大王的异想世界

热度:

大多数人不会在维护WordPress安装上耗费过多时间。
尽管如此，WordPress的安全问题仍然应该放在最重要的位置上。
服务器端和.htaccess保护WordPress网站安全的第一步自然是寻找安全的虚拟主机托管商。 服务器安全是所有安全措施的基础。

锁定.htaccess

.htaccess文件有很多用途，但它最主要的功能，是防止黑客入侵。你可以在.htaccess文件里指定一些有权登录你的WordPress后台的IP地址。

在.htaccess文件里加入下面的代码可以达到这个效果：

AuthUserFile /dev/null
AuthGroupFile /dev/null
AuthName "Access Control"
AuthType Basic
order deny,allow
deny from all
#IP address to Whitelist
allow from 123.456.789.012

用你指定的IP地址代替其中的123.456.789.112。

禁用目录浏览

一些服务器设置允许目录浏览，即你可以通过http://jindows.cn/wp-plugins/这样的链接看到自己的插件内容。 要禁用目录浏览，只需要在.htaccess文件里加上下面的代码：

Options All -Indexes

保护.htaccess

.htaccess文件的安全保护不容忽视。 …

热度:

    介绍一个wordpress日志摘要插件，这款插件用着不错，让你的首页摘要和索引页摘要的被除数不同，大大有利于seo，防止页面重复被搜索引擎降权，而且这款插件支持中文摘要，在后台添加插件搜索下wp-utf8-excerpt马上安装吧，不过站生在使用这款插件的过程中遇到了点麻烦，例如，我安装了Raw HTML capability(html语法高亮插件)之后，却发现Raw HTML capability不能用了，只有索引页管用，看来两者只能舍弃一个了，鱼，熊掌，二者不可得兼，不过如果你非要用html语法高亮插件的话，那这里建议你放弃日志摘要插件，可以利用wordprss自带的摘要功能，添加新文章时可以使用可视化编辑器的阅读更多标题(在编辑器第一排的倒数第六个)，或者用html代码编辑器的more标签，一样功能很强大，能够显示首页摘要，不过局限性就是你不能定义索引页面的摘要字数，不过已经不错了，至少比没有摘要强多了。
下面说一下wp-utf8-excerpt的使用方法，需要修改一下日志索引模板代码，具体如下：
修改主题的index.php文件，把
<?php the_content(); ?>
改成
<?php
if (is_single() or is_page()) {
the_content();
} else {
the_excerpt();
}
?>
    另外wp-utf8-excerpt可以定义摘要输出的内容，插件管理Excerpt中可以选择允许摘要输出的格式，例如图片、视频等，Excertp默认已经允许：<img><a> <em> <strong> <cite> <code> <ul> <ol> <li> <dl> <dt> <dd>这几个标签，根据你的需要可以适当删减。这样就OK了，如果有什么不懂的地方可以在下面留言。…

热度:

　　在WordPress系统中，默认的首页和目录页使用的书全文输出，这对于文章内容较长的博客来说很不方面，下面我介绍一个方法，可以简单的实现在WordPress首页和目录页显示摘要而非全文。

　　首先找到wp-content/themes下你使用的模板目录，查找目录中的文件，如果有home.php则修改home.php，没有的话就修改index.php，找到<?php the_content(); ?>这一行，将其修改为以下代码：

 <?php if(is_category() || is_archive() || is_home() ) {
     the_excerpt();
 } else {
     the_content(‘Read the rest of this entry &raquo;’);
 } ?>
 <div><div><?php comments_popup_link(‘No Comments’, ’1 Comment’, ‘% Comments’); ?> so far | <a …