WordPress

WordPress垃圾评论一直都是比较烦人的，如果你没有采用有效的拦截方式，你会发现，仅仅一天时间，你的WordPress站点就会有数以万计的垃圾评论！那么，如何有效地拦截过滤垃圾评论？ 之前已经介绍了不少方法，一起回顾一下： WordPress代码将垃圾评论拒之门外 这是一直在用的方法，可以过滤绝大多数垃圾评论，当然，是不是会有几个漏网之鱼，推荐使用。 WordPress自动拒绝包含特定关键词的垃圾评论 WordPress防垃圾评论插件：Akismet Akismet虽然很强大，效果很好，但是会写入很多数据库信息，而且很好 CPU 资源，所以很早前就不用了。 WordPress 评论过滤插件：wp-itluren-comment-filter WordPress垃圾评论过滤可以以昵称 IP 邮箱 网址 内容片断为根据指定评论人员黑名单，并阻止他们提交评论。同时，评论次数超过设定的范围就会暂时禁止评论。当然，还将全英文、全部复制文章内容作为内容的评论进行过滤。最后为了安全起见，还提供了禁止特定IP用户访问站点！ WordPress 验证码插件：SI CAPTCHA Anti-Spam WordPress 文章评论滑动解锁插件：myQaptcha 使用验证码过滤评论也是一种不错的方法，但是不太利于用户体验。 由于绝大多数的垃圾评论都是英文的，所以国内不少朋友在使用 Some Chinese Please 插件，它可以有效地拦截内容中不带有中文字的comment和trackback(pingback)，不写入数据库中，可有效地减小spam对blog服务器的无谓使用。虽然已经 2 年多没有更新，但还是可用的。 其实还可以简化下，直接将下面的代码添加到主题的 functions.php 文件，效果与使用 Some Chinese Please 插件相同： 1 2 3 4 5 6 7 8 9 /* refused spam */ function refused_spam_comments( $comment_data ) { […]

本文目录[隐藏]1创建一个页面模板2创建表单3表单数据验证和错误处理4添加jQuery表单验证功能 有许多WordPress插件都可以为你的博客添加一个联系表单，但是似乎并没有这个必要，因为，在今天的这个教程中，我将向大家介绍一个不用插件就能为你的WordPress主题创建一个内置式联系表单的方法，并为表单加上一个jQuery的验证功能，简单，易用，可靠。 一个内置联系表单形如下图所示，十分简单： 创建一个页面模板 将主题中page.php 文件里的代码复制到一个新文件，并将这个新文件命名为contact.php，然后在此文件的开头加上这样的一段注释(你可以从WordPress后台新建一个叫"Contact"的页面): 1 2 3 4 5 <?php /* Template Name: Contact */ ?> <?php /* Template Name: Contact */ ?> 之后这个contact.php文件看起来应该象这样： 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 <?php /* Template Name: Contact */ ?>   […]

很多内容比较专业的WordPress站点，一般根据分类定义了同一张默认的特色图片（缩略图），分类下的文章也大多使用几个固定的标签。那么，能不能让WordPress根据分类自动设置指定的特色图片和标签，省去手动的麻烦？答案是肯定的，试试 @IT路人 开发的WordPress发布助手：Posting Helpmate Robot。 Posting Helpmate Robot 插件的使用方法很简单，只要设置需要自动设置的分类对应的ID，待选的特色图片ID，还有就是预定的标签段就行了。在文章发布的时候，Posting Helpmate Robot会判断作者有木有为文章手动设置特色图片。如果没有，那就把分类ID对应的特色图片ID与文章挂钩，达到自动设置特色文章的目的。如果已经手动设置，那么将会忽略自动设置。 说一下设置的方法吧： 假使，你在分类ID列表设置了1||2||3||4||5，在特色图片列表设置了11||12||13||14||15，TAG块设置了Girls,Boys,Fish||Google,Apple,Facebook,Twitter||Android,iOS||Windows||me，那么在不做特色图片设置的情况下就发布文章。而文章对应的分类ID是3的话，系统将把ID为13的图片附件设置成该文章的特色图片，把Android,iOS作为文章的标签。 在后台插件安装界面搜索 Posting Helpmate Robot 即可在线安装，或者下载 Posting Helpmate Robot | 作者官方

针对WordPress站点的垃圾评论依旧如潮水般，昨天在给自留地更换新版本主题后，忘记开启主题内置的垃圾评论拦截功能，没想到就半个小时，就有几十条垃圾评论！所以，今天的主要话题还是如何防范垃圾评论。 将下面的代码添加到主题的functions.php文件，自己根据需要，修改 $ bad_comment_content 数组的内容，任何包含在$ bad_comment_content 数组内的字符，将会被自动拒绝留言。 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 function […]

本文目录[隐藏]1评论中禁止包含指定内容2评论中必须包含指定内容3评论中禁止或必须包含指定内容4修复ajax评论使用本代码出现的错位 在《WordPress 如何有效拦截和过滤垃圾评论》已经分享了多种垃圾评论拦截方法，这篇文章是对那篇文章的方法的进阶。 评论中禁止包含指定内容 以下代码禁止许评论中包含 <a 随便 href=" 或者rel="nofollow"或者http:// ，你也可以根据自己的需要修改： 1 2 3 4 5 6 7 8 function lianyue_comment_post( $incoming_comment ) { $http = ‘/[href="|rel="nofollow"|http:\/\/|<\/a>]/u’; if(preg_match($http, $incoming_comment[’comment_content’])) { wp_die( "万恶的发贴机!" ); } return( $incoming_comment ); } add_filter(’preprocess_comment’, ‘lianyue_comment_post’); function lianyue_comment_post( $incoming_comment ) { $http = ‘/[href="|rel="nofollow"|http:\/\/|<\/a>]/u’; if(preg_match($http, $incoming_comment[‘comment_content’])) { wp_die( "万恶的发贴机!" ); } return( […]

默认情况下，WordPress会将文章作者链接到作者文章存档页面，这个对于多作者站点来说，是非常不错的功能，但是如果整个博客就只有一个作者，这就显得多此一举了。为此，建议将作者链接到“关于(about)”页面，将下面的代码添加到主题的 functions.php ： 1 2 3 4 5 add_filter( ‘author_link’, ‘my_author_link’ );   function my_author_link() { return home_url( ‘about’ ); } add_filter( ‘author_link’, ‘my_author_link’ ); function my_author_link() { return home_url( ‘about’ ); } 然后新建一个页面，别名为 about，就可以了。或者你也可以修改第四行中的地址，就可以重定向到任何地址，比如你开发了一个前端用户中心，重定向到用户中心是非常不错的哦！

对于开放注册的WordPress站点，如果你不希望其他用户在插件管理页面查看和禁用站点必要的插件，除了使用 WordPress用户角色编辑插件：User Role Editor 来分配用户权限以外，你还可以将隐藏已启用的插件（插件依旧正常运行，只是在插件管理界面看不到罢了），将下面的代码添加到主题的 functions.php 文件即可： 1 2 3 4 5 6 7 8 9 10 11 12 13 add_filter( ‘all_plugins’, ‘hide_plugins’); function hide_plugins($plugins) { // 隐藏 你好，多莉 插件 if(is_plugin_active(’hello.php’)) { unset( $plugins[’hello.php’] ); } // 隐藏 post series插件 if(is_plugin_active(’simple-post-series/series.php’)) { unset( $plugins[’simple-post-series/series.php’] ); } return $plugins; } add_filter( ‘all_plugins’, ‘hide_plugins’); function hide_plugins($plugins) { […]

有时候我们需要对WordPress站点进行临时维护，可能需要花费几分钟或者更长时间，那么我们很有必要告诉访客，我们正在进行临时维护，请稍后访问。只需要将下面的代码添加到主题的 functions.php 文件即可： 1 2 3 4 5 6 function wp_maintenance_mode(){ if(!current_user_can(’edit_themes’) || !is_user_logged_in()){ wp_die(’网站临时维护中，请稍后访问’, ‘网站维护中——请稍后访问’, array(’response’ => ‘503’)); } } add_action(’get_header’, ‘wp_maintenance_mode’); function wp_maintenance_mode(){ if(!current_user_can(‘edit_themes’) || !is_user_logged_in()){ wp_die(‘网站临时维护中，请稍后访问’, ‘网站维护中——请稍后访问’, array(‘response’ => ‘503’)); } } add_action(‘get_header’, ‘wp_maintenance_mode’); 这样，除了网站管理员以外，其他用户和游客访问网站时都会提示正在维护，并且返回503状态，对搜索引擎也很友好。维护好以后，注销第3行 wp_die()  代码即可。 参考资料：http://wpdaily.co/top-10-snippets/

我们都知道，当WordPress登录信息不正确的时候，会出现错误提示，如下图所示： 如果你要修改这些提示信息，可以将下面的代码添加到WordPress主题的 functions.php 文件中： 1 2 3 4 function failed_login() { return ‘自定义错误提示信息’; } add_filter(’login_errors’, ‘failed_login’); function failed_login() { return ‘自定义错误提示信息’; } add_filter(‘login_errors’, ‘failed_login’); 如果出于安全考虑，不想在登录错误的时候显示错误提示信息，可以在主题的 functions.php 文件添加下面的代码： 1 add_filter(’login_errors’, create_function(’$a’, "return null;")); add_filter(‘login_errors’, create_function(‘$a’, "return null;")); 参考资料：http://wpdaily.co/top-10-snippets/

WordPress文章格式中有一种是链接，用来快速分享一个链接，如果我们可以将文章的这个链接自动链接到这篇文章的标题中，远比在文章内容中直接显示这个链接来的完美。将下面的代码添加到当前主题的 functions.php 中： 1 2 3 4 5 6 7 8 9 10 11 12 13 14 function get_content_link( $content = false, $echo = false ) { if ( $content === false ) $content = get_the_content();   $content = preg_match_all( ‘/hrefs*=s*["’]([^"’]+)/’, $content, $links ); $content = $links[1][0];   if ( empty($content) ) { $content = […]

本文目录[隐藏]1后台登录成功提醒2后台登录失败提醒 WordPress安全问题越来越不容忽视，如何知道自己的登录信息是否已泄露，自己的博客是否被别人反复尝试登录？今天分享下有人尝试登录你WordPress站点后台时，发送邮件通知管理员的方法。 后台登录成功提醒 如果有人登录了WordPress后台，就会发一封邮件到邮箱，提醒你有人登录了，如果当时不是你登录，就要引起警惕了。将以下代码放入主题的functions.php中： 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 /***************************************************** 函数名称：wp_login_notify v1.0 by DH.huahua. 函数作用：有登录wp后台就会email通知博主 ******************************************************/ function wp_login_notify() { date_default_timezone_set(’PRC’); $admin_email = get_bloginfo (’admin_email’); $to = $admin_email; $subject = ‘你的博客空间登录提醒’; $message = ‘<p>你好！你的博客空间(‘ . get_option("blogname") . ‘)有登录！</p>’ […]

WordPress后台安全真的不容忽视，有些闲得慌的朋友看上了某些站点的主题或插件，于是乎想尽各种办法登录别人的后台，企图盗走主题或插件。昨天在群里就有朋友在议论这个事，据说的网站也被不法登录，郁闷的很。 一般破解后台管理员登录以后，默认情况下，他们是可以直接看到和编辑你的WordPress主题或插件的某些源代码的，甚至他们可以安装某些插件（比如文件夹打包插件、备份插件等）来打包你网站的文件。 那么，我们如何禁止所有用户（包括最高权限的管理员）安装、升级或编辑主题和插件呢？ 禁用WordPress主题和插件的在线编辑器 在网站根目录下的 wp-config.php 文件添加下面代码即可： 1 2 //禁止在线编辑主题和插件 define( ‘DISALLOW_FILE_EDIT’, true ); //禁止在线编辑主题和插件 define( ‘DISALLOW_FILE_EDIT’, true ); 禁止升级/安装/编辑WordPress主题和插件 同样在网站根目录下的 wp-config.php 文件添加下面代码即可： 1 2 //禁止安装/升级/编辑主题和插件 define(’DISALLOW_FILE_MODS’,true); //禁止安装/升级/编辑主题和插件 define(‘DISALLOW_FILE_MODS’,true); 提示： 1.添加后面第二种代码以后，就连主题的设置选项都不能修改，所以请先设置好主题的选项后再添加代码。 2.如果添加了第二种代码，就没必要添加第一种了。 3.如果你安装了某些可以备份网站文件的插件，请自己想办法隐藏那些插件，不让所有用户（包括最高权限的管理员）进行操作，否则，别人还是可以通过这类插件获取你网站的文件的。 4.此类方法只能一定程度上增加WordPress的安全性，但是如果人家连 wp-config.php 都可以访问到，那上面的一切都是枉然！

WordPress有原生的文章置顶功能，不过只支持在首页让置顶文章在顶部显示，其他如分类页、标签页、作者页和日期页等存档页面，就没法让置顶文章在顶部显示了，只能按默认的顺序显示。如何才能实现存档页面置顶文章呢？今天分享来自 @露兜博客 的方法。 将下面的代码添加到主题的 functions.php 文件即可： 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 […]

WordPress站点内容被别人复制是常有的事，你可以给你的WordPress站点添加一个功能：内容被复制后，粘贴的时候自动在后面添加文章链接。 将下面的代码添加到主题的 functions.php 文件中： 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 function add_copyright_text() { if (is_single()) { ?>   <script type=’text/javascript’> function addLink() { if ( […]

Widget Logic 是一个非常棒的插件，可以给每个小工具添加一个设置选项，用来指定这个小工具在哪些页面才显示。如图所示： Widget Logic 允许你使用 条件标签（Conditional Tags）来设置小工具所要显示的页面，比如填写 is_home() ，该小工具只会在首页显示；填写 is_page(‘about’) ，该小工具只在 about 这个页面才显示。 在后台插件安装界面搜索 Widget Logic 即可在线安装，或者下载 Widget Logic 常用条件标签 is_home() 主页is_single() 文章页is_page() 页面is_category() 文章分类页is_tag() 文章标签页is_archive() 归档页is_404() 404页is_search() 搜索结果页is_feed() 订阅页 标签语法 ||表示或，&&表示和，!表示非，示例语言如下： is_home() 仅主页显示!is_home() 除主页以外的页面显示!is_category(5) 仅在ID非5的分类显示is_home() || is_category(’baked-goods’) 在主页或名称为baked-goods的分类显示is_page(’about’) 仅在关于页显示 如果你要了解更多条件标签，请阅读 WordPress条件标签（Conditional Tags）

本文是《WordPress 多站点》系列教程的第 6 部分，该系列共包含以下 6 个部分：WordPress 开启多站点（含Apache和Nginx伪静态规则）添加/移除 WordPress 多站点网络的默认页面WordPress 多站点网络克隆网站数据和设置WordPress 多站点网络共享图片媒体文件WordPress 关闭多站点模式WordPress多站点网络插件和主题检测：Network Plugin Auditor 对于WordPress多站点网络，你可能需要了解哪个站点使用了什么主题和插件，建议你试试Network Plugin Auditor插件。 Network Plugin Auditor 专用于多站点模式下，会在你的主题和插件管理界面，显示它们都被哪些站点使用。这样一来，你就可以很快了解，并且不会误删正在使用的主题或插件。 在后台插件安装界面搜索 Network Plugin Auditor 即可现在安装，或者下载 Network Plugin Auditor 阅读该系列的其他文章： 上一篇：WordPress 关闭多站点模式

昨天群里有朋友询问如何禁止用户编辑他们的个人资料，下面分享一下相关方法。 禁止所有用户编辑自己的个人资料 管理员也不能编辑自己的个人资料（貌似没必要），但是他可以编辑他人的个人资料 1 2 3 4 5 6 7 8 add_action( ‘admin_init’, ‘stop_access_profile’ ); function stop_access_profile() { remove_menu_page( ‘profile.php’ ); remove_submenu_page( ‘users.php’, ‘profile.php’ ); if(IS_PROFILE_PAGE === true) { wp_die( ‘You are not permitted to change your own profile information. Please contact a member of HR to have your profile information changed.’ ); } } […]

出于SEO方面的考虑，对于文章或评论内容的站外链接，不少人都希望自动添加nofollow属性，直接将下面的代码添加到主题的 functions.php 文件即可： 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 add_filter(’the_content’, ‘auto_nofollow’); //nofollow文章内容的站外链接   add_filter(’comment_text’, ‘auto_nofollow’); //nofollow评论内容的站外链接   function auto_nofollow($content) { //return stripslashes(wp_rel_nofollow($content));   return preg_replace_callback(’/<a>]+/’, ‘auto_nofollow_callback’, $content); }   function auto_nofollow_callback($matches) { $link = $matches[0]; $site_link = get_bloginfo(’url’);   if […]