首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

WordPress的数据库介绍

WordPress使用PHP,使用PHP标记中的SQL查询,作为MySql数据库获取CRUD(创建、读取更新和删除)数据的指令语言。数据库是WordPress的重要组成部分。它是存储所有核心的主干。...您的wordpress数据库由数据库主机安排,然后将其放在Mysql服务器上,将数据库主机视为可以使用特定地址(主机名)访问。您可以从数据库名称中检索某些内容。...wp comments - WordPress中的所有注释都将在此表中提供。 wp links - 此部分包含与输入到WordPress的链接功能中的链接相关的信息。...wp帖子 - 在WordPress中,“帖子”是您撰写以填充博客的文章。本节将存储该数据。页面和导航菜单项也存储在此处。...wp术语关系 - 帖子与wp_terms表中的类别和标签相关联,此关联在此处保留。 wp术语分类 - 此表描述wp_terms表中条目的分类(类别,链接或标记)。

2.5K20

新曝WordPress REST API内容注入漏洞详解

出于对是什么导致get_post()无法找到帖子(除ID不存在外)的好奇,研究人员意识到其使用wp_posts中的get_instance()静态方法来抓取帖子。 ?...从代码中可以看出,对于不是由纯数字字符组成的任何输入,其基本上会失败 – 因此123ABC会失败。...对于攻击者,这意味着WordPress(将其视作具有足够权限编辑此帖的用户)会运行update_item方法。 我们认为有必要查看该方法的作用。 ?...这导致了非常危险的情形,即攻击者可以提交/wp-json/wp/v2/posts/123?id=456ABC这样的请求来对ID为456的帖子进行篡改。...鉴于此类型欺骗问题,攻击者便可篡改受害者网站上的任何帖子或页面的内容。这样他们便可以添加插件特定的短代码来利用漏洞(原本仅限于贡献者)、使用SEO垃圾邮件活动感染网站内容或注入广告,等等。

2.8K60
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    WordPress 数据库详解

    WordPress 数据库是一个 MySQL 数据库,它将您网站的数据存储到表、行和列中。WordPress 数据库是动态的,这意味着您可以添加、修改和删除其中包含的信息(前提是您具有管理权限)。...当您需要存储、删除或更改数据时,WordPress 会向您的数据库发送一个 MySQL 查询,指示它执行您在管理面板中请求的特定操作。...wp_termmeta 每个术语的特征信息称为 元数据 ,它存储在 wp_termmeta 中。 wp_terms 帖子和链接的类别以及帖子的标签都可以在 wp_terms 表中找到。...wp_posts WordPress 数据的核心是帖子。此表存储您发布的任何帖子或页面的内容,包括自动保存修订和帖子选项设置。此外,页面和导航菜单项存储在此表中。...wp_postmeta 每个帖子都包含称为 元数据的信息,它存储在 wp_postmeta 中。一些插件可能会将自己的信息添加到此表中。

    5.4K40

    WordPress缓存插件WP Fastest Cache插件使用教程

    Minify CSS : enable – 从 CSS 代码中删除不必要的字符以减小文件大小(Lighthouse 和 GTmetrix 中的高优先级项目)。同时在您的 CDN 中禁用。...Minify JS :高级功能– 从 JS 代码中删除不必要的字符以减小文件大小(Lighthouse 和 GTmetrix 中的高优先级项目)。在您的 CDN 中禁用。...选择 URI 的类型(无论是主页还是以特定 URL 开头)并选择删除该区域的缓存的频率。我们将转到“排除”选项卡。这里的第一个选项是从缓存中排除某些页面。...如果您在缓存网站上的特定帖子或页面时遇到问题,请使用“排除”选项卡创建可能提供解决方法的排除规则。您还可以从查看缓存页面以及Cookies、JS和CSS文件中排除特定的用户代理。...其他主机通常具有在仪表板中激活Cloudflare的选项,如果您的主机没有这个,您可以使用WP Fastest Cache设置Cloudflare。

    6.9K30

    优化WordPress性能的高级指南

    获取帖子(Fetching Posts) WordPress提供从数据库中获取任何类型的帖子(post)的方法。...这可能会导致不一致,特别是如果我们在代码中使用查询相关的过滤器,因为你在页面中不期望的帖子可能会被该函数返回。 使用WP_Query类 在我看来,这是从数据库中检索帖子的最佳方式。...=> true ) ); 从查询中排除帖子(Excluding Posts from the Query) ?...基本上,我从数据库引擎中脱掉了一些工作,而是将其转移到PHP引擎,功能和在数据中处理的相同但在内存中,因此更快。 如何做的? 首选,我在查询中删除了post__not_in参数。...: NULL; 正如你所看到的,这种方法很简单,但并不是最佳的。它将执行一个数据库查询,试图找到一个具有特定元键(meta key)的帖子。

    7.1K20

    盘点2020年wordpress常用的50个插件合集-吐血推荐

    7、Contextual Related Posts 选择上下文相关的帖子,在您的网站或Feed中显示一组相关的帖子。...9、Disable Gutenberg 选择禁用古腾堡,禁用古腾堡块编辑器,并还原“经典编辑器”和原始的“编辑帖子”屏幕。提供用于启用特定帖子类型,用户角色等的选项。...10、Disable/Remove Google Fonts 选择禁用/删除Google字体,禁用/删除Google字体,通过禁用Google字体来提高前端性能。...12、Easy WP SMTP 选择简易的WP SMTP,简易WP SMTP,通过SMTP从您的WordPress博客发送邮件 13、Elementor 选择Elementor,以创纪录的速度创造高端,...36、WP Force SSL 选择WP Force SSL,将整个网站的所有流量从HTTP重定向到HTTPS。

    5.5K10

    wordpress缓存插件WP Fastest Cache推荐

    插件设置页面 image.png  文字介绍 此插件使用最快的方法Mod_Rewrite 发布帖子或页面时,将删除所有缓存文件 管理员可以从选项页面删除所有缓存的文件 管理员可以从选项页面删除缩小的CSS...和JS文件 使用短代码阻止特定页面或帖子的缓存 缓存超时–在确定的时间删除所有缓存的文件 特定页面的缓存超时 启用/禁用移动设备的缓存选项 为登录用户启用/禁用缓存选项 SSL支持 CDN支持 Cloudflare...–您可以减小CSS文件的大小 启用Gzip压缩–减小从服务器发送的文件的大小,以提高将文件传输到浏览器的速度。...利用浏览器缓存–减少重复访问者的页面加载时间 合并CSS –通过将多个CSS资源合并为一个,减少HTTP往返次数 结合JS 禁用表情符号–您可以删除表情符号内联CSS和wp-emoji-release.min.js...利用浏览器缓存–减少重复访问者的页面加载时间 合并CSS –通过将多个CSS资源合并为一个,减少HTTP往返次数 结合JS 禁用表情符号–您可以删除表情符号内联CSS和wp-emoji-release.min.js

    1.6K20

    WordPress REST API 内容注入漏洞分析

    控制器 WP-API中采用了控制器概念,为表示自愿端点的类提供了标准模式,所有资源端点都扩展WP_REST_Controller来保证其实现通用方法。...HTTP客户端 WordPress本身在WP_HTTP类和相关函数中提供了一个HTTP客户端。用于从另一个访问一个WordPress站点。 资源 简单来说,就是文章,页面,评论等。...WP-API允许HTTP客户端对资源执行CRUD操作(创建,读取,更新,删除,这边只展示和漏洞相关的部分): GET /wp-json/wp/v2/posts获取帖子的集合: ?...从代码中可以看出,它是用wp_posts中的get_instance静态方法来获取文章的,跟进wp_posts类,位于/wp-includes/class-wp-post.php中: public static...先不说WordPress页面执行php代码的各种插件,还有相当一部分的WordPress文章可以调用短代码的方式来输出特定的内容,以及向日志中添加内容,这是一个思路。

    3.3K70

    Sticky Posts Switch插件教程WordPress中为分类添加置顶文章

    你想在您的WordPress类别页面顶部添加置顶帖/文章吗?通过在类别页面上添加粘性帖子,您可以显示该特定类别的特色帖子。...如果您想确保人们阅读重要的通知或帖子,请将其放在顶部。  同样,您可以使用置顶帖/文章子恢复旧博客帖子。定期创建内容可能具有挑战性。您可以恢复旧帖子并将其放置在您网站的顶部,而不是创建新内容。...Sticky Posts Switch插件简介  该插件在帖子管理列中添加了一个新列,可让您轻松标记帖子以使其具有粘性。...该插件还在WordPress仪表板的帖子设置中添加了一个星形图标。这使您无需打开内容编辑器即可快速将帖子置顶。  3、从WordPress管理面板前往帖子。现在可以单击星形图标使帖子置顶。...Sticky Posts Switch插件教程WordPress中为分类添加置顶文章  推荐:WordPress缓存插件WP Fastest Cache插件使用教程总结  以上是晓得博客为你介绍的Sticky

    5.6K20

    Wordpress邮件通知插件Notification使用小记

    在这里,简单记下几种常见通知中可以使用的段代码,方便以后使用。 【发布新文章通知(New Post Published)】 网站简码 这些短代码可用于任何通知。...global_site_url] 网站管理员电子邮件:[admin_email] 当前日期:[current_date] 当前时间:[current_time] 收件人用户密码 这些短代码只能用于具有...管理员配置文件中的BNFW通知订阅:[user_subscription_page](仅限订阅附加组件) 发布/页面/自定义发布类型短代码 永久链接:[ permalink ] 帖子ID:[ID...[post_title] 帖子分类:[post_category ] 帖子的第一类分类:[post_category_slug] 帖子术语:[post_term taxonomy =“TAXONOMY_NAME...这很可能是帖子的作者或正在注册的用户。

    2.1K20

    WordPress 初学者词汇表(术语解释)

    例如,超级管理员有权访问您的 WordPress 网站的任何部分,他们可以安装主题或插件,他们可以发布、编辑或删除任何人创建的内容。另一方面,作者通常只能创建和发布帖子以及编辑他们创建的内容。...免费插件可以从您的 WordPress 仪表板中的Plugins > Add New轻松安装。只需搜索插件的名称或您正在寻找的功能。然后点击安装并激活——就是这样!...在 WordPress 中,您可以非常轻松地创建菜单,并且有内置设置可以将菜单分配到特定位置(例如,主菜单、侧边栏菜单、页脚菜单等)。...您可以通过在帖子和标题中使用相关标签、类别和关键字,以及通过编写标题来告诉访问者您的帖子是关于什么的,来改进您的WordPress SEO 。...例如,WP Engine 最近将 Cloudflare 集成到他们的计划中,因此启用 CDN 就像单击按钮一样简单。 Cache or Caching 缓存或缓存行为存储数据。

    7.2K20

    想要自定义WordPress后台界面?试试这款插件

    Aquila Admin Theme除了可以修改WP后台的显示效果和颜色,还可以自定义LOGO图标、是否隐藏显示小部件等功能。 效果 ?...通过使用设计的美图供客户网站,拉奎拉也消除了从最终用户不必要的或可能造成混淆的项目管理领域。 对管理区域进行了许多更新,包括: 管理区完成重新设计。...在管理区域和登录屏幕中,使用您自己的徽标代替WordPress徽标。 可使用颜色选择器自定义配色方案。 Roboto字体符合材料设计指南。...“帖子”重命名为“博客”(可以在“ Aquila设置”中重新更改)。 仪表板元框已删除并清理。 清理并简化了用户“个人资料”区域。 新的自定义图标包。 当前用户角色已添加为管理员正文类。...从右上角删除了“你好..”。 重新设计了登录屏幕。 管理栏杂乱无章。 新的仪表板小部件。 WordPress和插件支持仪表板上的链接。 隐藏在编辑器中的“更新”通知。 从帖子中删除了“帖子格式”。

    1.3K10

    计算语言顶会ACL 2018最佳论文公布!这些大学与研究员榜上有名

    我们使用了来自 StackExchange 的数据来研究这个问题,StackExchange 是一个丰富的在线资源,人们通常在帖子中询问澄清性问题,从而他们可以更好地为帖子楼主提供帮助。...图 2:我们的模型在测试过程中的行为:给出帖子 p,我们使用 Lucene 检索出 10 个与 p 类似的帖子。对这 10 个帖子提问的问题是我们的候选问题 Q,对这些问题的答复是我们的候选答案 A。...该模型计算每一时间步上隐藏状态之间的相关性,然后再在这些相关性上应用注意力机制,从而扩展双向 LSTM 模型。我们提出的加权池化(WP)神经网络架构如图 2 所示。 ?...图 2:我们提出的加权池化神经网络架构(WP)。分词后的输入将嵌入到预训练词嵌入中,并可能与经过 one-hot 编码的 POS 标签相级联。...总体而言,在结合不同数据集以及是否使用 POS 标签的所有 14 个场景里,我们的注意力模型 WP 在 10 个场景中优于所有其它模型。

    41100

    新加坡新保集团(SingHealth)网络攻击事件的可疑线索分析

    我们的 SpiderLabs 团队发现了在两个不同时间点上传的两篇单独的 Pastebin 帖子,该两篇Pastebin帖子包含的信息,是一些对新保集团的数据库访问操作,其中一篇帖子罗列了Java服务器相关的异常日志...经查询分析,目前该篇 Pastebin 帖子已经被上传者删除,可以点此( webcache)查看其谷歌快照。...还能从上述查询语句中看到,攻击者正尝试排除查询结果中与 “牙科手术”相关的返回记录,且特定了这些记录须满足"Direct Access" 和 "Direct Admit" 权限,用到的两条相关查询语句分别是...Type`IN ("Direct Access P", "Direct Admit P") 这种特定的数据库查询,所能获得的敏感信息比从牙科患者自身上所能获取的还多,查询执行结果最终限定了一定范围,这可能是为了把高价值目标患者进行区分的操作...最终,我们发现攻击者为了隐藏痕迹,已经删除了这篇数据库查询的 Pastebin 帖子,谷歌快照也不存在相关缓存内容,只在Pastebin上存有内容不可见的记录: ? ?

    95720

    基于SSM框架的生活论坛系统的设计与实现(附源码、论文)

    每一个后台模块都应该是与管理员密切相关的,设置好了论坛的参数就可以为每一个论坛选择一个模块;创建,修改和删除本站版块作为一个管理本站的模块;将其中的添加,删除和配置为用户管理模块。...从用户角度进行分析,首先要区别的是该系统里面有几类用户。该论坛里只有两类用户:注册的用户和管理员。一般来说,论坛中的所有版主都是按照权限,划分到了管理员。...这些帖子行动目的就是这些使用者为了能够及时阅读有关论坛文章中的相关板块及其他在帖子中包含有关论坛文章的其他相关信息资料,并将其内容设计为适合浏览者的板块。...对于一名管理员,需要承担起整个论坛的正常工作和运转,因此我们需要开展更多管理职能,可以总结出如下几种行为: (1)具备注册用户的所有功能,应为管理员也是论坛用户,可以参与论坛的讨论 (2)会员负责管理自己的论坛帖子...管理员在精华帖子上已经具备了进行监督的基本义务和管理权利,好的精华帖子一定是需要及时给予积分奖励,捣乱的其他帖子一定是需要及时被管理删除,标记显示出来的是从精华帖子到可以直接置顶的其他帖子,转移发贴到自己发错了一个版块的其他帖子

    1.2K30

    编写自己的 WordPress 模板

    但是,这不是此特定帖子的必需品,但仍然推荐。 范围 设计 WordPress 主题是一个漫长、乏味、永无止境的编程挑战。开发过程完全取决于 你希望主题的外观。...你需要知道的第一件事是, 你在 WordPress 中所做的几乎所有事情都在 wp-content 目录中。其他一切都是 WordPress CMS 本身,你不想搞砸它。...这不是必需的,因为 你可以在 中进行所有操作 index.php,但是良好的编程实践涉及模块化。对于这篇特定的帖子,我们将把整个工作分为四个部分,即。页眉、页脚、侧边栏和内容。...每次页面有帖子时, index.php 中的循环都会调用 content.php 。在 content.php 中,我检查了当前帖子是否为 is_single()。...如果当前页面仅包含要循环的单个帖子,则此条件将成立。当它不是单身时,我想通过其标题链接到该帖子。所以我使用 get_permalink()来获取该特定帖子的网址。

    1.4K30

    1对多业务,数据库水平切分架构一次搞定 | 架构师之路

    ”为例,介绍“1对多”类业务,随着数据量的逐步增大,数据库性能显著降低,数据库水平切分相关的架构实践: 如何来实施水平切分 水平切分后常见的问题 典型问题的优化思路及实践 一、什么是1...1对1 一个用户只有一个登录名,一个登录名只对应一个用户 一个uid对应一个login_name,一个login_name只对应一个uid 这是一个1对1的关系。...一个用户可以发布多个帖子,一个帖子只对应一个发布者。 任何脱离业务的架构设计都是耍流氓,先来看看帖子中心对应的业务需求。 帖子中心,是一个提供帖子发布/修改/删除/查看/搜索的服务。...其中,tiezi-center和tiezi-search分别满足两类不同的读需求: 如上图所示: tid和uid上的查询需求,可以由tiezi-center从元数据读取并返回 其他类检索需求,...可以由tiezi-search从索引数据检索并返回 对于写需求: 如上图所示: 增加,修改,删除的操作都会从tiezi-center发起 tiezi-center修改元数据 tiezi-center

    52730

    一种用于短文本的神经响应机

    有点令人惊讶的是,这可以通过在第5.3节中验证的“表示空间”中的线性转换来达到一个合理的水平,我们显示一个帖子实际上可以从NRM中调用许多不同的响应。...,2014)的排名策略,我们从4.4M版本库中选出225个帖子,并从基线检索器6中提取了大约30个回复,并手动标记它们以获得标记为6,017个后响应对。...邀请到具有至少3年新浪微博经验的五名贴标人进行人为评估。从五个评估模型获得的响应被合并,并为每个贴标人随机排列。指示标签者被设想为他们是原始帖子的作者,并判断一个响应(生成或检索)是否适合于输入文章。...一般或适合在特定情况下发布的回复应标注为“中性”。图7显示了一个帖子的标签结果及其响应的示例。 由于逻辑一致性和语义相关性错误,前两个响应被标记为“不合适”。...在未来的工作中,我们将考虑将用户的意图(或情绪)作为解码器的外部信号来生成具有特定目标的响应。

    93780

    WordPress中的XSS通过开放的嵌入自动发现

    漏洞可能潜伏在各个地方,找到一个有趣的错误通常需要耐心的搜索。 应用这种方法使我在WordPress等知名CMS中发现了XSS类漏洞,我将在后面描述。 0x01 什么是postMessage()?...数据的消息属性具有链接值 – 疯狂的事情正在发生 最重要的 c.top.location.href = t.value,其中 t 是由攻击者控制的 postMessage 数据。...这种方法当然比一些正则表达式魔法要好得多,但是 Safari 浏览器中有一种特定的行为: > var a = document.createElement("a") > a.href="javascript...这可能导致攻击者使用javascript模式并在顶部窗口(受害者的博客)中执行javascript代码。 0x03 重现步骤 1.获取一个邪恶的WordPress实例。...4.在受害者WordPress网站(Safari)上添加新帖子,嵌入受害者WordPress的帖子 5.已执行警报: 0x04 总结 这种分析和发现的错误表明,即使是像WordPress这样广泛使用的平台也不能免受

    16920

    1对多业务,数据库水平切分架构一次搞定 | 架构师之路

    本文将以“帖子中心”为例,介绍“1对多”类业务,随着数据量的逐步增大,数据库性能显著降低,数据库水平切分相关的架构实践: 如何来实施水平切分 水平切分后常见的问题 典型问题的优化思路及实践 一、什么是1...1对1 一个用户只有一个登录名,一个登录名只对应一个用户 一个uid对应一个login_name,一个login_name只对应一个uid 这是一个1对1的关系。...如上图所示: tid和uid上的查询需求,可以由tiezi-center从元数据读取并返回 其他类检索需求,可以由tiezi-search从索引数据检索并返回 对于写需求: ?...如上图所示: 增加,修改,删除的操作都会从tiezi-center发起 tiezi-center修改元数据 tiezi-center将信息修改通知发送给MQ tiezi-search从MQ接受修改信息...tiezi-center:帖子中心服务,对调用者提供友好的RPC接口 tiezi-db:对帖子数据进行存储 在相关字段上建立索引,就能满足相关业务需求: 帖子记录查询,通过tid查询,约占读请求量90%

    1.2K100
    领券