保护您的 WordPress
尽管系统的核心安全可靠,但对运行 WordPress 内容管理系统的网站的攻击现在很常见。 在下面的帖子中,我们为您提供了一些简单的提示,这些提示可能会使他们的恶意意图大大复杂化。
更改用户名“admin”
这是安装 WordPress 时的默认名称,不应保留其原始形式。 黑客经常使用这个漏洞,最好的防御方法是创建一个新的管理员帐户并删除默认帐户。
使用强密码
电话号码、出生日期,甚至您的姓名:简单短语形式的密码使攻击者有机会在几分钟内控制您的网站。 一个理想的选择是使用字典中没有的表达式(用于所谓的暴力攻击的标准工具)和字母与数字的组合,例如1d34ln3-h3sl0 。
编辑.htaccess文件
.htaccess中的更改至少需要对问题有最少的了解,否则存在站点或其组件发生故障的风险,因此在编辑之前,建议对原始文件进行备份。 下面的示例显示了如何以简单但有效的方式阻止除已定义 IP 地址之外的所有人访问 WordPress 管理面板。 将修改后的.htaccess粘贴到wp-admin目录中。
AuthType Basic
order deny,allow
deny from all
# vasa domaca IP adresa
allow...
Gravatar – 你的全球头像
您一定已经注意到人们评论中的照片。
这些头像有助于识别您在博客和网络论坛上的文章和评论。
Gravatar是在您的姓名旁边逐页跟随您的图像。 它被 WordPress 和许多其他博客系统使用。
如果你想在互联网上被轻松识别,你应该使用 Gravatar。 理想情况下与您在 Facebook 或 Google+ 或 Google 授权上使用的相同。
当人们多次看到您的头像时,他们很有可能会记住它。 当他们再次见到他时,他们不会给他们,最后点击他来了解更多关于你的信息。 Gravatar 是建立自己品牌的便捷工具。
如何添加 Gravatar?
在http://sk.gravatar.com注册(如果你已经有 wordpress.com 账户,你甚至不需要注册)
将您自己的头像添加到您用于在网站上发表评论的电子邮件中。 它可能是你的照片或捕捉到你的东西。
对本文发表评论以检查您的 Gravatar 是如何工作的。
编辑 5/18/2014:我们将 Gravatar 翻译成斯洛伐克语。...
WordPress 安装说明
安装 WordPress 非常简单。 只需按照以下几个步骤,您就可以开始在您自己的网站上创建内容。
第 1 步 - 域和网络托管
要创建您自己的网站,您首先需要注册一个域并选择一个网络托管服务提供商。
几家托管公司提供在网络托管管理中自动安装 WordPress 的选项。 对于这样的安装,只需输入您要安装 WordPress 的 URL、您的电子邮件和用户密码。 自动脚本将处理其他所有事情。 因此,您不必创建数据库或通过 FTP 上传 WordPress。 如果您的托管服务提供商还提供了 WordPress 的自动安装,则无需进一步阅读。 您在几秒钟内安装了...
WP 错误及其解决方案 – 致命错误
普通用户或技术不太熟练的管理员通常对 WordPress 没有任何问题,只需愉快地点击,安装主题,并根据需要添加模块。
然而,有时 PHP 之神会与 FTP 守护进程合谋,突然间,我们漂亮的网站不再是黑色文本,而是在白色背景上亮起,简明扼要地告诉我们,谷歌的前景黯淡:系统错误。
在下面的文章中,我们将尝试处理您通常会遇到的最常见的问题。
问题一:
升级到更新版本的 WordPress 或安装新的 WordPress 时,会出现一条错误消息,说明:
Warning: Cannot modify header information – headers already sent by (output started at /www/wp-config.php:34)
解决方案:正如在这种情况下的错误消息所示,问题出在文件中,您需要从不属于它们的地方删除空格、行或其他杂散字符。...
WP 错误及其解决方案 – 适合初学者的 UX 版
许多 WordPress 用户没有解决编程代码错误的技术背景。 然而,安装后,网站的未来完全掌握在他们手中,因为它提供了一套强大的内容编辑工具,包括文本操作、各种媒体及其布局。 因此,用户界面的设计简洁明了以提供无缝的用户体验(简称UX )也很重要。 以我的经验,WordPress 也是该领域的领导者,但不幸的是,由于历史或其他原因,某些控件仍然很不幸地被放置,以至于普通用户经常难以找到它们。
这不是一个错误,这是一个功能!
在我们系列的这个非技术部分中,我们将看看这些 UX 美感缺陷。
正如介绍所暗示的,在这种情况下,从技术角度来看,这些不是系统错误,而是从用户体验设计的角度来看。 有些人可能会争辩说,这是一个见仁见智的问题,但真实用户的体验指出了几个反复出现的问题。
禁用对文章和网站的评论
管理界面主菜单中的“评论”项用于管理特定评论。 在这里您可以找到它们的概述、删除或修改。 此外,许多用户都熟悉设置 - 讨论菜单,用户可以在其中管理评论的外观,以及他们的全局启用或禁用。 但是,如果我们只想允许或禁止文章或页面中的评论怎么办? 可以在讨论菜单中找到的描述清楚地说明了这种可能性。 但是,许多用户很难找到此设置。 您需要在编辑帖子菜单中单个文章的高级设置中查找它,它仅存在于文章列表页面的快速编辑功能中。
删除标准的“未分类”类别
您可能经常需要在网站上列出类别,尤其是针对额外的访问者导向,例如侧边栏小部件。 但是,许多人从一开始就忘记重命名的预设“未分类”类别呢?即使他们根本不使用它? 无法删除,我会永远“坏”类别列表吗? 解决方案很简单——这个类别也可以被删除,但前提是它们所属的另一个默认类别被设置了。 但是,我们不会在预期的文章/类别菜单中找到此设置,而是在写作设置中。 只需将另一个类别标记为默认值,瞧,“未分类”类别可以立即删除。
裁剪图像并格式化它们
WordPress...
在本地主机上安装 WordPress
我们将向您展示可帮助您在计算机上快速轻松地运行 WordPress 的工具,无论您使用的是 Windows、Linux 还是 OS X。
为什么使用本地主机?
网站就像“在线”一样工作
您可以直接在计算机上作为工作服务器工作
您不需要互联网连接
您可以更快地编辑文件并在数据库中进行更改,特别是如果您的互联网连接速度较慢,无需通过 FTP 上传任何内容等。
您仍然有一个可用的试用版,您可以在其中尝试任何您想要的东西,而不会弄乱生产站点
无限域和任何 Web 应用程序的安装(您仅受计算机的硬件和软件限制)
也许最大的缺点是您的本地配置可能与您在实时服务器上的配置不匹配。 在这里,您只需要尝试配置并安装正确的附加组件。 如果您想向本地网络以外的人展示您正在开发的网站,则可能会部分出现第二个问题。 例如,您可以使用dyn.com或easydns.com 。 因此,只要稍加努力,即使是这些小的不便也可以克服。
比特纳米WordPress
自由
适用于 Windows、Linux 和 OS X 的安装程序。
它像任何其他程序一样安装
包含所有必要的组件(WordPress、Apache HTTP Server、MySQL、PHP)
多站点支持
清漆缓存
良好的文档
桌面服务器
免费提供或以付费(高级)版本提供
Windows 和...
过滤器和操作简介
自 2004 年 WordPress 1.2 的光明世界出现以来,过滤器和操作一直是主题和模块开发的基石之一。
Hooks(这两组不同 PHP 函数的总称)允许您修改或扩展 WordPress 的功能,而无需以任何方式干扰内核文件。 下面我们将展示过滤器改变内容的值,并且动作可以同时向被调用的函数添加另一个。 多亏了这一点,我们有了一个非常强大的工具来创建一个独特的博客或网站,同时我们不必担心更新到最新版本的 WP 出现问题。
当您在将文本或其他类型的内容添加到数据库或将其发送到浏览器之前更改文本或其他类型的内容时,过滤器会启动 WordPress。 您的模块可以指定一个或多个 PHP 函数在给定时间更改给定类型的内容。
了解什么是钩子的基础的一个简单示例是现有函数及其修改的演示。
function get_excerpt($text, $length = 150) {
$excerpt =...
片段 – 小大帮手
一小段代码,扩展了 WordPress 的功能。 这就是如何在一个句子中描述片段的方式。 那模块也起到这个作用? 当然,它们在本质上非常相似,但有两个关键因素决定了片段的独特性:它们不需要安装,并且由于它们的体积最小,它们不会给服务器带来负担。
如何使用 WordPress 片段?
存储片段最常见的位置是活动主题中的 functions.php 文件,并且对于在 wp-config.php 文件中的全局使用同样有用。 只需打开文本编辑器并将适当的代码添加到这些文件中。 手动插入片段的一个缺点是它们与当前激活的主题的连接,除了上面提到的 wp-config.php 例外。
解决方案是Code Snippets模块,它可以系统地运行并在管理环境中提供舒适的管理环境,除了强制添加、修改、删除自己的代码之外,还可以通过 XML 文件对其进行备份。 可以根据需要激活和关闭单个片段,代码片段也可用于多站点安装,该模块的斯洛伐克语翻译肯定会为您带来好处。
实践中的 WordPress 片段
随着 WordPress 的日益普及,有趣的片段的数量也在增加。...
安装WordPress后首先要做什么?
安装 WordPress只需几分钟,您就可以立即开始使用它。 但是然后呢? 开始创建内容并将您的作品发送给世界很容易。 但是你能让它更容易吗?
这些基本步骤应该由至少认真对待 WordPress 的任何人完成。 为火箭发射做好准备,同时节省以后可能出现的问题。
删除示例内容
准备好开始构建网站后,应立即删除基本的 WordPress 内容。 此内容只是 WordPress 选项的预览。
示例内容可在以下位置找到:
文章世界你好!
示例页面
WordPress 先生的评论
嗨多莉模块
只需从您的新 WordPress 网站中删除上述内容。
更改永久链接设置
永久链接是单个文章和页面的 URL。 WordPress 自动以难以阅读的格式设置持久链接。 默认情况下,每篇文章的名称都在 URL 中作为数字 (www.wp.sk/?p=5725)。
通过更改持久链接设置,WordPress 将使用帖子标题作为该帖子的...
如何查找 WordPress 帐户的密码?
世界充满了口号。 电脑、手机、wifi密码、fb密码、聊天密码……
如果您忘记了 Facebook 密码,我们将不会帮助您上传您的小猫的照片。
但是,如果您忘记了 WordPress 网站密码,我们可以为您提供帮助。
以下是查找 WordPress 帐户密码的两种方法。
我忘记了密码,并且可以访问我在注册时输入的电子邮件:
访问登录页面,例如http://vasa_stranka.sk/wordpress/wp-login.php 。
点击链接:忘记密码?
在此页面上,您将被要求输入您在创建帐户时提供的用户名或电子邮件地址。 单击按钮:获取新密码。
您将收到一封电子邮件,其中包含用于输入新密码的链接。
选择一个安全且易于记忆的密码或将密码生成器与密码管理应用程序(例如LastPass )结合使用。
我忘记了密码,无法访问注册时输入的电子邮件:
这是使用数据库更改的密码重置(例如通过 phpMyAdmin)。 您必须有权访问您站点的数据库才能使用此过程。
注意:如果您不知道数据库的访问数据,请使用 FTP 访问,您会在 wp-config.php 文件中找到它。
警告!: 修改数据库可能会导致页面功能问题。 如果您编辑我们指定的项目以外的项目,您可能会禁用您的页面。 无论如何,我们对可能的数据丢失概不负责。 如有疑问,请联系专家。 编辑前务必备份数据库。
登录到 phpMyAdmin...
WP系列错误及其解决方案的第一部分 – 密码丢失
在使用 WordPress 系统时,我们可能会遇到一些特定的问题,这些问题通常会让技术不太熟练的用户感到惊讶。 WordPress应该像一巴掌一样简单,我会在5分钟内安装它,我会通过管理界面“点击”所有必要的模块......
然而,在 WordPress 这样一个复杂的系统中,我们可能会遇到各种技术陷阱,这些陷阱要么成为无辜的点击者,尤其是各种以反复试验的方式翻阅源代码的“自己动手”。
通过这篇文章,我们将推出一个系列来帮助解决这些问题。 所以请继续:
管理员界面密码丢失,无法重设密码。
您忘记了管理网站的密码。 当然,首先尝试通过输入您的电子邮件地址来取回您的密码。 但是,如果此过程不起作用并且您在电子邮件中没有收到任何内容怎么办?
解决方案编号 1 - 使用 PhpMyAdmin 数据库编辑器
运行 WordPress 系统所必需的托管 Mysql 数据库通常可以使用PhpMyAdmin管理员界面进行编辑,即使不了解 SQL 语法,也可以编辑数据库中的数据。 使用您在wp-config.php 文件中安装 WP 时提供的数据登录...
WP 错误和解决方案 – 白屏死机
每个人都可能亲身经历过被称为“蓝屏死机”或“蓝屏死机”的现象(你也是 Apple 粉丝,直到你在 Mac 上省了钱;))。
那些使用 WordPress 的人可能知道白屏死机或白屏死机( WSOD ) 形式的类似现象。 此问题与其蓝色标签类似,通常在系统用户操作期间发生,并表示在构成 WordPress 系统框架的 PHP 编程语言中执行函数或其他动态代码时出现问题。
在下面的文章中,我们将讨论如何查找和修复导致此错误的最常见原因并恢复网站的功能。
一般来说,WSOD有两种基本形式:
-部分 WSOD ,当网站对外部访问者不可用但管理界面正常运行时
- 当 WordPress 安装中没有任何行工作时,总 WSOD
原因可能多种多样,通常是 WordPress 主题或模块的问题,在安装或激活这些元素时会表现出来。 根据发生的操作,您可以尝试以下解决方案:
1....
安装 WordPress 后第二次要做什么?
安装后,WordPress 需要注意安全性和加载速度。 在第一篇文章中,我们介绍了为您设置 WordPress 网站的基础知识,这些技巧将使您的网站对访问者更加友好。
WP 错误及其解决方案 – 卡住维护模式
如果出于任何原因,您网站上的通知提到 暂时不可用的页面来自 由于正在进行的工作(通常仅在升级到较新版本时出现),请不要绝望。
刚从 根目录删除文件 .维护。
由于此问题可能是由不成功或中断的自动更新过程引起的,它在 在这种情况下,让良好的更新再次运行。