Advanced Media Offloader 提供了 Bulk Offload 功能，可以实现将历史的文件上传到对象存储中，从而降低本地的存储压力，使得站点自身变得无状态。但其默认的 Bulk Offload 功能每次只能加载 50 个图片，如果附件太多，则需要点击 N 次，十分麻烦。不过，可以通过简单的修改，来实现一次上传，将多个图片进行 Offload。在 WordPress 后台的插件管理器中，找到 Advanced Media Offloader 插件，并将includes/BulkOffloadHandler.php文件打开，找到其中的get_unoffloaded_attachments函数，修改函数定义中的$batch_size = 50为你想要的大小即可使其一次批量加载多个文件了。修改位置修改后效果： ...继续阅读 (1)

前天发布了Typecho的URLAuth插件，昨天发布了WordPress版本。被网友使用体验之后，直呼不错！但是有个小问题就是，上一个版本只能支持一个域名，如果自己的网站有多个资源站需要进行鉴权就不够用了。于是小陶赶紧升级了一版，一开始我在构思如何设计出来多个域名方便配置，想到了Python里的字典于是我就有了主意，决定采用key:value的配置方式。使用本插件之前，对于一些小厂，建议咨询一下CDN厂商支持TypeA鉴权（不是回源鉴权，是访问鉴权），据我所知，腾讯云CDN、阿里云CDN、华为云CDN、火山引擎、多吉云等等都是支持的，一些小厂可能就没有这个功能。插件里也写了主流CDN帮助文档的链接。插件下载本文只是个升级的通知。下载链接还在原来的地方：Typecho插件URLAuth: 进行CDN URL鉴权防盗刷，支持多吉云、腾讯云、阿里云等WordPress插件URLAuth：进行CDN URL鉴权防盗刷，所有支持TypeA鉴权的CDN均可使用插件配置主要就是域名与密钥绑定设置。务必严格按照域名:密钥，一行一个，回车键换行就行。效果可以看到设置的两个域名都添加了鉴权餐睡。 ...继续阅读 (2)

在使用 Caddy 处理 WordPress当中，我提到在用 Caddy 处理 WordPress，且为了性能做了很多优化。我的博客经历了三重优化：最基础的 PHP OpCache + Redis 数据查询缓存 + 静态化缓存。其中一个比较有效的，便是在整个站点上加入静态化缓存，绝大多数游客看到的其实是预先生成好的静态页面，从而减少了数据库加载、渲染、计算的成本。而想要实现静态化，则需要借助于Cache Enabler插件和 Caddy 配置来完成。安装插件并启用安装Cache Enabler插件，并启用插件，启用后，在后台设置中，配置过期时间和对应的清除策略，并保存。这个时候，Cache Enabler 就会自动帮你去生成不同的页面了。配置 Caddy 路由转发首先，你应该在你的php_fastcgi unix//run/php/php-fpm.sock前面加入缓存的代码并重启 Caddy，具体如下缓存配置如下@cache {not header_regexp Cookie"comment_author|wordpress_[a-f0-9]+|wp-postpass|wordpress_logged_in"not path_regexp"(/wp-admin/|/xmlrpc.php|/wp-(app|cron|login|register|mail).php|wp-.* ...继续阅读 (3)

在用了很久的 Docker 托管 WordPress 后， 近期我把 Blog 迁移到了腾讯云的香港轻量云主机上，以获得更快的访问体验。而考虑到轻量云主机那羸弱的性能，我将 HTTP Server 从 Nginx 切换到了 Caddy 上，来托管本 Blog。你目前访问的站点便是一个基于 Caddy 托管的 WordPress 站点。安装 Caddy安装Caddy的过程不需要太过赘述，遵循Caddy 官方安装文档当中的指南安装即可。安装 PHP完成了 Caddy 的安装后，则是安装 PHP，这里我使用的是ondrej维护的仓库sudo add-apt-repository ppa:ondrej/phpsudo apt update执行上述命令安装 PPA 仓库，就可以继续执行apt install php来安装 php & 对应的版本。此外，记得安装相关的依赖包apt-get install php-fpm php-mysql php-curl php-gd php-mbstring php-common php-xml php-xmlrpc -y配置 Caddy完成安装后，就可以正常来配置 Caddy 。得益于社区的集成和 Caddy 官方的支持，Caddy 配置 WordPress 的支持非常简单，可以直接使用Caddyfile 格式来撰写。example.ixiqin.com ...继续阅读 (1)

插件介绍：Tutor LMS Pro是一个智能、简单且可扩展的WordPress LMS插件，它配备了革命性的拖放系统来创建丰富的课程，丰富而简单。Tutor LMS*不仅让你能够在线传播您的知识，也可以帮助你通过在线销售课程赚钱。它提供了对发生的交易的进行完全控制的设施。漏洞概述：由于对用户提供的参数 ...继续阅读 (2)

Saaya是一个免费的WordPress博客主题，适合旅游博客、美食博客、个人博客等，完全基于等。它与Elementor和Visual Composer完美配合，该主题采用极简主义设计，反应灵敏，还与Gutenberg和... ...继续阅读 (3)

今天介绍的这款插件，只适合极少部分人群使用。可能有部分朋友都发现我们的限免站右下角出现了一个多语言选择的浮框，同时这几天站点也是卡卡的，原因就是我使用了 TranslatePress 这款插件来为我的全站文章进行多语言翻译工作。由于文章数量巨大而且翻译的语言多，再加上服务器配置其实并没那么好，每天看着后台 DeepL API 的翻译字符数嗖嗖涨，确不知道什么时候才翻译完，官方插件上也没有这个显示功能。于是我就使用 Cursor 来制作了今天介绍的这款TranslatePress Progress Monitor插件，它就可以很直观的查看当前翻译的进度了。将TranslatePress Progress Monitor下载回来解压，将 translation-progress 文件夹上传到 WordPress 的 /wp-content/plugins/ 目录下，再进入后台激活即可。前提当然是你已经使用了 TranslatePress 插件，不然并不会有效果。TranslatePress Progress Monitor使用的监控方法其实有点取巧，就是通过监控写入到数据库中的翻译表的变化来进行监控，在我看来这种方法比较实时，因为它的进度跟 TranslatePress 是一致的，而且也会根据你发表的文章变化而变化。插件激活后就两个界面，第一个界面是监控界面，会显示你当前正在翻译的语言 ...继续阅读 (1)

遇到了这个错误日志：。。。。。/.well-known/traffic-advice＂ failed (2: No such file or directory), client: 。。。。。以下是折腾记录。问题分析请求路径:客户端请求了/.well-known/traffic-advice，这是一个标准的 URI 路径，通常用于提供特定的服务或协议。文件不存在:服务器未能找到该路径下的文件，导致出现错误。解决方案创建缺失的文件:如果您需要这个文件来支持某些功能（例如，流量建议），请创建一个空的或包含必要内容的文件：touch /www/wwwroot/网站目录/.well-known/traffic-advice检查配置:确保您的服务器配置允许访问/.well-known/路径。某些情况下，可能需要在 Nginx 或 Apache 配置中进行调整，以允许访问该目录。忽略无关请求:如果这个请求不影响您的网站功能，并且您不需要处理这种类型的请求，可以选择忽略这些错误。定期监控日志，以确保没有其他重要问题。设置重定向（可选）:如果您希望将此请求重定向到其他有效的 URL，可以在服务器配置中添加重定向规则。解决步骤创建traffic-advice文件:在/.well-known/目录下创建一个名为traffic-advice的文件，内容如下：[{ "user_agent": "pre ...继续阅读 (3)

继续我们「做公众号」系列的文章，今天讲讲如何学会给文章排版，写一篇很「美」的文章！如果你是第一次看到这篇文章，这是这个系列之前的两篇文章：做公众号，能发家致富？做公众号，首先要学会涨粉！我们这些略懂一些 SEO 的草根站长（😳）都知道，一篇文章的内核都是内容，写的好的内容，读起来如沐春风，非常舒服，但是承载内容的页面的如果没有布局和排版，广告位横飞，混乱不堪，使得明明很好的内容，变得一点阅读的兴趣都没有。对于做公众号的人来说也是一样的，学会排版也是非常重要的一个技能，一些公众号文章，排版清晰，文字间距适当，读起来毫无压力。而一些公众号的文章，文字密密麻麻，也没有任何段落章节划分，完全没有读下去的勇气。😅如果你已经阅读过我「做公众号」系列的文章，你一定对我这两篇文章的排版还算是不错吧，段落章节都非常清晰，图片和字体都做了一些小的设计，我今天就讲解一下我是如何给公众号排版的。文字一篇文章，最重要的是文字，使用什么字体，行距多少合适呢？都会对阅读造成非常大的影响。如果你仔细看，就会发现我文章的文字都比较细，这个主要是为了方便阅读，现在手机的分辨率都很高，对于细的字体也会渲染得不错，使用比较细的字体让文章整体效果看起来会清爽很多。下面就是我使用的字体列表：body{ font-family: Roboto, Oxygen, Ubuntu, Cantarell, PingFangSC-lig ...继续阅读 (6)

企业建站其实可以一个一个模块「组装」起来的，这样企业站点的需求就变成了不同模块的定制。Modular 主题提供几十个我们这些年理解的企业站点所需的模块，那么在大部分情况下，通过一个主题就能类似于淘宝店铺装修那样，就能够很快构建成一个完全不同风格的企业站点了。所以企业建站首先需要的是一款深度自定义与模块化设计的 WordPress 企业主题！Modular 主题除了 WPJAM Basic 插件之外，还集成两个独立的插件：首先是页面模块装修插件，通过它无需再写一行代码，只需要在后台设置装修页面：无需再写一行代码即可一键模块化装修 WordPress 页面然后是完全自定义的表单插件，可以在后台自定义表单的字段，就可以生成自己所需的表单，用户提交之后，后台可以自动收集：整波大的， Modular 主题集成了我们压箱底的表单插件！东西好不好，还是要用户说了算：无需 Element Pro 就可以实现装修效果，并且页面还能秒开，这样的 WordPress 主题见过吗？总结一下，可以说 Modular 主题完全是为了企业建站而生的：如果你是一家企业的 IT 负责人，通过这个主题，自己设计一下图片，就能快速完成企业交给你的任务，再加上 WordPress 本身的易用性，这款主题可以说让你每天的「摸鱼」时间成倍增加。😁如果你是一个平时接接单给企业做个小网站的自由职业者，这款主题可以让你快速赚到钱， ...继续阅读 (4)

Mismo是一个杂志WordPress主题，最适合创建杂志、社论、新闻、出版以及博客网站。它具有响应式设计，在所有移动和桌面设备上显示干净优雅的外观。这是一个高度可定制的主题，带有多个网站布局和页面模板。此外，它与GDP... ...继续阅读 (7)

之前我们开启了「做公众号」系列文章的第一篇：「做公众号，能发家致富？」因为谈到赚钱，大家都很感兴趣，毕竟现在做站普遍都很难的情况下，如果能够有一个不错的赚钱的自媒体平台，自然还是很不错的。😊但是要在公众号赚钱，首先要有 500 粉丝，因为开通流量主首先就要有 500 粉丝：那么怎么涨粉呢？今天我们就「做公众号」的第二篇：「做公众号，首先要学会涨粉」！网上会有很多人会教你很多涨粉的经验，甚至还有卖课教大家涨粉的。其实我觉得大道至简，公众号涨粉只有两点：好的内容和实用工具，然后一点点吸粉的小技巧。利他内容好的内容，或者说是利他的内容，比如我这个「WordPress 果酱」公众号，我就会提供站长如何赚钱的内容，和我自己做站长和做公众号的经验，这样的内容对于站长来说是非常有用的，比如我这篇文章「做公众号，能发家致富？」就涨了几百个粉丝，如果多几篇这样的文章，可以只花了 2 天时间就达到了开通流量主的门槛。换句话说，如果你写的内容帮助到了别人，那么你的目标用户自然就会关注你的公众号，也会转发你的内容，然后让更多人看到并关注你的公众号，这样达到 500 粉丝很快就会实现，甚至更多粉丝也不是太难的问题。可能现在有些用户说，刚开始做公众号能有几个阅读，其实完全不用担心，现在微信的推荐机制，让一些好的内容也能得到推荐的机会，这样你不用担心目标用户看不到，你要做的就是坚持，坚持一段时间之后，微信会有所 ...继续阅读 (12)

据BleepingComputer消息，一个被标记为 MUT-1244 的攻击者利用植入木马的 WordPress 凭证检查器进行了一次规模庞大、长达一年的攻击活动，盗取了超过 39 万个 WordPress 凭证。 ...继续阅读 (31)

站点三年说起来提醒我子夜松声三年，是腾讯云服务器的到期。三年前看到腾讯云的推广计划。随即下单了三年计划。这也是子夜松声完整运行的三年，再过去的时光，其实一直都在，只是它在随机生存，这是我的错，我是一个不合格的运营者。契机如上，三年计划或许是个契机，但是更多是契机前的半年，我似乎存在着抑郁，压抑的情绪，生活无味，我也意识到了这是一个危险的信号，我在拼命自我调整，通过一些东西去忽视这种情绪，慢慢算是挺过来了。发生的原因似乎存在很多，不过多描述，因为每个人都不同！有时候心里情绪影响，比身体更可怕。最后我选择了优先心里，也算是挺过来了。方法就是找一个自己可以感兴趣的东西，当时做了很多，博客是坚持下来的之一。所以，有以上相同经历的人，最后药还是你自己。建站经历最开始建站的时候使用WordPress，WordPress的建站教程全网都是，只要不是没有接触过，大部分都能自己搭建一个简单的个人站点，后来花钱买主题，我是主题控，作为米粉，在折腾手机的那些年，刷机，搭配主题，制作字体是无聊生活的一种消遣，这毛病也持续了很多年，在站点留言上面，看到有些人问handsome，第一次看到handsome就深深的喜欢上了，但是很不幸handsome只有Typecho的版本，犹豫几个月，还是从WordPress转移到了Typecho，主要是当时恢复建站还没多久，还在可以大折腾的范围，后来就转移了。一直使用到今天 ...继续阅读 (43)

新年伊始，万象更新，各位小伙伴们新年好！前不久年初时（2021年），刚折腾着把窝倒腾到了新东家。折腾就是累，不过就在这一通折腾后，我突然发现了一个好东西。入坑之初当我怀疑新东家的网速或稳定性是否比老东家更可靠时，不经意间我注意到了与以往不一样的东西。文章转载自：https://www.sysadm.cc/index.php/webxuexi/810-give-up-nginx-then-using-laravel-with-openlitespeed可能我网络什么原因限制，经常打不开。所以搬过来做个记录。感谢作者。看到了没，新东家使用的是LiteSpeed，而在此之前我一度使用的不是Nginx就是Apache这类的大众款！怪我孤陋寡闻，有人说贫穷限制了想像力，不不不，我觉得只要是个穷人，他根本就是哪儿哪儿都被限制了嘛！不过还好穷人多少有点时间可以挤一挤，所以我就初步地研究了一下这个LiteSpeed，顺便我也使用过Laravel，最后将两者结合起来也就有了后面的文字！ 一、OpenLiteSpeed 是个啥哎？不是正说着LiteSpeed吗，怎么变成了OpenLiteSpeed？最初我也和小伙伴们一样有此疑问，其实前面冠以OPEN字样，很容易联想到是开源软件。没错，OpenLiteSpeed（以下简称OLS）就是和Apache或Nginx相似的WEB服务引擎，是LiteSpeed ...继续阅读 (4)

最近博客的全英文评论突然来势汹汹，一天要发好几个，一打开全是英文评论，很大程度上是机器人发布的，于是找到了以下禁止代码，试用了之后安静许多了。请把所需的代码复制到当前主题的 funtions.php 文件最后一个 ？> 的前面即可。1、禁止全英文或者日文的评论// 屏蔽纯英文评论和纯日文functionrefused_english_comments($incoming_comment){$pattern =‘/[一-龥]/u’;// 禁止全英文评论if(!preg_match($pattern, $incoming_comment[‘comment_content’])){wp_die(“您的评论中必须包含汉字!”);}$pattern =‘/[あ-んア-ン]/u’;// 禁止日文评论if(preg_match($pattern, $incoming_comment[‘comment_content’])){wp_die(“评论禁止包含日文!”);}return($incoming_comment);}add_filter(‘preprocess_comment’,‘refused_english_co ...继续阅读 (5)

关注我博客和公众号的朋友，我现在除了更新博客之外，主要就是更新公众号了，因为公众号没有留言功能，之前主要聊一些技术和工具的东西，而要讨论一些主观性的东西，如果没有用户的互动，总觉得少了一些什么。终于现在公众号有了留言功能，那就首先开启一些主观性的话题，争取长期和大家做一些探讨，如果你有什么好的看法，可以给我留言也可以来投稿，今天开启就第一个话题「做公众号」，开始第一篇：做公众号，能发家致富吗？首先直接给出结论：肯定可以的。但是，重点还是后面这个但是，这个但是就是这接下来这三个问题：1. 怎么理解公众号，2. 怎么运营公众号，3. 怎么靠公众号赚钱。流量主广告这三个问题，首先我们从怎么靠公众号赚钱开始讲起，简单说，公众号赚钱主要靠两种，一是流量主广告，二是商单。对于公众号还没有做大，或者还有很强的个人 IP 的公众号来说，商单基本不太可能会有，如果有，也是风险很高的单子，因为很多虚假广告，你可能不一定会分辨，如果接了甚至可能会把号都封了，所以对于绝大部分的用户来说，做公众号主要并且首先靠流量主广告的收入了。微信的流量主的广告位有以下5种方式：我们一般指的是前面两种：公众号底部广告和文中广告，互选广告相当于有人让你直接帮忙写一篇软文或者帮忙转发一篇软文，这个价格比较高，但是机会也很难得到。视频后广告这个如果我们做的是图文，那么基本可以忽略不计，返佣广告指的是在文章中推荐京东或者拼多多等 ...继续阅读 (20)

当我们使用WordPress作为程序时，如果WordPress网站的文章数量超过10万，即使网站服务器的配置很强大，网站的打开速度基本上也会很慢。这时我们就需要对网站进行优化。这是因为 WordPress 在查询文章列表时，默认也会查询文章数。这对于少量的网站数据应该不会造成任何问题，但是对于大量的文章是不可避免的。慢查询。主机引用的一位用户告诉我们，他的网站有40万篇文章，打开首页需要一两分钟，甚至首页或文章页也经常打不开。WordPress网站查询慢的原因：WordPress在查询帖子列表时，默认也会查询帖子数。使用此方法：get_posts、query_posts 和 WP_Query。get_posts在4.6.1+中没有使用SQL_CALC_FOUND_ROWS，但是query_posts和WP_Query仍然使用，所以需要优化。那么如何解决WordPress文章过多导致网站慢的问题呢？方法一：完全禁用SQL_CALC_FOUND_ROWS，将以下的代码放到functions.php文件中：add_action('pre_get_posts', 'miliol_post_filter'); function miliol_post_filter($query) { // 确保这个过滤器只在前端的主查询中应用 if (is_admin() || !$que ...继续阅读 (5)

Membuat website adalah langkah penting untuk membangun kehadiran online, baik untuk kebutuhan pribadi maupun bisnis. Dalam artikel ini, kita akan membahas secara mendalamcara membuat websitedengan menggunakan langkah-langkah sederhana, alat yang tepat, dan strategi terbaik. Artikel ini dirancang untuk pemula yang baru memulai serta profesional yang ingin menyempurnakan teknik mereka. Dengan memanfaatkan panduan ini, Anda akan memahami proses dari awal hingga akhir.Mengapa Membuat Website Itu Penting?Sebelum masuk ke langkah-langkah teknis, mari kita pahami mengapa memiliki website itu penting: ...继续阅读 (9)

PHP 升级到了 8.4，个人觉得对我们写代码帮助最大的就是 PHP 8.4 引入的array_find()、array_find_key()、array_any()和array_all()这 4 个array_*()数组函数。其实这四个函数在 JavaScript 的 Array 的实例方法中就有了，只是他的命名方式和 PHP 有点不一样，就他是用 every 和 some 而不是 all 和 any，我之前写代码的时候，也有一些地方需要使用到这四个数组函数，所以我基于 JavaScript 的方式在 #WPJAM Basic# 中集成了这四个方法。在 PHP 8.4 发布之后我基于 PHP 8.4 命名方式做了一些优化，使得大家在没有升级到 PHP 8.4，也可以提前在 WordPress 中使用 PHP 8.4 引入的数组函数。array_find()array_find()是返回数组中第一个满足回调函数的元素，如果没有则返回null，根据这个特性，我们很容易就是先这个函数：if(!function_exists('array_find')){ function array_find($arr, $callback){ foreach($arr as $k => $v){ if($callback($v, $k)){ return $v; } } ...继续阅读 (16)

相信很多用wordpress的朋友最近想换到Openlitespeed （OLS），鉴于宝塔官方还没有让面板完能美兼容支持OLS，现在就一些常见问题我做一个汇总。1. 换到Openlitespeed以后网站403错误？这是关于permission方面问题，反正很难一步解决。建议备份好网站数据后，删除网站（保留数据），对面板的php和OLS也进行重装，最后再创建站点。如果是打算重新建立面板环境，请先装MYSQL+PHPMYADMIN，然后装Openlitespeed，最后装PHP8。亲测有效，宝塔面板会识别你装了OLS，然后智能安装php在OLS的文件夹里面。我也不知道为什么OLS要有自己的php而不像NGINX一样分开。总之，切换到OLS后，网站打不开了等等，宗旨就是删网站，重装php，重装OLS。实在不行，把VPS也重装了，从头来一遍，一定要备份好网站。2.解决PHP8的一些拓展安装不了（Imagick拓展等等）？我不知道是不是又是OLS不兼容的问题，但无妨，手动安装即可。教程请参考https://www.bt.cn/bbs/thread-77220-1-1.html。重点说明，因为使用的是OLS，所以php的路径是不一样的。正确路径（拿php8版本举例），cd imagick-3.5.1 /usr/local/lsws/lsphp80/bin/phpize ./config ...继续阅读 (11)

Shopay是一个高度可定制且设计精美的WordPress主题，内置了完整的WooCommerce支持。该主题与任何类型的电子商务商店完美融合，具有其所有广泛的功能和特性。它与WooCommerce和YITH WooCo... ...继续阅读 (25)

redis策略选择实际上取决于你的具体需求和应用场景。如果你有足够的内存，可以选择一个适合的内存管理策略，以确保 Redis 的性能和稳定性。以下是几种常见的内存管理策略：noeviction：当内存不足时，不会删除任何键，新的写入操作将会报错。这适用于非常严格的数据保留场景。allkeys-lru（Least Recently Used）：当内存不足时，删除最久未使用的键。适用于大多数缓存场景。volatile-lru：只删除设置了过期时间的键中最久未使用的键。allkeys-random：随机删除键。这种策略可能会导致一些重要的数据被删除，不推荐在关键数据存储场景下使用。volatile-random：随机删除设置了过期时间的键。volatile-ttl：删除即将过期的键，这个策略会优先删除TTL时间较短的键。对于你的情况，如果你担心预设的内存2GB满了，我建议你选择allkeys-lru策略。这种策略会在内存不足时删除最近最少使用的键，确保高效的内存利用和数据的相对持久性。设置方法如下：plaintextmaxmemory-policy allkeys-lru你可以在redis.conf文件中添加或修改这行配置，然后重启 Redis 使其生效。这样，你可以充分利用内存，同时确保 Redis 的稳定运行。 ...继续阅读 (13)

Hi, 本站将于 11 月 25 日 15:00 从Wordpress 系统迁移到手搓代码的版本，请保存最新的RSS 地址：https://pipuwong.com/rss.xml，在 11-25 12:00后订阅。感谢你的关注。 ...继续阅读 (13)

Hi, 本站将于 11 月 25 日 15:00 从Wordpress 系统迁移到手搓代码的版本，请保存最新的RSS 地址：https://pipuwong.com/rss.xml，在 11-25 12:00后订阅。感谢你的关注。Hi, 本站将于 11 月 25 日 15:00 从Wordpress 系统迁移到手搓代码的版本，请保存最新的RSS 地址：https://pipuwong.com/rss.xml，在 11-25 12:00后订阅。感谢你的关注。Hi, 本站将于 11 月 25 日 15:00 从Wordpress 系统迁移到手搓代码的版本，请保存最新的RSS 地址：https://pipuwong.com/rss.xml，在 11-25 12:00后订阅。感谢你的关注。 ...继续阅读 (9)

Hi, 本站将从Wordpress 系统迁移到手搓代码的版本，请保存最新的RSS 地址：https://pipuwong.com/rss.xmlHi, 本站将从Wordpress 系统迁移到手搓代码的版本，请保存最新的RSS 地址：https://pipuwong.com/rss.xmlHi, 本站将从Wordpress 系统迁移到手搓代码的版本，请保存最新的RSS 地址：https://pipuwong.com/rss.xml ...继续阅读 (6)

WordPress 6.7.1 现已推出！此小版本修复了整个核心和区块编辑器中的 16 个错误。WordPress 6.7.1 是一个快速跟进版本，严格关注 WordPress 6.7 中引入的错误。下一个主要版本将是版本 6.8，计划于 2025 年 4 月发布。如果您的网站支持自动后台更新，更新过程将自动开始。您可以从 WordPress.org 下载 WordPress 6.7.1，或访问您的 WordPress 仪表板，单击「更新」，然后单击“立即更新”。有关此版本的更多信息，请访问 HelpHub 网站。您可以在候选版本公告中找到此版本中维护更新的摘要。感谢这些 WordPress 贡献者此版本由Jonathan Desrosiers和Carlos Bravo领导。如果没有以下人员的贡献，WordPress 6.7.1 就不可能实现。他们通过异步协调将维护修复程序交付到稳定版本中，证明了 WordPress 社区的力量和能力。abcsun,Adam Silverstein,Ahsan Khan,Aki Hamano,Alexander Bigga,Andrew Ozz,Ankit Kumar Shah,Antoine,bluantinoo,Carlos Bravo,Carolina Nymark,charleslf,Christoph Daum,David Smith,d ...继续阅读 (70)

Wordfence安全研究员披露重要信息据Wordfence安全研究员István Márton披露，一个关键的认证绕过了漏洞被暴露在了WordPress的Really Simple Security（以前称为Really Simple SSL）插件中，如果此漏洞被利用，攻击者可以远程获得易受攻击网站的 ...继续阅读 (21)

我写博客经历过两个阶段 ：2012 ～ 2014 年：买虚拟主机、云主机，折腾性能和技术。在这个阶段，我的博客也经历过几轮变迁，也因为我自己没做好生产环境和测试环境的分离，导致数据丢了不少。目前的博客只能回溯到 2016 年便是因此。2016 ～ 至今：不再折腾博客，开始专注于内容写作，并且保持每年都有更新，做一个活博客。写了十年，我也算是没少搞和 WordPress 相关的事情，不过，时间久了，脑子里那些工程师的想法，难免重新冒出来 —— 我是不是应该自己写一个 Blog 系统。对于曾经的我来说，可能是不容易的，我并没有那么丰富的开发经验。但对于如今的我来说，确实是不那么困难的事情。不过，写总是要有个目的和收益评估，不能「为了写而写」，而是应该有一个明确的目的，评估 ROI。我为什么想写？觉得 WordPress 还是太臃肿，有不少我用不上的能力。那么我自己的 Blog 系统应该有一个明确的 Feature List。这样才能避免需求无限的膨胀。我的需求已经逐步稳定下来，不太需要新的主题/插件了。这些年的确主要是更新内容，博客的形式、内容啥的，基本上都是稳定不变了。我为什么不能写？写 Blog 对于我来说没有什么特别的收益。毕竟这玩意没办法卖，除非写的过程中有别的收益，可能还好，不然大概率亏本。我如果要写一个 Blog 系统，我需要哪些 Feature？文章系统：包含标题、描述、 ...继续阅读 (18)

我写博客经历过两个阶段 ：2012 ～ 2014 年：买虚拟主机、云主机，折腾性能和技术。在这个阶段，我的博客也经历过几轮变迁，也因为我自己没做好生产环境和测试环境的分离，导致数据丢了不少。目前的博客只能回溯到 2016 年便是因此。2016 ～ 至今：不再折腾博客，开始专注于内容写作，并且保持每年都有更新，做一个活博客。写了十年，我也算是没少搞和 WordPress 相关的事情，不过，时间久了，脑子里那些工程师的想法，难免重新冒出来 —— 我是不是应该自己写一个 Blog 系统。对于曾经的我来说，可能是不容易的，我并没有那么丰富的开发经验。但对于如今的我来说，确实是不那么困难的事情。不过，写总是要有个目的和收益评估，不能「为了写而写」，而是应该有一个明确的目的，评估 ROI。我为什么想写？觉得 WordPress 还是太臃肿，有不少我用不上的能力。那么我自己的 Blog 系统应该有一个明确的 Feature List。这样才能避免需求无限的膨胀。我的需求已经逐步稳定下来，不太需要新的主题/插件了。这些年的确主要是更新内容，博客的形式、内容啥的，基本上都是稳定不变了。我为什么不能写？写 Blog 对于我来说没有什么特别的收益。毕竟这玩意没办法卖，除非写的过程中有别的收益，可能还好，不然大概率亏本。我如果要写一个 Blog 系统，我需要哪些 Feature？文章系统：包含标题、描述、 ...继续阅读 (21)