意软件后怎么办 在您的网站上发现恶意软件很痛苦。这对您以及您的客户和客户来说都是可怕的。在您清理网站并清除恶意软件并赶走黑客后，您可以按照几个简单的步骤来加强防御。 更改所有密码。您可能不知道恶意软件是如何到达那里的。但是您的管理员和用户密码有可能以某种方式被泄露。所以你需要全部改变它们。使用这个插件来做它，它会在他们注册的电子邮件中通知每个人。 启用双因素身份验证 […]

备份您的网站不容忽视。在许多情况下，备份您的WordPress网站可以省去很多麻烦。例如，如果您遇到导致站点中断或更新影响其功能的错误，您将能够回滚已保存的版本。 恢复WordPress备份可以为您节省数小时的故障排除时间。另外，拥有一个意味着您可以复制您的网站或将其移至新主机。我们甚至会说，如果您没有最近的备份，则应将其添加到待办事项列表的顶部。 在本文中，我们将准确地向您展示如何做到这一点。我们将讨论您需要备份WordPress网站的哪些部分，并向您展示三种方法，包括手动方法、使用插件及通过您的主机上的功能进行WordPress备份。 WordPress网站备份简介 何时备份您的WordPress网站 如何备份WordPress网站（3种方法） WordPress网站备份简介 WordPress网站不仅仅是一个简单的文件集合，您可以将这些文件从一个位置复制并粘贴到另一个位置。如果您问自己，“我需要复制哪些文件来进行WordPress站点备份？” 然后知道你的问题有两个部分的答案： 存在于WordPress根目录中的所有文件 您的WordPress数据库 WordPress根目录是您设置为您的网站提供支持的WordPress副本的文件夹。您应该通过文件传输协议 (FTP)或安全外壳访问 (SSH)连接到您的服务器， 然后找到名为root、public或public_html的文件夹来访问该目录。 在某些情况下，该目录还可以包含您网站的名称： 访问您的WordPress网站的根目录 根目录包含从主题到插件和媒体文件的所有内容。它的一些文件包括您的网站如何与其服务器交互的规则、您添加到主题和插件中的新功能等等。 简而言之，该目录包含使WordPress工作的所有文件。但是，您实际网站的内容驻留在唯一的数据库中。您在下面看到的每个表都存储了WordPress站点的数据： 一个WordPress数据库及其表 备份数据库涉及导出所有这些表（通常为SQL格式）。然后您导入该文件的内容，您的数据库软件将覆盖现有值。 如果这还没有多大意义，请不要担心。我们将在以下部分之一中向您展示如何手动备份WordPress网站。如果您不喜欢弄乱数据库或手动复制文件的想法，请使用备份WordPress站点插件。 本质上，WordPress备份插件会创建站点文件及其数据库的副本（一起或单独）。然后这些插件使您能够选择要“恢复”的备份文件。这意味着用备份文件中的文件和数据库表覆盖现有文件和数据库表。 如果您使用信誉良好的网络主机，它可能还提供自动站点备份。此功能意味着您不必担心手动创建备份或使用插件，因为您的网络主机会为您完成。它还应该将这些备份存储一段时间以备不时之需。 何时备份您的WordPress网站 简短的回答是您应该始终对您的网站进行最近的备份。想象一下今天遇到了一个破坏站点的错误，却不知道如何解决它。 如果你有一个一天或更短的备份，你可能会没事的。但是，如果它是一周前的，它可能不包括您网站的一些最新更新。一个多月，它可能会丢失您在此期间所做的重要更改。 问问自己，在不对网站产生负面影响的情况下，您认为可能会丢失多少最近的数据。如果您运行静态站点，偶尔备份应该没问题。但是，对于论坛、在线商店、博客和大多数大型网站，一致的备份是必要的： 最近的网站备份列表 如果您四处寻找网络托管服务，您会注意到其中许多将每日备份作为重要卖点。如果您选择WordPress托管，您应该至少收到每日备份。 这似乎有点矫枉过正，但如果它能让您避免丢失一次关键数据，那么增加的价格肯定是值得的——这通常可以忽略不计。许多WordPress插件还使您能够安排备份，如果您使用不包含备份功能的预算共享主机作为交易的一部分，这可以派上用场。 这给我们带来了手动备份WordPress的显着缺点：您无法自动化该过程。对于如此重要​​的事情，我们建议采用简化的方法，以最大程度地减少某人忘记备份甚至错误丢失一些文件的机会。 最后一个警告是，在对其进行重大更改、将其移动到新主机或更改站点的域之前，您应该始终备份整个站点。如果您曾经问​​过自己，“如何在更新之前备份我的 WordPress 网站？” 然后继续阅读以下部分以找到最适合您的方法。 如何备份WordPress网站（3种方法） 既然我们已经介绍了备份网站的重要性，现在是时候探索如何去做了。让我们看看如何使用四种方法备份WordPress网站。 1. 如何手动备份WordPress网站 正如我们之前提到的，备份WordPress网站涉及复制其所有文件并导出其数据库的内容。您可以使用FileZilla等文件传输协议 (FTP) 客户端执行这两项任务中的第一项。 您的网络主机应为您提供一组凭据，您可以使用这些凭据通过FTP或在我们的示例中为SFTP连接到您的网站。 使用这些凭据，您将能够连接到您的服务器并找到您的WordPress根目录。在许多情况下，该目录称为public 。要开始，请继续复制或下载整个文件夹： 下载WordPress根目录 下载可能需要一段时间，因为大多数WordPress网站都包含数百或数千个文件。备份完成后，我们建议您将该文件夹重命名为备份日期，然后将其存储在安全位置。它可以让您将整个WordPress网站（包括所有媒体）保存在您的PC或云存储解决方案中。 这就回答了“如何使用FTP 备份我的WordPress网站？”这个问题。— 这给我们留下了您的数据库。备份该元素的最简单方法是转到您的主机控制面板并查找您的数据库管理软件。 您需要进入您网站对应的数据的phpMyAdmin，它将启动数据库管理器。从左侧菜单中选择您网站的数据库，您应该会看到如下表的列表： phpMyAdmin中的WordPress数据库表 接下来，在屏幕顶部的菜单中选择Export。phpMyAdmin会询问您要使用哪种导出方法。Quick选项将自动将您站点的所有表包含在SQL文件中，这正是我们想要的。 确保在Format下选择SQL ，然后单击Go： 从phpMyAdmin导出您网站的表格 您的数据库文件应立即下载。而已！ 在这个阶段，您拥有WordPress根目录及其数据库的副本。您可以将站点目录和数据库SQL文件压缩在一起，以备不时之需。 […]

寻找一种密码保护WordPress的方法？有很多不同的方法可以为您的网站添加密码保护，包括密码保护您的整个WordPress网站、仅保护特定内容，甚至仅保护其他公开内容的一部分。 其中一些解决方案需要使用插件，而其他解决方案则使用您可以在服务器级别进行的核心WordPress功能或配置。 在这篇文章中，我们将尝试涵盖尽可能多的不同方法。总的来说，您将学习： 如何使用密码保护您的整个WordPress网站 如何使用密码保护目录 如何使用密码保护文章、页面和WooCommerce产品 如何使用密码保护某个类别的WordPress文章 如何密码保护WordPress文章的一部分 您可以单击上面的任何链接直接跳转到特定方法，或者您可以通读以了解如何使用密码保护您的WordPress网站的所有方法。 如何使用密码保护您的整个WordPress网站 如果你想用密码保护你的整个 WordPress 网站，你有两个主要选择： 一个插件 服务器级别的HTTP身份验证 在这两者中，插件方法对于面向用户的站点来说肯定更加用户友好和更好，而HTTP身份验证是密码保护WordPress登台站点或其他类型的非面向用户站点的有效方法。 如何使用插件对WordPress网站进行密码保护 为了对您的整个WordPress网站进行密码保护，我们推荐Ben Huson提供的免费密码保护插件，该插件在WordPress.org上获得了很高的评价和可用。 安装并激活插件后，您可以转到“设置”→“Password Protected”来配置插件的设置。 选中Password Protected Status框以启用密码保护并在New Password框中输入所需的密码。 该插件的另一个好处是它还为您提供了将某些类型的用户/请求以及IP地址列入白名单的选项。如果需要，您可以配置这些： 如何使用密码保护您的整个WordPress网站 激活它后，任何尝试访问您网站的人都需要在精简版的WordPress登录页面中输入密码： 全站密码表格 如果您想将登录页面徽标从通用WordPress徽标更改，您可以使用免费的Login Logo插件。 如何使用HTTP身份验证对WordPress网站进行密码保护 通过基本的HTTP身份验证（又名htpasswd保护），您可以在人们加载您的网站之前添加额外的密码保护层，这就是为什么它是WordPress登台或开发网站的绝佳选择。 您可以参考教程为您的WordPress网站启用htpasswd保护。 启用后，您的WordPress网站将需要身份验证才能访问它。您可以随时更改凭据或在不再需要时将其禁用。 .htpasswd身份验证提示 如何使用密码保护目录 需要密码保护您网站上的目录？也许您有一个位于WordPress安装之外的文件夹，您不希望公众访问该文件夹。 apache 要手动设置，您首先需要创建一个 .htpasswd文件。您可以使用这个方便的生成器工具。然后将文件上传到您要保护的目录。 www/user/public/protecteddirectory 然后用下面的代码创建一个.htaccess文件，上传到你要保护的目录的路径下。确保更新目录路径和用户名。 AuthType Basic AuthName “restricted area” AuthUserFile /www/user/public/protecteddirectory.htpasswd require valid-user Nginx 如果您正在运行Nginx，您还可以使用HTTP基本身份验证来限制访问。看看这个教程。 如果您使用具有cPanel的提供商进行托管，您可以使用位于“Files”部分下的“Directory Privacy”工具设置受密码保护的目录。 […]

WordPress网站被黑。如果它发生在你身上，很容易恐慌。在这篇文章中，我将帮助您确定您的网站是否被黑客入侵，指导您完成清理网站的步骤并帮助您提高网站的安全性。 最后，我将为您提供一些提示，以防止您的WordPress网站将来再次被黑客入侵。 WordPress被黑：表明您的WordPress网站存在风险 为什么WordPress网站会被黑客入侵 WordPress如何被黑客入侵？ WordPress网站被黑：怎么办（分步指南） 如何防止您的WordPress网站被黑客入侵 WordPress被黑：表明您的WordPress网站存在风险 您的WordPress网站未按应有的方式运行。但是你怎么知道这个问题是由于黑客攻击造成的？让我们看一下您的网站已被黑客入侵的一些迹象： 您无法登录。 您的网站在您没有做任何事情的情况下发生了变化（例如，主页已被静态页面替换或添加了新内容）。 您的网站正在重定向到另一个网站。 当您或其他用户尝试访问您的网站时，您会在浏览器中收到警告。 当您搜索您的网站时，Google会发出警告，表明它可能已被黑客入侵。 您已收到来自安全插件的违规通知或意外更改通知。 您的托管服务提供商已警告您有关您帐户的异常活动。 让我们更详细地看一下其中的每一个。 您无法登录 如果您无法登录您的网站，则可能表明您的网站已被黑客入侵。但是，您更有可能刚刚忘记了密码。因此，在您假设您已被黑客入侵之前，请尝试重置您的密码。如果你不能，那是一个警告信号。即使可以，您可能仍然被黑客入侵，您必须进行更多调查。 黑客有时会删除用户或更改用户密码以阻止访问。如果您无法重置密码，则您的用户帐户可能已被删除，这是黑客入侵的迹象。 您的网站已更改 黑客的一种形式是用静态页面替换主页。如果您的网站看起来完全不同并且没有使用您的主题，则它可能已被黑客入侵。 这些更改可能更加微妙，可能会添加虚假内容或指向令人讨厌的网站的链接。如果您的页脚充满了您没有添加的链接，特别是如果这些链接被隐藏或字体很小，那么您可能已被黑客入侵。 在您假设您已被黑客入侵之前，请与其他网站管理员或编辑核实，以确保他们没有意外进行更改。 如果您的主题不是来自信誉良好的来源并且您最近更新了它，那可能是罪魁祸首。 您的网站正在重定向 有时，黑客会添加一个脚本，当人们访问您的站点时将其重定向到另一个站点。这可能是您不希望您的用户被带到的网站。 当我管理的一个学校网站重定向到一个约会网站时，这发生在我身上。正如你可以想象的那样，我的客户很不高兴，不得不放弃我正在做的所有其他事情并立即修复它。事实证明，这是服务器上的不安全问题，而不是我的网站上的安全问题，这是只使用优质托管的原因之一。我尽快更换了托管服务提供商并几乎立即修复了这个问题。 浏览器警告 如果您的浏览器警告您的网站已被入侵，则可能表明您的网站已被黑客入侵。这也可能是由于您需要删除的主题或插件中的某些代码，或者是域或SSL的问题。 请参阅浏览器中带有警告的建议，以帮助您诊断问题。 搜索引擎警告 当您搜索您的网站时，如果它被黑客入侵，Google可能会显示警告。这可能意味着站点地图已被黑客入侵，这将影响Google抓取您网站的方式。或者这可能是一个更大的问题：您需要进行下面的诊断以确切了解发生了什么。 谷歌警报 – 该网站可能已被黑客入侵 为什么WordPress网站会被黑客入侵 WordPress网站被黑的原因有很多，但这里是最常见因素的概述。 1. 不安全的密码 这是黑客入侵的最常见原因之一。世界上最常用的密码是“密码”。安全密码不仅适用于您的WordPress管理员帐户，而且适用于您的所有用户和网站的所有方面，包括FTP和托管。 2. 过时的软件 插件和主题，以及WordPress本身，都受到需要应用到您网站的安全更新的约束。如果您不使您的主题、插件和 WordPress 版本保持最新，那么您的网站就会容易受到攻击。 3.不安全的代码 并非来自可靠来源的插件和主题可能会给您的网站带来漏洞。如果您需要免费的WordPress主题或插件，请从官方主题目录安装它们。 购买高级主题和插件时，请务必检查供应商的声誉，并从您信任的人和来源获得推荐。切勿安装无效插件，它们是来自免费网站的高级插件，旨在造成伤害或收集信息。 WordPress如何被黑客入侵？ 如果您想了解更多有关WordPress 网站如何被黑客入侵的信息（如果您自己的网站被黑客入侵，您不会急于采取措施），以下是黑客进入您网站的主要途径： 后门——这些绕过访问您网站的正常方法，例如通过脚本或隐藏文件。一个例子是2013年的Tim Thumb漏洞。 Pharma […]

无论您是为客户设计网站还是管理自己的WordPress网站，在公开任何更改之前了解它在移动设备上的外观和工作方式都很重要。 您可能有一部手机可以用来查看您的网站。但是，如果您在笔记本电脑或台式机上工作，则不得不继续使用手机会很不方便。 即使您的网站在您的手机上看起来不错，也有很多手机和平板电脑。仅仅因为它看起来不错，并不一定意味着它可以在各种不同的屏幕尺寸、浏览器和操作系统上完美运行。 那么，您究竟如何在移动设备上预览WordPress网站呢？在本指南中，我们将介绍一些无需离开计算机即可在移动设备上测试您的网站的简单方法。 为什么测试网站的移动版本如此重要？ 几年前，移动设备取代台式电脑成为浏览网页的主要方式。2021年第一季度，移动设备占全球网络流量的54.8%，去年手机和平板电脑占据了全球57.37%的市场份额。 在全球一些地区，移动设备的使用比桌面设备的使用要大得多。例如，在印度，移动设备拥有超过77%的市场份额。 为了应对不断增长的移动互联网使用，谷歌已经开始惩罚那些不能在移动设备上提供良好用户体验的网站。 在过去的几年中，已经有许多算法更新，旨在为移动用户提供更好的搜索体验。2015年的“ Mobilegeddon ”更新最为激烈，因为谷歌转向了移动优先模式。 作为WordPress用户，选择移动响应主题是确保您的网站看起来不错并且在移动设备上运行良好的第一步。 但是使用块编辑器，用户可以比以前更好地控制单个页面的格式。因此，即使您不是在开发主题或插件，每次添加新内容时，检查您的网站在移动设备上的外观也很重要。 如果您使用Divi或Elementor等可视化拖放页面构建器来创建新页面布局或向您的网站添加内容，这一点尤其重要。 方法一：使用内置的WordPress移动预览 方法二：在Chrome中使用开发者视图 方法三：使用第三方设备模拟器或测试服务 方法一：使用内置的WordPress移动预览 您始终可以在发布之前预览您的WordPress文章和页面。但是您是否注意到您还可以预览您的网站在移动设备上的外观？ 在WordPress中有两个地方可以访问移动预览： 来自文章和页面编辑器（并不总是准确的） 来自WordPress定制器 WordPress文章/页面编辑器预览 我们先来看看文章和页面编辑器中的移动预览是如何工作的。单击“发布”或“更新”按钮旁边的“预览”按钮。 在弹出的下拉菜单中，选择“平板电脑”或“手机”，然后点击。 这将立即调整页面编辑器的大小。但是，这是对内容外观的非常粗略和现成的估计，可能不太准确，尤其是在您使用自定义块或外部加载的CSS时。 您可以在此示例中看到，编辑器只是调整了区块的大小以适应较小的屏幕并包装了文本。 但是，如果您以较小的屏幕尺寸查看实时站点，您会发现它看起来根本不像这样。相反，响应式设计设置已开始重新排列块并调整文本大小。 以下是它在较小的浏览器屏幕上的实际外观： 教训：不要相信文章和页面编辑器中的移动预览。公平地说，这是一个相当新的功能，并且仅在2020年年中发布的WordPress 5.5之后才出现。希望未来移动页面预览会有所改进。 WordPress定制器预览 那么WordPress定制器中的预览是否更好？让我们来看看。 要访问WordPress移动预览版，请转到WordPress仪表盘中的外观 > 自定义。 这将显示您网站外观的预览，并允许您实时查看您对样式所做的更改如何更改其外观。您可以导航到站点上的任何页面并上下滚动，就像它是站点的实时版本一样。 要查看您的网站在不同屏幕尺寸上的显示效果，请使用自定义菜单底部的图标在设备视图之间切换。 默认是桌面，中间是平板，右边是智能手机。 这是查看您网站的移动版本的最简单、最快捷的方式，因为它位于WordPress仪表盘中，只需单击几下即可访问 但是，这基本上只是为您提供与调整浏览器窗口大小相同的视图。它并不能准确复制您的网站在每台移动设备上的显示和行为方式。 它还只允许您以三种不同的屏幕宽度查看您的网站。移动设备具有许多不同的屏幕尺寸和分辨率。 正如WordPress核心开发团队对该功能的原始提案所述，“默认情况下只有三个选项可用，而且它们是故意模棱两可的。其目的不是看起来像特定的设备，而是要了解网站在大致平板大小、纵向设备或大致手机大小的设备上可能是什么样子。” 此外，WordPress定制器仅适用于支持它的主题。这意味着如果您使用的主题不适用于定制器，您将无法使用此方法在移动设备上预览您的网站。 在WordPress页面构建器中查看移动预览 如果您使用的是Divi、Elementor、Visual Composer等视觉页面构建器，它们中的大多数都带有自己的工具，用于预览您网站的移动版本并查看响应式设计在不同屏幕尺寸下的外观。 请参阅您正在使用的构建器的用户指南，以准确了解如何在移动设备上编辑和预览您的WordPress网站。 方法二：在Chrome中使用开发者视图 一些浏览器具有内置的设备模拟器。Chrome是最受欢迎的浏览器之一，您可以使用它来预览您的网站在多种不同设备和不同分辨率下的外观。 Chrome设备视图比WordPress移动预览要先进得多。除了能够在流行设备之间切换外，您还可以查看缩放或旋转屏幕时网站的外观，甚至可以模拟受限制的移动互联网连接。 但是，虽然这为您提供了比使用内置WordPress移动预览更多的预览选项，但它仍然只是您网站外观的近似值。 重要的是，您只能了解您的网站在Chrome中的外观。许多移动设备使用不同的浏览器，仅在Chrome中进行测试可能还不够。 但这是测试您的网站在不同大小下的外观和工作方式的一种非常快速和简单的方法，它可以提醒您任何重大问题。 要在“设备模式”下使用Chrome，请转到菜单中的查看 > […]

在最新可用版本上运行WordPress安装、插件和主题是使用该平台的关键最佳实践。还建议使用最新版本的PHP。但是，在某些情况下，这是不谨慎或不可能的。 如果您发现自己处于这种情况，您可能需要撤消更新并降级您的WordPress网站（或其中的一部分）。幸运的是，有一些方法可用于回滚您网站的每个元素。 这篇文章将解释为什么您可能需要降级WordPress，以及如何安全地降级。我们将介绍恢复以前版本的WordPress，以及回滚插件、主题和PHP。 为什么要降级您的WordPress版本或其他功能 如何降级您的WordPress网站 为什么要降级您的WordPress版本或其他功能 运行最新版本的WordPress核心（在我们的例子中是WordPress 5.5 ）、插件和主题是维护网站最重要的步骤之一。这些更新通常包括安全补丁，这些补丁对于防止对您的站点的恶意攻击至关重要，并且可能会增强性能和功能。 因此，我们不建议永久降级WordPress或其任何组件。但是，在某些情况下，您可能希望暂时这样做。 最常见的原因是由于插件或主题冲突。例如，如果您网站的某个元素与最新版本的WordPress核心不兼容，则降级安装可以让访问者在您使用长期解决方案时访问该功能。 （建议阅读：如何修复WordPress中的错误“网站遇到技术问题。”）。 如果两个插件之间或插件与您的主题之间发生冲突，降级WordPress本身将无济于事。相反，您需要回滚导致问题的插件或主题的版本，以便让您的网站重新启动并运行。 此外，一些较旧的插件和主题可能与较新版本的PHP不兼容。如果有问题的插件或主题对您网站的功能至关重要，您可能希望在找到替代解决方案时降级PHP一段时间。 简而言之，降级WordPress应该是一个临时的故障排除过程。一旦您更换了有问题的插件或主题，或者以其他方式解决了导致您网站冲突的问题，您将需要计划再次更新您的网站。 如何降级您的WordPress网站 降级WordPress网站的过程将取决于您要完成的工作。您可能会发现您需要恢复整个网站的先前版本，或者您只需要恢复单个插件或主题而不是WordPress本身。 考虑到这一点，这里有六种不同的方式可以让您回滚您的网站。每个都解决了不同的需求，因此我们建议您通读所有这些，看看哪个最适合您的具体情况。 1. 手动降级您的WordPress版本 如果您遇到严重的冲突导致您无法访问网站的后端，手动降级WordPress可能是您最好或唯一的选择。在开始之前，您需要备份您的网站以确保安全。 接下来，您应该停用所有插件。如果您可以访问WordPress后端，这很容易。只需选中每个插件旁边的复选框，然后使用批量停用选项： 在后端批量停用WordPress插件 如果您无权访问仪表板，则可以使用安全文件传输协议 (SFTP) 和FileZilla等客户端手动停用插件。您还需要这些工具用于以后的步骤，因此如果您不熟悉它们，您可能需要花点时间了解它们的工作原理。 然后，您需要下载相关版本的WordPress。我们建议尽可能使用最新版本，通常是第二个最新版本。您可以在WordPress发布存档中访问您需要的文件： WordPress发布档案 然后，使用FTP和FileZilla（或其他客户端）访问您网站的文件并删除您的wp-admin和wp-includes目录： 通过FTP删除wp-admin和wp-includes 完成后，上传您要安装的WordPress版本中的所有文件，wp-content目录除外。当询问您是否要覆盖文件时，选择Overwrite > Ok： 覆盖FileZilla中的文件 然后，导航到您网站的后端。您可能会看到一条消息，要求您更新数据库。如果是这样，请单击更新WordPress数据库提示。之后，照常登录您的网站。 您现在应该可以访问并运行旧版本的WordPress： 降级的WordPress安装 此时，您可以重新激活插件并着手解决原始冲突。 您可能还想禁用自动更新 ，以防止WordPress在此期间安装另一个版本。当您的问题得到解决后，您可以从仪表板的更新屏幕返回到最新版本的WordPress 。 2. 使用WP Downgrade运行以前版本的WordPress 如果您觉得通过FTP删除核心文件比较复制，可以使用一个插件来降级WordPress，请在备份您的网站后继续安装WP Downgrade： 安装WP Downgrade插件 然后，导航到设置 > WP Downgrade并在相关字段中输入您的WordPress目标版本： 设置WordPress目标版本 单击Save Changes，然后转到更新屏幕。您会看到您的目标版本现在被列为“最新版本的WordPress”： 重新安装WordPress […]

首先，让我们开始说，建立一个WordPress多语言网站可能是非常令人困惑的！即使是经验丰富的WordPress开发人员和用户，在第一次弄清楚如何提供你的多语言网站时，也会突然提出很多问题。即使是经验丰富的WordPress开发人员和用户，在第一次弄清楚如何以多语言提供你的网站时，突然有很多问题被提出来。例如，它将如何影响SEO，以及有哪些技术障碍需要克服？ 下面将分享一个完整的WordPress多语言设置的经验。希望我们能回答一些问题或解决你的任何疑惑。拥有一个多语言网站有很多好处，所以不要让技术方面或SEO方面的问题吓到你。 你可以有相当多的方法来处理一个多语言的WordPress网站，所以我们也会分享一些替代的解决方案。 多语种的优势 多语言相关问题解答 外包WordPress翻译服务 选项1 – 使用Polylang插件的WordPress多语言设置（免费） 选项2 – 使用Weglot的WordPress多语言设置（付费） 选项3 – WordPress多语言自定义设置 WordPress多语言插件可替代选项 如何测试你的hreflang标签 谷歌分析与多语言 多语种的优势 拥有一个WordPress多语言网站有很多好处，而且根据你的业务类型，它可以是一个开拓额外市场的好方法。 1. SEO优势 在你的网站上有额外的语言，最大的好处之一是为了SEO。比方说，你的WordPress网站上的内容被翻译成西班牙语和德语。谷歌会抓取你的网站，并开始将你的附加语言作为单独的内容进行索引。这意味着你在搜索引擎结果页（SERP）中会立即有更多的内容。不仅如此，你还可以让它将你的内容传递给访问者的浏览器设置为的母语。 有网站曾经将博客翻译成10种不同的语言，整体自然流量增加了18%。最重要的是，除了流量的增加，网站还获得了来自世界各地的新客户。利用这个令人敬畏的策略来获得更多的流量和客户吧! 如果你愿意，你甚至可以做更多的语言。尼尔-帕特尔，一个著名的SEO，在他的网站上做了一个实验，把他的博客翻译成高达82种不同的语言。结果是什么？在三周内，他看到整体流量增加了47%！这就是为什么他的博客被翻译成了不同的语言。 然而，请记住，翻译的质量也很重要。一次性推出很多语言，说起来容易，做起来难。我们将在下面更深入地探讨这个问题。 之所以应该看到更多的流量，是因为其他语言的竞争通常要小很多。在内容营销和SERP方面，英语市场是非常饱和的。这里有一个例子，就是一些关键词研究。在英语中，我们查找 “营销策略” 这个词。我们可以看到，它的搜索量约为每月40,000次。而且，这将是很难获得排名的。如果你看一下SERP，你马上就会与具有高域名授权的巨大域名竞争。如果你是聪明人，你可能不会尝试解决这个关键词。 英文关键词数量 现在，如果你把同样的词放在西班牙语中，”estrategias de marketing”，我们可以看到它的搜索量没有那么多，但仍然很多，每月约15,000次。你猜怎么着？这个难度并不难排名。你所竞争的域名都有一个低于40的低域名授权。这是你现在可以解决的问题。当涉及到其他语言时，你会发现很多搜索词只是更容易获得排名。 西班牙语关键词数量 在决定你应该投入时间和金钱的语言之前，做关键词研究是多么重要，我们怎么强调都不为过。千万不要因为一种语言有搜索量就认为另一种语言也有搜索量。 2. 用户体验优势 除了SEO方面的优势，拥有一个母语的网站会自动带来更好的用户体验。而更好的用户体验可以影响到你的转换率、网站停留时间和跳出率等一切。 增加转化率是更好的用户体验和更多的用户研究的最有力的投资回报率论据之一。随着时间的推移进行跟踪，因为它是一个相对的指标。- 尼尔森-诺曼集团 人们最不愿意做的事情就是在Chrome浏览器中右键点击并说 “翻译成……” 谷歌的翻译工作做得很好，但质量远远比不上一个真正每天都在说这种语言的人。如果你想改善用户体验，请花时间投资于高质量的翻译，我们将在下文中详细说明。 3. 信任和可信度 对企业来说，与他们的客户用同样的语言交谈是很重要的。不仅是在涉及到你的利基市场的行话和术语的时候，而且也要简单地讲相同的母语。为什么？因为这可以建立信任和可信度。自然地，作为人类，我们更愿意用我们的母语交谈，因为那是我们从小到大的文化。 世界上大多数人实际上不会说英语，或者他们把英语作为他们的第二语言。根据杜塞尔多夫大学的研究，在比较人们将什么作为他们的母语时，英语实际上在名单上排第六。 本土语言 – 图片来源：华盛顿邮报 语言是最常见的沟通障碍之一，这反过来又会造成人们之间的误解和误读。如果你没有使用其他人理解的相同语言和方言，这将使沟通变得无效，并阻止真正的信息被传达出来。而这可能直接关系到你的销售。 多语言相关问题解答 当你第一次研究一个WordPress多语言网站的时候，你会立刻有很多关于一切如何运作的问题。希望下面我们可以为你解答其中一些问题。 你需要一个多语言网站吗？ 你可能想知道，你是否真的需要一个多语言网站？那么，你可以做的第一件事是检查一下你是否已经获得了任何国际流量。我们建议在谷歌分析中查看几年来的数据，如果你有的话。第一个地方是 […]

导航是具有出色设计的优质WordPress网站的重要方面。因此，值得花一些时间来考虑您网站的访问者如何通过您的导航与您的页面进行交互。一种方法是使用浮动固定栏（固定页眉）。 这是您网站的header部分在用户滚动时保持在屏幕顶部的位置。这提供了无数的好处，但主要优点之一是您的导航元素保持在用户的视线范围内，无论它们在页面上的什么位置。仅出于这个原因，浮动固定栏是一个受欢迎的用户界面 (UI) 元素。 在本教程中，我们将向您展示如何在WordPress中创建浮动固定栏。它将涵盖很多方面，例如网络上的示例、可以帮助您的WordPress插件以及如何开发自己的浮动固定栏的指南。不过，首先让我们更详细地讨论一下什么是浮动固定栏。 什么是浮动固定栏 网络上的浮动固定栏示例 为什么使用浮动固定栏 浮动固定栏插件推荐 如何在WordPress中创建浮动固定栏 浮动固定栏使用技巧 什么是浮动固定栏 Kotaku网站的浮动固定栏 您网站的header页眉部分有点像您网站的信息台。这将是大多数用户首先会发现的东西，并且总是会在他们检查以找出一些关键信息并执行某些操作的地方： 例如，您的徽标或网站名称将出现在此处，作为用户的基础。在大多数情况下，他们将能够通过单击徽标返回主页。 如果您在网站上运行用户帐户，header通常会提供一个链接以登录这些帐户和个人资料页面。 这里可能有搜索功能，特别是如果您有一个大型网站，在不同区域有很多内容。 当然，您网站的导航也是页眉不可分割的一部分。 总体而言，您的header是用户的接触点。您会发现它通常是F形阅读模式的“条形图” ，因此它在直观的层面上引起了用户的注意。 您可能已经知道了什么是浮动固定栏，即使在直观意义上也是如此。当您滚动时，它是您网站的页眉部分“固定”到屏幕顶部的位置。与在滚动时保持原位并消失的静态页眉相比，固定页眉是始终可见的元素。 虽然浮动固定栏的典型方法是将其静态版本固定到屏幕顶部，但有几种不同的方法可以使其更可用、屏幕效率更高和动态。接下来，我们将看一些现实世界的例子。 网络上的浮动固定栏示例 您会在整个网络上找到浮动固定栏，最好检查一些以了解您可以实现的范围。周围最基本的例子之一是来自Hammerhead。该站点使用“弹出菜单”和浮动固定栏，并且很简单：它致力于在其静态布局中固定在页面顶部： Hammerhead网站上的浮动固定栏 另一个简单的实现来自Kin。这使用了一个典型的浮动固定栏，但这次有一些很酷的设计元素。 您会注意到对比度会根据您滚动浏览的网站部分而变化，并且还有一些不错的过渡效果： Kin网站上的浮动固定栏 这一次，当您向下滚动页面时，您会看到页眉消失。但是，当您向上滚动时，它会重新出现——您可以将其称为“部分持久页眉”。 这里的前提是向下滚动意味着您将时间投入到页面本身，因此可能不需要导航、登录页面或前往其他地方。但是，在您向上滚动时，您更有可能想要前往网站上的另一个页面。在这里，将显示浮动固定栏以节省时间。 正是这些小小的用户体验 (UX) 触动使网站访问者想要返回。对于您自己的固定栏设计，您需要考虑如何制作一个专注于访问者需求的UX和UI。 为什么你应该为你的网站使用浮动固定栏 许多网站都使用浮动固定栏，并且有很多充分的理由说明这种情况。它们可能是您整体网站体验的关键部分，并且对您的用户体验和用户界面有很大影响。 鉴于您将包含在header中的元素是用户始终想要访问的元素，因此始终显示它们是有意义的。对于小屏幕设备和格式尤其如此。 虽然当视口空间非常宝贵时，拥有一个“永远在线”的页眉似乎违反直觉，但这只是一个小小的牺牲。真正的好处是减少了移动用户滚动的理由——这在较小的设备上是必需的。如果您无需滚动即可提供站点导航，则用户可以更轻松地在您的站点中移动。 浮动固定栏的优点和缺点 我们介绍了浮动固定栏的一些优点，所以让我们快速总结一下： 您可以提供用户可以随时访问的导航，这有助于保持您网站上的自然阅读模式。 您可以使header适应不同的需求，例如对比、配色方案，甚至是用户意图。 有机会为用户提供价值，无论是桌面还是小屏幕。 但是，浮动固定栏并不是增加用户体验的灵丹妙药，使用它们也有一些缺点： 我们简要介绍了这一点，但对于各种尺寸的屏幕，您需要为header分配空间。 固定页眉自然会从您的其余内容中脱颖而出，因为它自己的元素会将视线从页面主体上移开。 有更多的开发工作涉及到一个好的固定header，因为您需要实现它，确保它在不同的浏览器中工作，并在较小的屏幕上检查它是否存在错误。 但是，如果您考虑您的设计选择、用户需求和站点目标，您可以减轻或消除所有这些缺点，同时保留优点。一种方法是通过WordPress插件。 浮动固定栏插件推荐 在接下来的几节中，我们将展示一些领先的 WordPress浮动固定栏插件。稍后，我们将讨论这种解决方案是否适合您。无论如何，插件可以帮助您实现功能而无需代码，如果您的主题不包含它，这很有价值。 更重要的是，您可以通过插件利用专家的设计和开发经验。开发人员将为您做出一些更重要的技术选择，并将其包装在一个直观且易于使用的UI中。 1. Sticky Menu & […]

WordPress网站设置缓存机制与不设置缓存机制，网站的加载速度有天壤之别。Google PageSpeed Insights或GTmatrix或Pingdom等工具可能会建议您通过htaccess或者Nginx设置浏览器缓存。 或者使用现有的WordPress缓存插件实现WordPress网站的浏览器缓存。我们在另外一篇文章《网站测速性能测试深入浅出教程[附15款常用网站测速工具]》详细地说明了网站测速方法，有兴趣的站长也可以参考阅读一下。 好吧，在本文中，我们将一起探讨如何解决网站测速工具提到的浏览器缓存设置提醒。此外，还将会一些在WordPress中实现浏览器缓存的简单但非常有效的技术。 下面根据我们的经验，利用浏览器缓存帮助您将网站加载速度提高多达50％。 文章阅读导航 什么是优化浏览器缓存？ 浏览器缓存如何加速您的网站 如何修复浏览器缓存警告 在WordPress中启用浏览器缓存 在Apache服务器上通过htaccess设置浏览器缓存（不使用WordPress插件） 在Web服务器NGINX上启用浏览器缓存（不使用WordPress插件） 使用WordPress缓存插件实现浏览器缓存 #1 WP Fastest Cache #2 Cache Enabler – WordPress Cache #3 W3 Total Cache 什么是优化浏览器缓存？ 优化浏览器缓存即，设置浏览器本地存储网站的可缓存资源的时间值（即图像，JavaScript和CSS），减少客户端访问相同页面时的HTTP请求所需要的资源下载，提高了站点加载速度。 在使用Google Pagespeed进行网站速度测试时，您通常会注意到建议你为将WordPress的一些资源设置浏览器缓。 在大多数情况下，可缓存资源是可以由浏览器临时存储的网站文件（例如图像，JavaScript和CSS）。 浏览器缓存如何加速您的网站 在进入本文优化WordPress网站浏览器缓存细节之前，让我们首先了解WordPress中的浏览器缓存是如何工作的？以及它是如何更快地加载您的网页。 Web浏览器需要从服务器检索许多资源（即HTML文件，CSS文件，JS文件，文本，图像等）以便加载网站。 Web缓存是Web浏览器和软件应用程序中用于“临时存储”或“记住”本地磁盘上访问过的网页资源的技术。此临时存储的数据称为“Web缓存”或“HTTP缓存”。 当你再次访问同一个网站时。Web浏览器仅从服务器端下载来自网站的更新内容，“临时存储”数据则直接从你的本地电脑读取。 因此，Web缓存有助于减少带宽使用，服务器负载等。因此，利用浏览器缓存对于加快网页加载非常重要。 换句话说，它命令您的Web浏览器（i）在本地缓存网站文件一段时间（ii）并从本地存储加载文件以供下次访问，直到缓存时间失效。 （iii）因此，从本地存储加载网站文件有助于Web浏览器更快地呈现和显示网站。 如何修复浏览器缓存警告 为了修复浏览器缓存设置警告，您的Web服务器应该允许Web浏览器临时在本地磁盘上存储访问过的Web页面资源。此外，当用户再次访问您的站点时，由于本地已经缓存了部分可用静态资源，它将加载更快。因此，您会发现网站加载速度有了显着提高。 那么问题是如何启用WordPress站点的浏览器缓存功能？ 要在WordPress中启用浏览器缓存，您需要通过在HTTP标头中添加缓存控制标头和ETag标头来设置内容过期日期。 Cache-Control状态通过Web浏览器指出特定文件的缓存周期。 而ETag用于验证缓存资源和请求资源之间的更改。 我们可以设置一个特定的时间段（数月或数年）来保持本地缓存资源（即HTML，CSS或JS文件，图像等）。 温馨提示：请根据资源更改的频率设置到期日期，或者换句话说，更新网站静态资源的频率。而不是照本宣科参照下面提到的方法，应该因地制宜适当调整缓存策略。 在WordPress中启用浏览器缓存 你可以通过以下方式设置你的WordPress网站的浏览器缓存： Adding Expires Headers-HTTP添加Expires头 Adding […]