上周五，我们WordPress中文网与大家分享了2016年1季度WordPress安全趋势报告，其中有3个过期插件引发8000多个网站遭黑客入侵，给我们留下了深刻的印象。那么，如何才能保护你的WordPress网站安全呢？今天，WordPress中文网就给你分享一个32步的检查清单，保护你WordPress网站免受入侵。网站安全至关重要不管你的网站是个人博客，还是企业网站，网站数据安全都十分重要。有许多用户总觉得自己只是一个小网站，应该没人感兴趣，不会有人专门来黑自己的网站。但实际上并非如此。黑客寻找网站，往往是通过程序来自动寻找的，并不是手动一个个查找，因此哪个网站中招，都是随机的。我们WordPress中文网同时向用户提供专业的WordPress主机，几乎每一两个月就会有用户反应网站被黑。这些网站，大部分也都是普通的企业或个人网站。这其中有的网站是主页变成了恐怖组织的骷髅头，有的是成为诈骗钓鱼网站的帮凶，还有的向外发送垃圾邮件。正如WordPress安全趋势报告所说，网站被黑并不说明WordPress这样的开源平台不安全，因为这些平台本身都会在第一时间来修补发现的漏洞，他们的安全性要比其他软件更高。网站被黑的主要原因是，用户没有及时更新到最新版本，以及使用了来源不可靠的或者过期的扩展，包括主题、插件等。那么，怎么才能确保WordPress网站的安全呢？除了选择安全可靠的Word ...继续阅读 (2)

著名安全网站Sucuri发布了2016年第1季度的网站入侵趋势报告，对11,485个被黑客入侵的网站进行了调查，发现使用过期插件、主题、或者其他扩展，是造成WordPress网站被黑的一个主要原因。报告简介报告指出，遭到入侵网站排名前三的CMS平台分别是WordPress，Joomla!和Magento。但这并不说明这三个CMS系统的安全性比其他平台低。在绝大多数情况下，CMS内核对于网站安全性几乎没有影响；网站被入侵的主要是因为站长不恰当的部署、配置、及维护造成的。除了大家较为熟悉的WordPress，Joomla!，和Drupal三个开源CMS平台，Magento系统的使用率和网站被入侵的次数有明显攀升。Magento是一个用于搭建在线商店的的CMS平台，可以帮助用户快速开通在线网店。过期CMS分析CMS平台的漏洞主要存在于其灵活的扩展组件（插件、主题、扩展、模版等）中。报告对CMS平台的过期情况进行了分析。在四大主流的CMS中，过期版本使用率最高的是Magento，其余分别是Joomla!，Drupal，和WordPress。WordPress在升级的方便性上做了巨大努力。小版本的更新，主要是打安全补丁，WP会自动进行及时更新。大版本的更新，用户只需要在后台点击一个按钮即可。既便如此，仍然有56%的用户使用过期的WordPress版本。网站安全依然面临挑战。深度分析WordP ...继续阅读 (20)

WordPress开发团队刚刚发布了WordPress 4.6正式版。为了纪念著名的美国爵士乐萨克斯管演奏者Park Frederick “Perpper” Adams III，这一版本被命名为Pepper。WordPress 4.6让你更加专注重要的事情。下面是一段关于WordPress 4.6的官方介绍。WordPress 4.6的主要新功能闪亮更新第2版：闪亮更新（Shiny Update），是指在用户安装、更新、及删除插件和主题的时候，为用户更简易、更直观的使用体验。这些操作采用了ajax技术了。WordPress 4.6中的v2版本，有一个比较大的改进，就是搜索功能。在已装插件屏幕和添加新插件屏幕中，搜索框都采用了ajax搜索。也就是说，搜索结果随着你输入的文字而变化，可以显著简化工作流程。管理后台采用系统原生字体WordPress 4.6之后，管理后台界面将使用操作系统的界面字体。2013年发布3.8版本发布的时候，WordPress改用Open Sans字体作为管理界面字体。现在时代背景变了，各主流操作系统都有了美观的字体，使用系统原生字体（Native Fonts）可以让WordPress速度更快，尤其是没有网络的时候（离线调试），以及像国内这样无法正常访问谷歌字体服务器的时候。使用Windows操作系统的中文用户，系统将采用宋体或者微软雅黑字体来显示。导入屏幕大调 ...继续阅读 (11)

上个月我们给大家推荐了10个免费的WordPress商业主题，许多用户反应很好，希望我们多做一些推荐。WordPress搭建各种企业网站、商业网站，搭建速度快，网站又安全稳定，可以减少企业网站的开发成本，因此成为了许多企业建站的首选方案。今天，我们WordPress中文网再给大家推荐2016年8版的10个最漂亮的WordPress商务主题，同样这些主题都是免费的。今天我们推荐的这些商务主题，全部来自WordPress官方主题目录，不仅免费，而且安全可靠，可以放心使用。1. Zincy Lite主题Zincy Lite主题是一个功能强大的WordPress商务主题，带有许多现代主题功能。该主题外观简单、干净，适合各种规模的商务机构。该主题可进行高度定制，所做的一切改动，都可以通过在线预览功能立即查看。主要功能：多功能商务主题；多种布局选项；可使用谷歌字体；无限颜色设置。详情介绍/下载在线演示2. Dazzling主题Dazzling主题是一个免费的扁平式WordPress商务主题，带有许多精彩的功能。该主题适合许多不同的商务网站，包括旅游，公司、摄影、健康、以及博客网站。它的主题选项很多，可以进行高度个性化定制。Dazzling主题很好地继承了WooCommerce插件，因此你也可以用它来设置电子商务功能，进行在线销售。该主题已经经过SEO优化。主要功能：主题选项；支持视网膜；推荐的 ...继续阅读 (2)

WordPress开发团队昨天发布了WordPress 4.6 RC2测试版。WordPress 4.6 RC2测试版在RC测试版之后进行了30多处修改。RC，也就是发布候选版（Release Candidate），意味着开发者自认为开发工作已经结束，但是考虑到WordPress有数以百万的用户和数千个插件、主题，有可能存在一些未考虑到的问题。因此，在WordPress 4.6正式版于2016年8月16日星期二发布之前，仍需要各位用户进行测试，以帮助消灭WordPress 4.6的所有问题。如果你还没有开始测试WordPress 4.6，现在是时候测试了！如果你在测试过程中发现bug，请通过WordPress论坛的Alpha/Beta板块进行报告。要测试WordPress 4.6，你需要安装WordPress Beta Tester插件，也可以直接下载WordPress 4.6 RC2测试版。除此之外，你也可以登录WordPress 4.6中文演示站进行体验测试，网址是：http://wpchina.info/。要进一步了解WordPress 4.6的信息，你可以查看WordPress中文网关于Beta 1,Beta 2,Beta 3,Beta 4和RC 1的介绍文章。WordPress 4.6 RC2的主要更新RC2版本在RC1版本发布后做出的改动包括：支持自定义HTTP的方法和 ...继续阅读 (9)

HP在过去的数年中，WordPress的用户和站长几乎从不需要了解太多的技术支持，就可以运行WordPress网站。这也导致有批评称，WordPress带来了技术上不负责任的问题，因为站长根本不需要知道他的网站运行在哪个PHP版本之上。这篇批评WordPress的文章发表在这里：WordPress crusade against technical responsibility。WordPress更新推荐安装环境大约3个月前，WordPress官网更新了WP安装环境对主机的推荐要求。在更新之前，WordPress安装环境的最低要求是PHP 5.2或更高版本。更新之后，WordPress安装环境的推荐要求是PHP 5.6或更高版本，但后面依旧注明，可以在PHP  5.2.4版本以上的环境中运行。WordPress对安装环境的宽松需求，是其取得成功的关键因素之一，因为它几乎可以运行在所有的主机空间服务器上。比如，有些主机服务商的服务器上使用甚至还是PHP 5.2版本，也可以正常安装WordPress最新版。然而，随着PHP新版本的发布，旧版本的PHP将陆续退出官方维护期。也就是说，即使发现旧版本的PHP中存在漏洞，也不会再进行修复。这对于运行在旧版本PHP之上的网站来说，存在极大的安全隐患。WordPress团队一致在努力解决网站的安全性问题，他们也曾因此受到过表彰。但是，如果PHP本 ...继续阅读 (16)

Jetpack是一款非常优秀的WordPress免费插件，我们在最近的文章中频繁提及到该插件。今天这篇文章，我们来专门介绍一下，在2016年，为什么外贸网站应该使用Jetpack插件包？在WordPress中文网最近的几篇文章中，我们已经多次提到了这个Jetpack插件包。其中一次是，我们介绍的25个最受欢迎的WordPress免费插件，Jetpack名列第2；还有一次是，我们介绍7个最为优秀的WordPress手机版插件，Jetpack Mobile Theme也忝居末位。Jetpack插件包WordPress.com团队开发的一整套WordPress插件的合集。这个插件包里提供了各种各样的功能。这些原本都是提供给WordPress.com网站用户的；现在Jetpack插件包单独发布，是为了方便使用WordPress.org软件自行建站的用户。Jetpack插件包聚集了多个不同功能的模块。3年前我们介绍Jetpack插件包的时候，当时有32个模块的插件包；现在这个数字上升到了37个。过多的模块，迥异的功能，再加上国内连接WordPress.com不便，造成许多用户对于Jetpack插件包不甚了解。不过，Jetpack插件包这些功能实用，简单易用，对于外贸网站来说，还可以提升网站访问速度。在今天这篇文章中，我们WordPress中文网给大家专门介绍一下Jetpack插件包中最受欢迎 ...继续阅读 (23)

根据知名统计网站Statista的数据，目前全球网站访问流量中，移动流量已经占据33.4%的比例，并且仍然在高速增长之中。拥抱移动，就是拥抱未来。对于你的网站来说，要想在移动浪潮中获取更多的访问者以及订单，最重要的事情就是要对移动设备进行优化。也就是说，给通过移动设备访问你网站的用户提供更好的访问体验。响应式设计的网站，可以同时支持手机、平板电脑、笔记本、以及普通电脑等多种设备，是目前较为流行网站设计风格。但是，如果你目前的使用主题风格并不支持响应式设计，毕竟前几年的网站设计并没有这方面的需求，那你该怎么办呢？今天，WordPress中文网就给大家介绍7个免费的WordPress插件，可以讲你的网站轻松打造成响应式设计的网站。由于本文介绍插件较多，内容较为详细，为方便大家阅读，分为上下两篇介绍。这是下篇。本系列文章目录7个优秀的WordPress免费插件,帮你打造响应式网站(上)7个优秀的WordPress免费插件,帮你打造响应式网站(下)（本文）5. WP Mobile Edition插件WP Mobile Edition插件是一个全面的WordPress手机插件，拥有问你网站的手机访问者创建响应式网站的所有功能。根据这个插件开发者的说法，这是一套完整的工具，带有一个移动选项开关和几个不同的主题可供选择。WP Mobile Edition插件经过全面优化，为访问者提供超级流畅的访 ...继续阅读 (16)

WordPress 4.6版本的文章/页面编辑器中将会增加失效链接检测功能，这是一个非常实用的新功能；该功能被WordPress开发负责人Andrew Ozz称之为“spellcheck for URLs”。3个月前，同为WordPress编辑器组件维护者的Ella Van Dorpe提议，在编辑器中检测失效链接。她提议，在发现失效连接的时候，在工具栏中显示一条消息，来提醒输入链接时意外出现输入错误的用户。经过对各种不同显示方式探讨，WordPress开发者决定将这项新功能定位于立即检测用户输入的链接是否有效。如果用户添加的链接是无效的，那么这个链接将以红色点线形式展示出来，同时链接提示内的文字也以红色显示，这样用户可以立即发现。WordPress编辑器内置的失效链接检测功能，同时具备很好的可访问性，支持屏幕阅读器等设备。目前该失效链接检测工具的功能仍然有限，仅能检测出明显不合符URL规则的链接。但是毫无疑问这是正确的一步，如同Ozz所说：This is the logical next step for enhancing how we handle links (and URLs in general) in the editor.意思是：顺理成章的下一步，我们将改进在编辑器中如何处理网址（也就是链接）。失效链接就是互联网上的死胡同。失效链接检测工具可以有效帮助用户减少Word ...继续阅读 (17)

根据知名统计网站Statista的数据，目前全球网站访问流量中，移动流量已经占据33.4%的比例，并且仍然在高速增长之中。拥抱移动，就是拥抱未来。对于你的网站来说，要想在移动浪潮中获取更多的访问者以及订单，最重要的事情就是要对移动设备进行优化。也就是说，给通过移动设备访问你网站的用户提供更好的访问体验。响应式设计的网站，可以同时支持手机、平板电脑、笔记本、以及普通电脑等多种设备，是目前较为流行网站设计风格。但是，如果你目前的使用主题风格并不支持响应式设计，毕竟前几年的网站设计并没有这方面的需求，那你该怎么办呢？今天，WordPress中文网就给大家介绍7个免费的WordPress插件，可以讲你的网站轻松打造成响应式设计的网站。由于本文介绍插件较多，内容较为详细，为方便大家阅读，分为上下两篇介绍。这是上篇。本系列文章目录7个优秀的WordPress免费插件,帮你打造响应式网站(上)（本文）7个优秀的WordPress免费插件,帮你打造响应式网站(下)下面开始介绍。1. WPtouch Mobile插件WPtouch Mobile插件是一个轻量级的WordPress插件，用户可以用它来轻松创建支持移动设备的响应式网站。该插件提供了大量的设置选项，你可以根据自己的需求来精确打造网站的外观。同时，该插件还有一个精致的WordPress主题。当用户使用手机等移动设备访问你网站的时候，WPto ...继续阅读 (17)

WordPress 4.6 RC 发布候选版本已经提供下载了。在WordPress 4.6 Beta 4 测试版之后，WordPress开发团队又做了一些改进。RC版本意味着，开发团队认为开发工作已经完成，但是考虑到数以百万用户的网站以及成千上万的主题和插件，有可能存在开发者遗漏的问题。按照计划，WordPress 4.6正式版将在2016年8月16日（星期二）发布，但是这一目标需要开发者和用户共同来完成。还没有开始测试WP 4.6版本？现在是时候了哦。要测试WordPress 4.6，你需要安装一个WordPress Beta Tester插件，也可以直接下载WordPress 4.6 RC测试版。不想自己安装的用户，你也可以直接登录WordPress 4.6中文演示站：http://wpchina.info/。要了解更多关于WordPress 4.6的信息，你可以查看WordPress中文网关于Beta 1，Beta 2，Beta 3和Beta 4的相关文章。 ...继续阅读 (20)

WordPress 4.6 RC 发布候选版本已经提供下载了。在WordPress 4.6 Beta 4 测试版之后，WordPress开发团队又做了一些改进。RC版本意味着，开发团队认为开发工作已经完成，但是考虑到数以百万用户的网站以及成千上万的主题和插件，有可能存在开发者遗漏的问题。按照计划，WordPress 4.6正式版将在2016年8月16日（星期二）发布，但是这一目标需要开发者和用户共同来完成。还没有开始测试WP 4.6版本？现在是时候了哦。要测试WordPress 4.6，你需要安装一个WordPress Beta Tester插件，也可以直接下载WordPress 4.6 RC测试版。不想自己安装的用户，你也可以直接登录WordPress 4.6中文演示站：http://wpchina.info/。要了解更多关于WordPress 4.6的信息，你可以查看WordPress中文网关于Beta 1，Beta 2，Beta 3和Beta 4的相关文章。 ...继续阅读 (1)

现在，使用WordPress来搭建企业商务网站、外贸网站，越来越成为新的潮流。WordPress不仅开源、免费、可自由使用，而且系统稳定，性能可靠。最关键的是，大量免费、漂亮、响应式设计的主题，使得网站开发成本大幅度下降。今天，我们就来给大家介绍一下2016年7月最优秀的10个免费的WordPress商务主题。本文所介绍的主题，全部来自WordPress主题目录。WordPress官方主题目录接受的主题，都经过严格的审核，不仅功能强大、性能稳定，而且不包含任何恶意代码，可以放心使用。1. The Monday主题The Monday是一个免费的响应式WordPress商业主题，带有视差滚动效果。这是一个符合现代美学的主题，可以满足新一代商业网站的需求。该主题带有即时预览效果，可以对网站进行全面个性化定制。主要功能：可完全进行个性化定制；首页各部分可以进行高度配置；多种菜单风格；页头页脚部分可以进行设置。详情介绍/下载在线演示2. Zerif Lite主题Zerif Lite是一个免费的单页WordPress商务主题，有许多优秀的功能和强大的技术支持。Zerif Lite主题的外观简单而优雅，适合多种商务网站。这是一个多用途的主题。主要功能：功能丰富的WordPress商务主题；兼容WooCommerce插件；基于BootStrap及其视差效果；兼容WPML插件。详情介绍/下载在线演 ...继续阅读 (64)

WordPress 4.6 Beta 4测试版发布了。按照预定计划，这将是RC测试版之前的最后一个Beta测试版。WordPress 4.6版本仍在开发之中，请勿直接将此版本安装到生产网站上。你可以设置一个专门的新站来进行测试。要测试WordPress 4.6，你需要安装一个WordPress Beta Tester插件；也可以直接下载WordPress 4.6 Beta4测试版。不想亲自安装的用户，你也可以直接登陆WordPress 4.6中文体验网：http://wpchina.info/。要进一步了解WordPress 4.6，请查看WordPress中文网之前的文章，Beta 1，Beta 2，Beta 3；也可以查看WordPress核心开发团队博客上关于WordPress 4.6的有关文章。WordPress 4.6的主要改动包括：媒体:alt属性被添加到所有通过网址添加的图片文件中 (#36735).Object subtype handling has been removed fromregister_meta(). Details about this change are explained ina post for developers.资源提示are now limited to enqueued assets (#37385).A regression ...继续阅读 (9)

WordPress 3.8版本在2013年发布的时候，WordPress开始在后台使用Open Sans谷歌字体。今天，在WordPress 4.6版本即将发布的时候，WordPress后台弃用谷歌字体，改用系统原生字体。这一切，都是为了给用户最好的使用体验。WordPress当初为何选择Open Sans字体？2013年的时候，网络印刷时代刚刚开始。然而，在绝大多数操作系统中，可供选择的字体并不多；而且这其中，有些字体还是为了打印而设计的，并不适合在屏幕上阅读。Google Fonts上的Open Sans是一种专门为屏幕阅读而设计的字体，支持绝大多数字符，最重要的是，它是一种开源免费的字体。因此，追求网络现代美学设计风格的WordPress，当时选择了使用Google Fonts上的Open Sans开源字体作为后台主要字体。WordPress放弃谷歌开源字体的原因现在，时代变了。绝大多数设备商都有了更好的界面字体。系统原生字体加载速度更快，支持语言更多，并且使得Web App更像是Native App。与设备商的应用使用同样的字体，使得WordPress与App更为相似。同时，放弃谷歌字体，对于我们中文用户来讲，还有一个好处：我们再也不用担心因为谷歌字体而影响网站的加载速度了。WordPress 4.6使用的字体WordPress使用原生字体取代谷歌字体，所选用字体覆盖了所有 ...继续阅读 (21)

你知道哪些免费的WordPress插件最受用户的欢迎吗？你知道这些插件为什么深受用户的喜爱吗？知道这个问题的答案，可以帮你了解你的网站需要安装哪些插件，哪些插件你不应该错过。对于你的WordPress网站来说，使用的插件越多，网站功能就越强大；但同时也意味着网站越臃肿，速度越慢，存在漏洞的风险也越大。因此，明智 地挑选WordPress插件，不仅可以让你的网站更加安全，也可以让你的网站更加快捷，有利于提升你网站在搜索引擎结果中的排名。今天，我们WordPress中文网继续给大家介绍这25个最受用户喜爱的WordPress免费插件。在前面的文章中，我们分别介绍了其中的第1 ~ 5个，第6 ~ 10个，第11 ~ 15 个，第16 ~ 20个，今天我们来介绍其中最后第21 ~ 25个。21. Google Analytics Dashboard for WP插件Google Analytics Dashboard for WP插件是这里推荐的第二个链接Google分析与你的WordPress网站的插件，它可以在你网站的后台显示Google分析的数据。你可以查看网站的基本访问情况，包括访问线程，来源；以及部分高级功能，比如访客速度，以及用户信息等。该插件为何如此受欢迎？Google分析所提供的你所需要的绝大部分功能，你都可以在WordPress后台通过该插件进行查看。该插件不仅方便，而且 ...继续阅读 (11)

WordPress开发团队昨天发布了WordPress 4.6 Beta 3测试版。WordPress 4.6版本仍处于开发测试之中，请勿直接将测试版本安装在生产网站中。你可以安装一个专门的新网站来测试最新版本。要测试WordPress 4.6 Beta 3，你需要安装WordPress Beta Tester插件，或者直接下载安装该版本。不想自己安装的用户，也可以访问WordPress 4.6中文演示站进行体验，网址是：http://wpchina.info。WordPress 4.6 Beta 3有哪些更新？在WordPress 4.6Beta 1和Beta 2之后，Beta 3测试版的主要改动包括：Revision（版本功能）：即使关闭了版本功能，也可以回复自动保存的版本。查看36262。改进了对PHP内存限制的处理机制，不再限制内存限制。查看32075。TinyMCE编辑器，即可视化文章编辑器，更新到版本4.4.0。查看37327。HTTP API：修复了一个新HTTP库无法使用代理设置的bug。查看37107。改进处理UTF8编码的邮件头的问题。查看21659。修复了许多bug。查看详细说明。如果你懂英语，请帮助WordPress将其翻译成其他语言，包括简体中文。发现bug的用户，可以在官方支持论坛（英文）发帖反馈。也可以发布到WordPress开发跟踪系统。如果想要进一 ...继续阅读 (11)

WordPress开发团队昨天发布了WordPress 4.6 Beta 2测试版。WordPress 4.6目前仍然处于开发测试之中，请不要直接将测试版本安装在生产网站中。你可以安装一个测试网站来运行最新测试版。要安装WordPress 4.6，你得在你的WordPress网站中安装WordPress Beta Tester插件。你也可以直接下载测试版文件进行安装。不愿意安装的用户，你可以登录WordPress 4.6中文演示站进行测试，网址是：http://wpchina.info。WordPress 4.6 Beta 2的改动在WordPress 4.6 Beta 1测试版发布之后，Beta 2的主要改动包括：Meta:The fallback authentication for the previous registration method has been restored. Also, retrieving registered metadata now works and non-core object types are no longer forcibly blocked. 查看#35658.REST API:The order of setting sanitization and validation has been reversed; validati ...继续阅读 (40)

你知道哪些免费的WordPress插件最受用户的欢迎吗？你知道这些插件为什么深受用户的喜爱吗？知道这个问题的答案，可以帮你了解你的网站需要安装哪些插件，哪些插件你不应该错过。对于你的WordPress网站来说，使用的插件越多，网站功能就越强大；但同时也意味着网站越臃肿，速度越慢，存在漏洞的风险也越大。因此，明智 地挑选WordPress插件，不仅可以让你的网站更加安全，也可以让你的网站更加快捷，有利于提升你网站在搜索引擎结果中的排名。今天，我们WordPress中文网继续给大家介绍这25个最受用户喜爱的WordPress免费插件。在前面的文章中，我们分别介绍了其中的第1 ~ 5个，第6 ~ 10个，第11 ~ 15 个，今天我们来介绍其中第16 ~ 20个。16. Akismet插件Akismet插件是WordPress团队开发的、可以有效减少WordPres网站的垃圾评论的插件。该插件在后台工作，因此安装该插件之后，它就在后台默默保护你的网站，甚至你有可能忘记它的存在。我们这个WordPress中文网目前就正在使用Akismet反垃圾评论插件。该插件为何如此受欢迎？该插件工作可靠，让你的网站免受垃圾评论之苦。往小了说，垃圾评论很烦人，让你的网站文章的留言无法阅读；往大了说，垃圾评论可能导致许多严重的攻击，包括DDos, XSS 以及 XML-RPC 攻击等。你知道这个插件为何这么 ...继续阅读 (9)

你知道哪些免费的WordPress插件最受用户的欢迎吗？你知道这些插件为什么深受用户的喜爱吗？知道这个问题的答案，可以帮你了解你的网站需要安装哪些插件，哪些插件你不应该错过。对于你的WordPress网站来说，使用的插件越多，网站功能就越强大；但同时也意味着网站越臃肿，速度越慢，存在漏洞的风险也越大。因此，明智 地挑选WordPress插件，不仅可以让你的网站更加安全，也可以让你的网站更加快捷，有利于提升你网站在搜索引擎结果中的排名。今天，我们WordPress中文网继续给大家介绍这25个最受用户喜爱的WordPress免费插件。在前面的文章中，我们分别介绍了其中的第1 ~ 5个，第6 ~ 10个，今天我们来介绍其中第11 ~ 15 个。11. WooCommerce插件使用WooCommcerce插件，你可以快速创建一个外观十分专业的在线网店。该插件不仅自带的功能多，而且还有非常多的插件可以作为它的扩展，因此基本上可以涵盖你所能想到的所有电商网站的需求。由WordPress团队的技术人员作为后盾，WooCommerce绝对是一个值得新来的选择。这些扩展大部分都是由WooCommerce社区用户开发的，因此你可以找到你电商网站所需要的几乎所有功能。当然，这也是WooCommerce的缺点，因为你可能会需要很多的插件才能实现你需要的功能。该插件为何如此受欢迎？WooCommerce插 ...继续阅读 (16)

你知道哪些免费的WordPress插件最受用户的欢迎吗？你知道这些插件为什么深受用户的喜爱吗？知道这个问题的答案，可以帮你了解你的网站需要安装哪些插件，哪些插件你不应该错过。对于你的WordPress网站来说，使用的插件越多，网站功能就越强大；但同时也意味着网站越臃肿，速度越慢，存在漏洞的风险也越大。因此，明智 地挑选WordPress插件，不仅可以让你的网站更加安全，也可以让你的网站更加快捷，有利于提升你网站在搜索引擎结果中的排名。今天，我们WordPress中文网继续给大家介绍这25个最受用户喜爱的WordPress免费插件。上一次，我们介绍了其中的第1 ~ 5个，今天这篇文章将介绍其中的第6 ~ 20个。6. All in One SEO Pack插件包这个插件用于网站的搜索引擎优化，也就是我们常说的SEO。该插件简单易用，无需过多设置。这是基础版，可免费使用；如果你需要一些高级功能，也可以购买其付费版。该插件为何如此受欢迎？这个插件简单，一切自动化。由于SEO可以改进网站在搜索引擎结果中的排名，因此对你的网站进行一些基础优化，可以提升你的网站访问量。进一步了解All in One SEO Pack插件包的详情7. Advanced Custom Fields这个插件可以用来创建自定义字段（Custom Field，WP中文版中翻译成”自定义栏目”，感 ...继续阅读 (9)

WordPress开发团队刚刚发布了WordPress 4.6 Beta 1测试版。由于该版本仍处于开发测试之中，我们建议你不要将该版本直接安装在生产网站之中。你可以考虑安装一个测试网站，来测试这一最新版本。要进行测试WordPress 4.6，你可以在你的WordPress网站中安装WordPress Beta Tester插件；或者直接下载此测试版本。你可以访问WordPress 4.6中文演示站：http://www.wpchina.info；该站点由我们WordPress中文网为大家提供测试。WordPress 4.6主要更新WordPress 4.6的更新主要包括：更流畅的更新过程：这个叫做Shiny Update的功能，就是让WordPress插件和主题的安装、升级、和删除过程，界面更加简易，有亲和力，提升用户使用体验。管理后台该用内置字体：当你离线开发网站，或者无法访问Google字体服务器的时候，WordPress使用谷歌字体等第三方服务，会让网站的加载变得很慢。现在，WordPress后台不再依赖谷歌字体了，对于中国WordPress用户来说，这真是个好消息。编辑器的改进：更加可靠的恢复模式，以及在输入网址的时候自动检测失效网址。此外，WordPress 4.6还包括一些开发者需要注意的更新。主要包括有：资源提示；新的 WP_Site_Query 和 WP_Net ...继续阅读 (15)

你知道哪些免费的WordPress插件最受用户的欢迎吗？你知道这些插件为什么深受用户的喜爱吗？知道这个问题的答案，可以帮你了解你的网站需要安装哪些插件，哪些插件你不应该错过。对于你的WordPress网站来说，使用的插件越多，网站功能就越强大；但同时也意味着网站越臃肿，速度越慢，存在漏洞的风险也越大。因此，明智地挑选WordPress插件，不仅可以让你的网站更加安全，也可以让你的网站更加快捷，有利于提升你网站在搜索引擎结果中的排名。从今天开始，WordPress中文网为大家介绍25个最受用户欢迎的免费的WordPress插件，这些插件都是来自WordPress插件目录，安全可靠，值得你选择使用。由于官方插件目录数据时常变化，所以本文中介绍的插件，可能与你查看本文时的排名略有差异；不过，别管他了，我们开始向大家一一介绍！1. Contact Form 7插件Contact Form 7插件，可以帮你在网站上创建各种形式的表单。该插件的界面简洁，使用方便。告别以前联系表单只有名字、邮箱和内容框的历史吧，这个插件让你的表单更加丰富。该插件为何如此受欢迎？Contact Form 7并不是最强健的联系表单插件，但却是最容易使用的表单。这对于许多用户，尤其是开发者来说非常实用，因为你可以让你的客户快速学会使用该插件。进一步了解Contact Form 7插件的详情2. Jetpack插件包J ...继续阅读 (23)

WordPress团队发布了WordPress 4.5.3安全维护版本，这一版本修复了之前版本存在的许多安全漏洞，我们强烈建议你立即更新网站到这一版本。WordPress 4.5.3修复了哪些漏洞？WordPress 4.5.3修复的安全漏洞包括有：主题自定义面板中的绕过重定向问题（redirect bypass in the customizer）；媒体文件名的2个XSS问题（two different XSS problems via attachment names）；文章版本历史信息暴露问题（revision history information disclosure）；嵌入内容的拒绝攻击问题（oEmbed denial of service）；未经授权通过文章删除分类的问题（unauthorized category removal from a post）；通过偷窃cookie修改密码的问题（password change via stolen cookie）。此外，WordPress 4.5.3还修复了WP 4.5，4.5.1，4.5.2版本的其他17个bug。详细信息可以查看WordPress 4.5.3发布说明（英文）。你可以在这里下载WordPress 4.5.3，也可以通过WordPress管理后台的更新功能，一键升级到WordPress最新版。使用我们Wo ...继续阅读 (15)

进入2016年6月，厄尔尼诺给全国各地带来了不同程度的狂风暴雨，让这个初夏不算太热，同时也给我们的生活带来了一些不便。不过，这些都无法阻止WordPress社区的开发热情。这个月，WordPress开发者们又给我们带来了许多漂亮、精彩的免费主题。今天，我们WordPress中文网向大家介绍2016年6月最优秀的10个WordPress免费主题。1. ZillahZillah 是一个非常优雅的主题，适合喜欢时尚、简洁风格的博客及网站使用。这个主题带有一个好看的全宽度轮播图（幻灯片），浅色的阴影，可设置小工具（挂件）的页脚栏，以及对图片友好的设计风格。你可以将Zilla主题用于个人博客网站，或者在线作品发布网站，也可以灵活应用在其他类型的网站之中。响应式设计；SEO友好；无限的颜色；每篇文章后面带有作者简介栏；可自定义小工具及Logo。主题演示及下载地址。2. ToraTora是一个非常棒的商务主题。这个主题带有6种风格的演示，分别包括公司机构、医院、工作室、app应用、作品展示、博客等。Tora主题外观新潮，带有大量吸引眼球的视觉元素。可用于多种不同类型的网站。集成可视化编辑功能；主题绝大多数元素均可定义颜色；页脚区域支持小工具（挂件）；视差滚动效果；内置全屏联系表单；带有博客选项设置。主题演示及下载地址。3. Design AgencyDesign Agency是一个适合创意类网站 ...继续阅读 (15)

从某种程度上讲，WordPress中的标签与类别，它们的功能是相似的：都是用来对同类话题进行分组，以方便访问者进行查看阅读：用户只要点击标签和类别的链接，就可以查看带有相同标签和类别的其他文章。正确使用标签和类别功能，有利于网站的搜索引擎优化。不过，喜欢使用标签的WordPress站长，最终难免遇到这样的麻烦：在不经意间给文章设置了太多的标签。这样的做法，与标签的设计初衷相违背的。毕竟，如果你的某个标签只有两三篇文章上面用得上，那么很难说算是一个“话题”。上面说到，标签与类别有点像，但仍有所区别。比如说，在WP中文网，我们认为“标签”不是一个重要到可以建立类别的重要概念；但是，我可以给这篇文章加上一个标签：“标签”；因为“标签”这个标签的范畴很大，我们有很多文章讨论到这个话题。不过，我们不会给本文加上“合并标签”这样的标签。因为这个话题并不够大，不会有太多的文章来讨论这个话题。坦诚地讲，我们以前可能这么添加过多标签的经历，但是现在觉得这样做并没有意义。这时候，我们可以通过删除和合并标签来处理这个“标签过多”的问题。下面，我们来介绍如何快速合并WordPress网站标签。如何合并网站标签要快速合并标签，我们推荐你使用Term Management Tools 插件。首先下载并安装这个插件，然后在WordPress后台，找到左侧边栏的标签选项（【文章】 ->【 标签】）。处理“未 ...继续阅读 (24)

前几天，WordPress.org网站上更新了WordPress对于安装环境（虚拟主机，VPS，独立服务器等）的最低要求，以及主机推荐页面；这是WordPress.org计划了一年之久的一次改版。去年，WordPress.org网站宣布打算重新设计其主机推荐页面，并就此对用户进行了细致的问卷调查，涉及到技术、客户等40多项各种各样的问题。在主机推荐页面，WordPress.org向用户推荐了DreamHost, SiteGround, Flywheel，以及BlueHost等4家服务商。而更多许多著名的WordPress主机服务商榜上无名。尽管 WordPress.org 称这个页面里推荐的主机服务商是“完全主观的”（completely arbitrary），但是仍然引起了许多用户的异议。WordPress最低安装需求在WordPress安装最低需求页面，WordPress.org更新了用户推荐配置环境：PHP 5.6 或者更高版本MySQL 5.6 或者更高版本，或者，MariaDB 10.0 或者更高版本至于服务器软件，WordPress团队建议使用Apache或者Nginx，但是其他支持PHP和MySQL的环境也都可以运行。如果你的主机空间上安装的是PHP 5.2.4+或者MySQL 5.0+环境，也仍然可以安装WordPress。但是由于这些较早版本的软件，官方已经停止了 ...继续阅读 (26)

WordPress 4.6的管理后台将会放弃目前使用的谷歌Open Sans字体，替代它的将会是用户自己电脑上的系统字体。对于担心谷歌字体影响网站速度的WordPress中国用户们来说，这实在是个大好消息。当初选择谷歌字体，是为了更加美观2013年，WordPress的管理后台引入了谷歌在线字体。“在发布WordPress 3.8版本的时候，并不是所有的平台上都有好看的字体。”WordPress的开发负责人Helen Hou Sandí说，“这几年来，Windows，Android，OS X，iOS，FirefoxOS，以及各种不同版本的Linux，都有了自己漂亮的系统字体。”现在择放弃谷歌字体，是因为有了更好的选择现在，WordPress管理后台再也不需要从Google（谷歌）服务器上来加载在线字体。对于WordPress用户来说，最直观的体验就是WordPress速度将会更快。这一点对于中国区的WordPress用户来说，无疑具有更大的意义。由于谷歌在线字体服务网站在国内经常无法访问，许多用户不得不使用国内的360镜像服务来进行代替。但是，这样的镜像服务并不是十分稳定。因此，许多用户不得不寻找插件禁用谷歌字体。抛弃谷歌字体，是WordPress的Font Natively（原生字体）项目的一部分；该项目由WordPress设计师Matt Miklic，Mark Uraine，以 ...继续阅读 (26)

最近几日，ImageMagick程序爆出一个被称作ImageTragick的安全漏洞，引起了许多用户的关注。所有安装了ImageMagick的服务器都受这一漏洞的影响。因此，请立即尽快联系服务器管理员来修复这一安全漏洞。首先声明，我们WordPress中文网(http://wpchina.org)提供的WordPress专业主机，已经在第一时间修复了这一漏洞，所用用户无需担心这一问题。什么是ImageMagick？ImageMagick是一个广泛应用于web服务的图片处理程序。许多图片处理插件都基于ImageMagick库进行工作，比如，PHP的imagick扩展，Ruby的rmagick和paperclip插件，Nodejs的imagemagick等。这些使用ImageMagick图片处理库的应用，都受到ImageTragick问题的影响。什么是ImageTragick漏洞？ImageTragic漏洞是本次发现的ImageMagick多个漏洞的别称。这些漏洞分别是：CVE-2016-3714，Insufficient shell characters filtering leads to (potentially remote) code execution，即不完善的Shell字符过滤导致（有可能远程）代码执行。CVE-2016-3718，SSRF，全称Server-Side ...继续阅读 (22)

WordPress核心开发团队刚刚发布了WordPress 4.5.2版本，修复了WordPress 4.5.1及更早版本中存在的两处安全漏洞。第一个安全隐患是，在WordPress用于上传文件的第三方库Plupload中，发现存在SOME（Same-Origin Method Execution，同源方法执行）漏洞。第二个安全隐患是，在WordPress的媒体库中使用的第三方库MediaElement.js中，其生成的网址存在被致反射型跨域攻击（reflected XSS）的可能。以上两个安全隐患由来自Cure53团队的Mario Heiderich，Masato Kinugawa，和Filedescriptor发现并报告。经过Plupload团队和MediaElement.js团队与WordPress核心团队共同努力，已经修复了这两个问题。WordPress默认开启小版本自动更新功能，没有关闭该功能的网站将会自动更新到此最新版本。你也可以通过WordPress管理后台的更新按钮一键升级到最新版本。你也可以通过这里点击下载WordPress 4.5.2最新版。此外，WordPress中使用的处理图片的ImageMagic库，最近被大范围报道存在安全漏洞；这一问题并命名为ImageTragick，这里是关于ImageTragick的专题网站。WordPress核心团队撰文对此问题做 ...继续阅读 (25)