Contact Form 7 是一个非常强大并且易用的联系表单的插件，我在很多项目中都用到它，但是这个插件有个很不好的地方，会在整个博客的所有前台页面都加载 Contact Form 7 的 JavaScript...和 CSS 代码，对于性能要求极致的我们，当然不允许这样的事情发生，所以我们可以通过下面的代码实现只在含有 Contact Form 7 表单的页面加载 Contact Form 7 的 JS 和 CSS...plugin_url( 'includes/css/styles.css' ), array(), WPCF7_VERSION, 'all' ); } } 上面的代码假设我们只有一个叫做“contact”的页面添加了联系表单...，具体涉及到你自己的项目，需要根据具体的情况做些修改。
除了登录页面之外，还可以将 CAPTCHA 添加到您网站上的多个位置。 您甚至可能希望将多个 CAPTCHA 添加到同一页面。 与您使用的其他工具集成，例如博客评论部分或联系表格。...在我们的文档中了解更多关于 垃圾邮件保护提供商....将它们复制并粘贴到 WordPress 插件设置页面上的相应框中。 在启用表单旁边，选择您想要 WordPress CAPTCHA 测试的位置。...这是我的登录页面现在的样子： 您应该在 WordPress 中的何处启用验证码？ 使用 WordPress CAPTCHA 来保护用户输入信息的网站的任何部分是一个好主意。...你基本上必须做三件事： 将 WordPress CAPTCHA 插件添加到您的站点。 获取 Google reCAPTCHA 密钥以与插件一起使用。 调整设置以保护站点上的表单和登录区域。 而已！
3.png 启用插件，再次访问登录页面时，发现页面上部增加了一个按钮 Login with OpenID Connect 。...l 其他流程和协议管理暂时关闭。 8.png 完成以上配置后，回到 应用管理 栏目的列表页面，启用该应用。...再次访问 WordPress 登录页，点击 Login with OpenID Connect，在弹出的 CIAM 登录页上使用现有用户登录或注册新用户。...17.png 屏蔽 WordPress 登录页 当前，用户登录时会先访问 WordPress 的默认登录页，然后点击页面上的 Login with OpenID Connect 跳转到 Tencent...19.png 启用登录保护 其他 Tencent CIAM 还支持微信登录、支付宝登录、用户数据同步、忘记用户名、忘记密码等丰富的功能，有兴趣的读者可以基于本文的内容做进一步探索实践。
插 件 主页 TDO Mini Forms WordPress表单插件. 这个插件可以让你为你的WordPress博客添加一个日志发布表单, 让你的读者可以为你的博客提交日志....支持通配符搜索, 高亮搜索关键字, 可以配置所要搜索的数据是来自文章, 页面还是包括留言.插件主页 Post Avatar 这个WordPress 插件可以让用户在发表文章的时候从指定的一个图片列表里面选择一张图片做为该文章的图片...然后在文章Loop里面显示. 插件主页 Excerpt Editor 快速编辑和创建文章或页面摘要的WordPress插件. 可以为页面自定义摘要, 自动生成摘要等等....Include It 这个WordPress插件可以来在文章或页面中包其它内容. 具体还没有试过, 不过应该挺有用的, 抽空试试. No Flash Uploader 去除Flash上传功能....而这个插件可以让你显示成”上一页”和”下一页”或是你的自定义自符. 没什么特点, 主要是为了页面美观. 但对于SEO来说, 直接用默认的似乎更好.
wordpress免插件自动添加meta信息 作者：matrix 被围观: 3,009 次 发布时间：2014-01-30 分类：Wordpress | 18 条评论 » 这是一个创建于...完全没感觉~ WordPress主题没弄好meta信息或者根本没有那是经常的，这代码目测很实用的。...get_option('description_announce') :'HHTjim在互联网的个人博客。其中有分享&记录，更有不用解释的东西 -_-!...empty($post->post_password)){ // 受保护的文章 $keywords = ''; $description = '请输入密码查看受保护的文章...80行的117为普通文章页面的截取字数。 此代码扒自PhilNa2主题，超级强大。自己稍微修改，完善了些。
安装Contact Form 7和其他WordPress插件一样简单。简单地登录到你的网站，进入插件>添加新，并在搜索框中输入它的名字。 它应该首先出现。现在单击Install将其下载到您的站点上。...创建新的联系人表单 安装完成后，您将在WordPress侧边栏中发现一个名为Contact的新菜单项。点击它会进入这个屏幕。 你会得到一些工具提示，让你的联系方式更好，比如使用垃圾邮件保护。...字段是访问者输入他们的姓名、电子邮件地址或他们想要发送给你的消息，或任何你想要他们添加的东西的地方。 步骤3。配置表单 目前，我们在后端的默认表单在页面上看起来是这样的。 都是标准的。...您需要做的第一件事是通过同名按钮保存表单。 在此之前，您可能需要在顶部添加一个名称。这将使窗体在创建多个窗体时更容易区分。...一旦你保存了你的表格，一个短代码将出现在屏幕上: 现在，您已经知道了在自己的网站上添加表单所需的一切。我们希望这将带来巨大的机会和有趣的新接触。
通过应用提供的接口获取账号密码 某些应用提供了特定的登陆接口，让第三方调用并传递用户名密码，然后就能实现登陆。即，在原本的登陆页面之外，额外提供了一个接口传递账号密码实现登陆。...在整个的流程里，服务器通过执行一段javascript脚本，直接传输账号密码，是不会打开应用登录页面的。 这种方式实现起来最为简单，本质上可以理解为机器绕过了浏览器登陆页面，直接登陆了用户身份。...其中最为常见的一种方法就是在登陆页面加载的时候添加随机Token——在登陆表单提交的时候，除了必要的身份信息，还需要携带此随机Token，防止机器直接提交账号密码获取用户身份，如下图所示，像 Github...当应用的登录页 UI 改变时，需要及时更新插件的参数（表单位置、登录按钮位置等），并且需要企业所有用户在 IE、Chrome、Safari 等浏览器中自助安装对应的插件。...有价值的敏感信息也只会在服务运行时缓存在受保护的内存空间内（安全界限范围Security Barrier），不会存在于服务器的硬盘上（全面禁用SWAP虚拟内存）。
相信入侵者已存取下列资料—— 多达120万个活跃和不活跃的托管WordPress客户的电子邮件地址和客户数量； 暴露了在配置时设置的原始WordPress管理员密码； 与其活跃客户相关的sFTP和数据库用户名和密码...令人担忧的是，只有大约11%的防病毒系统检测到RATDispenser，导致这种隐蔽的恶意软件在大多数情况下成功部署在受害者的端点上。RAT和键盘记录器帮助攻击者获得对受感染计算机的后门访问。...目标通过各种方式发送到网络钓鱼登陆页面，包括垃圾邮件、短信或网络和移动应用程序，这些应用程序可能会欺骗公司官方网站的身份或在线地址。...攻击者将登录表单或恶意软件嵌入到他们的网络钓鱼页面中，最终目标是窃取受害者的用户凭据、付款详细信息或各种其他类型的个人身份信息(PII)。...Naceri发布了针对这个新0day漏洞的POC(概念验证代码），称适用于所有受支持的Windows版本。
3．my-hacks.php：定义了博客输出之前处理的追加程序。默认安装中并没有这个文件，但如果存在，它就会被管理页面引用。 4．readme.html：WordPress安装导言。...13．wp-links-opml.php：生成OPML格式的链接（通过WordPress管理菜单添加）列表。 14．wp-login.php：定义注册用户的登陆页面。...16．wp-pass.php：审核受密码保护文章的密码并显示被保护文章。 17．wp-rdf.php：生成RDF信息聚合内容。...23．wp.php：显示博客日志的简单模板。并没有什么神奇之处，但包括了部分index.php内容。 24．xmlrpc.php：处理xmlrpc请求。用户无需通过内置的网络管理界面就可发布文章。...6．wp-includes/class-snoopy.php：Snoopy是一个PHP类，用来模仿Web浏览器的功能，它能自动完成检索网页和发送表单的任务。
安全研究人员又发现了超过2000个WordPress站点，感染了被加载到WordPress后端登录页面的键盘记录器，研究人员将这些新发现的感染地点与 2017年12月初发生的类似行动联系起来。...回顾： 2017年12月发生的事件: 在将近5500个受感染的WordPress网站上发现了键盘记录器 将近5500个WordPress站点被恶意脚本所感染，这些脚本记录键盘敲击，有时还会使浏览器加载加密的程序...恶意脚本从“cloudflare.solutions ”的域名加载，它与Cloudflare没有任何关系，恶意脚本能记录用户在表单字段内输入的任何内容。...对于管理员登录页面，代码加载托管在第三方域的键盘记录器。...建议WordPress网站所有者检查他们的网站，更新需要更新的东西，并检查是否在他们的登录页面上加载了可疑的脚本。
创建一个简单的登录页面，用户可以在该页面上输入用户名和密码，并且如果用户名和密码正确，则创建一个Session并将用户重定向到一个受保护的页面。...在受保护的页面上，用户可以查看他们的用户名，并且可以使用一个链接来注销并删除Session。受保护的页面。否则，我们检查是否提交了表单。如果是，则获取用户名和密码，并验证它们是否正确。如果是，则创建一个Session并将用户重定向到受保护的页面。...在这个示例中，我们将用户名存储在Session中。以下是受保护的页面的代码，其中显示了用户名和一个链接，该链接可以注销并删除Session：Logout在受保护的页面中，我们首先判断用户是否已经登录，如果没有，我们将用户重定向到登录页面。
Asset CleanUp帮你优化速度 用WordPress搭建的外贸网站通常都会安装几十个不同功能的插件，然后访问网站就会感觉速度比较慢，我们可以使用Asset CleanUp这款优化插件来帮忙让网站速度变得快一点...我们进入插件设置，需要先阅读Stripping the “fat” ，如下图： 在页面最底下有一句“ I understand how the plugin works and I will make...3、如果你使用了其他其他的一些优化插件，那么我们直接进入首页或者文章页精简资源就可以了。 如果你没有使用其他优化插件，那么可以切换到下面这几项里面设置一下。...作为外贸网站来说，首页的幻灯片插件、联系表单插件，在文章页，都可以不加载。 选择好unload的内容后更新文章，优化功能就设置好了。 6、最后我们来查看下优化效果。...最后，Asset CleanUp带有专业版，专业版可以内联JavaScript文件、推迟加载css文件、在类别等更多的目录和页面上管理css跟js文件等功能，有强烈需求的用户可以购买，普通用户免费版就够用了
01.简单的键盘记录键盘 一个非常简单的键盘记录程序，可捕获击键并将其每秒发送到外部页面.JS和PHP代码在归档中提供的PHP。...发布压缩版本和服务器收集被盗击键：一个Windows二进制和一个Python脚本。这个键盘记录器绝对是JS键盘记录的参考。...06.WordPress的证书盗窃 这个有效载荷是对Wordpress XSS的一种利用。它完全接管注入页面并显示完全“合法”登录页面的方式非常有趣。...第一个iFrame获取CSRF保护的页面，在第一个表单的“token”参数中窃取标记值，并创建第二个iFrame，并与相应的标记进行连接。...只是一种简单的方式来利用新的HTML5功能… 20.CSRF令牌盗窃 该脚本首先执行对CSRF受保护页面的请求，获取反CSRF标记（存储在本示例的Web表单的“csrf_token”参数中），并将其发送回受损页面并更改值
> 重定向评论者的url到作者页面 在WordPress 中发表评论后，你将停留在当前页面上——当然，本身这是个符合逻辑的方式，但如果你想在成功发表评论后将评论者的url 重定向到作者页面该怎么做...> 上面的代码实现的效果是：当你有一个分类名称为“world”，那么在该分类的页面下你会在 标签中发现 .cat-world这个类。...> 过滤文章的文本内容 这个就不用多介绍了，用到的是the_content的函数，直接上例子： 例子：移除包裹在标签上的标签 WordPress 默认并不允许我们单独在一个段落中展示图片...> 过滤密码保护文章的表单提示 对于设置了密码保护的文章，在前端页面WordPress 会显示为一个密码填写的表单。...例子：简化密码输入表单 默认的话，WordPress输出的提示文字是“This content is password protected.
2022 年 1 月 4 日，Wordfence 威胁情报团队针对我们在“配置文件生成器 - 用户配置文件和用户注册表单”中发现的漏洞启动了负责任的披露流程，这是一个安装在 50,000 多个 WordPress...我们强烈建议您确保您的站点已更新到“配置文件生成器 - 用户配置文件和用户注册表单”的最新修补版本，在本文发布时版本为 3.6.5。...插件中的漏洞很简单。 该插件添加了一个文件 ~/assets/misc/fallback-page.php，在没有为用户激活电子邮件功能选择激活页面的情况下，该文件用作后备页面。...由于攻击者还可以通过 site_name 和 message 参数控制页面上的一些数据，因此攻击者可以将其格式化为包含用户需要单击才能返回的链接的 404 页面到该站点，与其他可能的有效载荷呈现方式相比...我们建议 WordPress 网站所有者立即验证他们的网站是否已更新到可用的最新修补版本，即本文发布时的版本 3.6.5。
在制作 WordPress 的过程中，除了对整体的结构等进行排版布局等，还必须要对正文的内容和其他地方进行修饰和排版，例如正文中可能出现的 标题（h2、h3）、列表（ul、ol）、表格（table） 以及不同的文章类型效果等等...可以提高用户体验 搜索结果页面测试 正确的显示搜索查询的结果 简单易用方便访问者检索信息 博客文章索引页面测试 博客文章索引页面，通常显示文字的标题和摘要，主要有如下测试准则： 未发布的文章不显示 文章处于...分类目录和标签测试 主题中必须要合理的使用分类目录和标签这两种分类方式 即便是非常多的分类目录和标签也不会影响主题的布局 文章保护性测试 对于带有密码保护的文章，必须显示密码表单 文章内容不能显示出来...“编辑”链接 在评论内容中的 HTML 结构也需要进行修饰，特别是列表（list）和引用（blockquote）对象 当评论关闭的时候，评论表单不能显示 当评论关闭的时候，应该明确提示“评论已经关闭”...主要测试如下内容： 带有评论的页面 评论列表和评论表单显示正常 页面内包括发表时间等常见内容 关闭评论的页面 评论列表和评论表单不现实 不需要显示“当前评论关闭”等提示内容 布局正常不错位 全局其他测试
本文介绍了初学者可以实施的一些简单提示和技术，以确保他们的博客和存储在 WordPress 上的信息的安全性。...用户被重定向到以下页面。 3.单击开始后出现以下屏幕 4.选择通过短信验证选项。 5.WordPress 将通过短信发送验证码，用户需要输入该验证码以验证号码。 6.正确输入发送到你手机的代码。...该插件会自动保护用户登录表单免受 IP 地址的影响，这些 IP 地址往往会进行多次登录尝试。...一个好的备份计划可能包括将整个 WordPress 安装（包括 WordPress 核心文件和数据库）的一组定期快照保存在受信任的位置。 提示 #8....-这个插件让用户在安全方面可以更好地控制他们的博客 -用户可以通过简单的步骤通过 401 授权保护你的网站。
我在 WPJAM Basic 插件的介绍页面就说过，WPJAM Basic 是我们 WordPres 果酱团队进行二次开发的基础，甚至花生小店这么复杂的电商小程序 SaaS 平台就是在 WPJAM Basic...第二讲：一个函数就搞定 WordPress 文章选项开发 WordPress 文章选项是在 WordPress 后台文章编辑页面，给文章添加一些字段选项来实现功能，比如文章的 SEO 标题，关键字和描述等...WordPress 文章选项开发有点烦 如果我们使⽤ WordPress 原⽣的代码在⽂章编辑页⾯创建文章选项的话，需要两步： 使用 add_meta_boxes 函数创建文章选项的表单： function...设置」按钮也可以进行同样的设置： 在页面上使用文章选项 创建了选项之后，那么我们就要把他们用起来，WordPress 提供了获取自定义字段的函数： get_post_meta($post_id, $met_key..., $single); // 获取文章自定义字段 首先把在文章详情页将页面标题改成上面定义的「SEO标题」： add_filter('document_title', function($title){
Hyper Cache 是非常小巧但很强大的WordPress缓存插件，设置简单，完美支持Gzip压缩，可缓存404页，重定向页面等。推荐将这两个插件一起搭配使用，效果很不错。...WP Keyword Link WP Keyword Link 是一款 WordPress SEO插件，原来是老外的插件，不支持中文，后来柳城在作者同意下，修改使之支持中文关键词。...Simple URLs Simple URLs是一个简单实用的WordPress外链转内链短网址插件，调用了wordpress本身的发布功能，添加个链接，就向发布文章一样简单，还支持统计链接点击次数哦。...Contact Form 7 Contact Form 7 是一款简单易用扩展性灵活的WordPress联系表单插件，可以自定义各式各样不同类型的表单功能，而且支持自定义接收邮件，Ajax提交和 jQuery...WordPress form manager 表单管理插件。 Events Manager 活动发布和管理。 WP125 广告管理和发布。
留着自己看的…… Wordpress模板基本文件 style.css 样式表文件 index.php 主页文件 single.php 日志单页文件 page.php 页面文件 archvie.php...分类和日期存档页文件 searchform.php 搜索表单文件 search.php 搜索页面文件 comments.php 留言区域文件(包括留言列表和留言框) 404.php 404错误页面...网站标题 日志或页面标题 Wordpress主题样式表文件style.css的相对地址 Wordpress博客的Pingback地址 Wordpress主题文件的相对地址 博客的Wordpress...下一篇日志的URL地址 上一篇日志的URL地址 调用日历 显示一份博客的日期存档列表 显示较新日志链接(上一页)和较旧日志链接（下一页） 显示博客的描述信息 其它的一些Wordpress模板代码.../%postname%/ 显示博客的自定义永久链接 搜索表单的值 打印输出信息 显示注册链接 显示登入/登出链接 在日志或页面中插入分页 截断日志 显示管理员的相关控制信息 显示载入页面的时间
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
云直播
对象存储
腾讯会议
