Wordpress:全局禁用wptexturize
WordPress：全局禁用 wptexturize
WordPress 是一个流行的内容管理系统（CMS），使非程序员也能轻松地管理和发布网站内容。但 WordPress 社区也面临一些挑战，其中之一就是插件安全问题。为了应对这些问题，WordPress 允许管理员全局禁用 wptexturize 函数。
概念：
wptexturize 函数是一个位于 WordPress 插件中的函数，用于将用户输入的纯文本转换为 HTML。在用户编辑文章或页面时，wptexturize 函数会自动执行，将纯文本内容转换为 HTML，以便更好地显示在网页上。但有时候，黑客会利用这个函数中的漏洞，注入恶意代码，从而对网站进行攻击。
分类：
- 插件安全
- 代码注入
- 恶意攻击 优势：
- 禁用 wptexturize 函数可以减少黑客利用该函数进行攻击的风险。
- 对于已经存在利用 wptexturize 函数漏洞的网站，禁用该函数可以提高网站安全性。 应用场景：
- 对于新安装的 WordPress 网站，管理员可以通过禁用 wptexturize 函数来提高网站安全性。
- 对于已经存在利用 wptexturize 函数漏洞的网站，管理员可以通过禁用该函数来减少被攻击的风险。 推荐腾讯云产品：
- 腾讯云安全中心：提供全面的安全服务，包括安全体检、漏洞扫描、安全合规检查等。
- 腾讯云大禹：提供 DDos 防护、Web 攻击防护、SQL 注入防护等。
- 腾讯云安全解决方案：提供全面的安全解决方案，包括安全架构设计、安全风险评估、安全加固等。 产品介绍链接：
- 腾讯云安全中心：https://cloud.tencent.com/security
- 腾讯云大禹：https://cloud.tencent.com/product/ddos-guard
- 腾讯云安全解决方案：https://cloud.tencent.com/solution/security
相关·内容
我有一个标题为“纸张10x10”的Wordpress页面。在我的侧边栏导航中，这个页面显示为“纸张10×10”(请注意，x是由Wordpress纹理化的，因此x变成了乘法符号×)。
我已经安装了插件原始html插件。它只禁用the_content的wptexturizing。但是导航不是在the_content中，而是在get_sidebar()中。
我试过remove_filter：
remove_filter('the_content', 'wptexturize');
remove_filter('the_excerpt', 'wp
浏览 7提问于2010-07-25得票数 4
回答已采纳
我只是想成为一个有能力的类型，例如，"7x12房屋设计“。然而，WordPress自动将x(字母表)改为×(<-这是一个乘法符号特殊字符)："7×12房屋设计“。
我怎么才能让这个失效？
浏览 0提问于2020-12-01得票数 0
回答已采纳
有时我有帖子标题，包含两个减号并排(--)，但wordpress总是删除其中一个负号。看上去：
My--Text
转到
My-Text
知道怎么禁用它吗？
向你问好，克里斯
浏览 0提问于2012-02-04得票数 1
回答已采纳
1回答
出于某种原因，Wordpress附带的TinyMCE编辑器认为需要显示智能引号，而不是文本(ASCII)引号。
智能引号会使一些插件搜索变得愚蠢，并且/或将文本复制/粘贴到搜索框中(例如，进入Amazon)。
有没有办法强迫TinyMCE使用常规引号而不是unicode引号？
浏览 1提问于2011-02-02得票数 3
回答已采纳
当我键入一个由三个独立点组成的省略号( ... )时，WordPress会显示预先组成的三点字形…。
有什么办法防止WordPress取代这三个点吗？
浏览 0提问于2012-03-12得票数 2
Wordpress站点有一种恼人的方法可以将你的引号转换为“阻止引号”。如果你运行你的wordpress站点来存储你的sql查询或开发人员的东西，这是恼人的，因为你不能通过从你的wordpress站点复制粘贴来直接运行/使用它们。如果你也遇到同样的问题，请遵循我下面的回答。
浏览 15提问于2017-07-27得票数 0
我对wordpress有个问题，因为它会自动地将double "--“转换成一个长跑。正如这篇短文所建议的那样，我找到了一个快速解决这个问题的方法：
唯一的问题是，从我在网页浏览器中的wordpress在线仪表板上，我找不出在哪里/如何找到wordpress/wp-include/文件，需要进行编辑才能解决这个问题。
我还检查了有关wordpress的其他答案。
但是他们没有提到如何/在哪里找到wordpress/wp-include/formatting.php文件。
如有任何意见或建议，敬请见谅。
浏览 2提问于2013-12-14得票数 4
回答已采纳
我刚刚开始学习PHP和WordPress。在WordPress中有一个默认的简单插件，名为Hello Dolly.In，它的文件hello.php，我可以看到一些WordPress函数，如wptexturize()或add_action()，但该文件中没有任何include或require表达式。该插件如何在不包括主题的情况下使用WordPress函数？
浏览 5提问于2016-10-07得票数 0
回答已采纳
3回答
我正在尝试删除<P>标签，这些wordpress正在自动生成。
我有谷歌为其提供解决方案，如移除过滤器
remove_filter( 'the_content', 'wpautop' );
remove_filter( 'the_excerpt', 'wpautop' );
但是，通过使用它，它删除了我已经在页面内容中使用过的所有<p>标记。
例如：
当我将纯文本放在页面内容中时，如
这是一个例子.
将这些纯文本包装在<p>标签中，如<P>This is example.</p
浏览 5提问于2014-04-04得票数 0
很久以来，我的函数中的代码已经禁用了wptexturize。
add_filter( 'run_wptexturize', '__return_false' );
现在，它似乎不起作用.聪明的引号是存在的。
我的理解是，上面的方法可以防止插件更改，所以我想知道从哪里开始解决这个问题。
浏览 0提问于2016-10-03得票数 0
不知道为什么这个线程是关闭的。，但这是同样的问题，使许多人。
我所有的WP配置设置都是按顺序设置的：
//define('DB_CHARSET', 'utf8');
//define('DB_CHARSET', 'utf8_unicode_ci');
//define('DB_COLLATE', '');
我甚至试着让他们一个接一个。都没起作用。
当我保存一篇文章时，会出现奇怪的字符代替撇号和空格。无论我手动输入内容还是
我试过几个插件。
UTF-8消毒
将WP转换为UTF-8
..etc。
他们都
浏览 0提问于2014-08-03得票数 8
当我将-放到一个帖子中时，它会自动转换为wordpress输出的- –字符。
如何在我的内容中获得正常的'--'双破折号。
浏览 0提问于2012-07-31得票数 4
对于这个特定的页面，我不得不使用WordPress，我不会把它放在WordPress之后才会有一个bug，但也许它只是JavaScript。这为什么要编译：
var pData = jQuery.parseJSON(pData);
var strInnerHTML = "";
/*
for (var i = 0; true; i++) {
var obj = pData[i.toString()];
if (obj) {
strInnerHTML += '<option val
浏览 1提问于2014-07-12得票数 1
3回答
我将此添加到我的WordPress 中
if (script.readyState && script.onload!==null){
script.onreadystatechange= function () {
if (this.readyState == 'complete') mce_preload_check();
}
}
&&正被转到
if (script.readyState && script.onload!==null){
我将其粘贴到WordPress的HT
浏览 0提问于2011-06-01得票数 3
回答已采纳
高级问题: CSS字体样式不适用于跨度内的单个连字符。
在Wordpress中，我们遇到了一种奇怪的情况，当试图将这种样式应用于span和类所针对的单个连字符时，非常基本的CSS字体样式无法工作。
HTML是非常直截了当的：
<h2>Test<span class="angleHyphen">-</span>Heading</h2>
CSS也是非常直截了当的：
@import url('https://fonts.googleapis.com/css?family=Sorts+Mill+Goudy');
浏览 0提问于2019-02-18得票数 1
回答已采纳
在WordPress post/页面中的pre或code标签中插入代码时遇到问题。WordPress似乎改变了我的单引号和双引号。
引用时，"字符(")与“和”字符之间存在差异。此外，当在我的代码中使用' (')字符时，它将被更改为‘和’。
因此，在一篇文章中，我可能会包含如下代码片段：
<pre><code>
$server_name = app_config('server_name');
</code></pre>
WordPress会将其显示为：
$server_name =
浏览 4提问于2018-08-20得票数 0
我在www.exeideas.com有一个博客，在那里我也分享代码片段。我是WordPress新手，是从博客迁移过来的。所以现在我在帖子中共享的所有代码都停止工作了。当我检查我的代码，然后发现所有的都是fin，只是Apostrophe，引号和，Dash是导致我的代码停止的原因。我正在分享我得到的和我想要的。
我得到了’并想要'。
我得到了”并想要"。
我得到了‘并想要'。
我得到了–并想要-。
现在告诉我该怎么做才能解决这个问题。下面给出了我的代码框CSS。
#execodediv0 {width:99%;max-height:300px;border:3px soli
浏览 0提问于2014-06-26得票数 2
回答已采纳
我想在wordpress中通过url传递一些值，但我遇到了一些麻烦，wordpress会自动将&转换为#038;，如何使&仍然作为&？
我注意到在wp-includes/formatting.php中，有许多交换符号的规则，我尝试修改一些代码，但失败了。
一些链接，比如
site.com?this=that&that=this将输出到类似于site.com?this=that#038that=this的web浏览器地址
并且页面无法获取部件that=this中的值
如何正确设置？谢谢。
浏览 0提问于2011-04-09得票数 3
回答已采纳
1回答
如何允许“-”，"--“或任何其他符号在术语(类别) URL。现在WordPress从"--“改为”--“
ps.I`m用于子域插件。和IDN子域示例:xn-.site.com/ There xn- is类别(url)
浏览 0提问于2012-10-15得票数 1
3回答
当我用Wordpress中的以下javascript动态设置iframe的src时：
jQuery(document).ready(function(){
jQuery('iframe').attr('src', 'http://someurl.com/?originid=PORTAL&tijdsblokstart=1700&datum=2014-05-19');
});
最后2个参数未被提取。我知道这和符号的编码有关，但我什么都试过了.我现在迷路了。
- &
- &
-
浏览 2提问于2014-05-01得票数 1
回答已采纳
1回答
使用WooCommerce作为Wordpress，我已经创建了Product，并且我使用;作为分隔器，将行拆分为<td>，但问题是，Wordpress一直在将<p>标记添加到输出中。
看一下输出的HTML，它似乎用<p></p>包装了第一个<p></p>，然后$applies[3]在它之后有了<p></p>。而我更希望从字符串中删除所有的<p>。
我试过echo str_replace("<p>","",$apply);和$applied =
浏览 7提问于2014-01-22得票数 0
回答已采纳
1回答
我有一个用于wordpress的bbcode插件。
但是出于某种原因，如果我发布了像这样的东西
[i]v497212he2x2MfMi[/i] " X“字符被输出为×，这是另一种类型的X。我如何解决这个问题？
插件代码如下：
class BBCode {
// Plugin initialization
function BBCode() {
// This version only supports WP 2.5+ (learn to upgrade please!)
if ( !function_e
浏览 3提问于2011-11-17得票数 1
回答已采纳
我正在运行Wordpress循环，当我显示the_title()时，它正在去掉所有的撇号.
Matt's Books显示为Matts Books的东西。
我已经做了一些研究，研究了formatting.php，posttemplate.php，以及其他页面和代码，还没有找到答案。
任何帮助都将不胜感激。
编辑
对此，只需简单地注释一下wp-include/default-filters.php第103行的内容：
// Default Filters
// add_filter( 'the_title', 'wptexturize' ); /*comm
浏览 4提问于2011-05-11得票数 1
在wordpress中，我写了“明信片.”在职位的标题上。
当我想在wordpress中显示我的自定义主题中的标题时，标题末尾的三个点改变了这个标题的字体。
这就是我的自定义主题html中的内容。
<p><span><?php the_title(); ?></span></p>
这就是页面源向我展示的内容
<p><span>Postcards From…</span></p>
这是如何发生的，或者这意味着什么，以及如何解决这个问题。标题后面的两个圆点工作得很好，不会
浏览 1提问于2013-11-30得票数 0
回答已采纳
我得到的错误是：
警告:在/home/ifd6vop3yes7/public_html/thematchcandleco.com/wp-includes/class-wp-hook.php 294中，call_user_func_array()期望参数1是一个有效的回调、函数'wptexturize‘未找到或无效的函数名。
警告:在/home/ifd6vop3yes7/public_html/thematchcandleco.com/wp-includes/class-wp-hook.php 294中，call_user_func_array()期望参数1是一个有效的回调、函数'
浏览 0提问于2021-07-14得票数 1
回答已采纳
我正在编写一个wordpress插件，在该插件中，我必须在引导弹出程序中显示一些数据，因为我是在数据属性中填充一些信息。
它在我的本地服务器上工作，如果我在iframe中呈现我的内容，它也在运行服务器。
但是当我在wordpress内容中呈现我的HTML时，它就会崩溃。下面是我的代码
<?php $iTag = " <i class='float-end btn-popover btn-close'></i>"; ?>
<i class="fa fa-info-circle ms-3 popover-handle
浏览 9提问于2022-05-15得票数 0
在网上浏览了相当多的主题后，我直接来问，因为我还没有找到我的问题的答案。 在WordPress上，我试图在链接的工具提示中嵌入一个超文本标记语言图像，但页面的整个超文本标记语言代码都断开了。 在我的head中，我有以下JS脚本来激活工具提示： <script>
$(function () {
$('[data-toggle="tooltip"]').tooltip({
html: true
})
})
</script> 在我的WordPress页面中，我有以下代码
浏览 19提问于2021-11-20得票数 0
回答已采纳
我一直在到处寻找一个在Wordpress/Woocommerce中应该很明显的提示。我想让属性值在产品页面中显示为存档链接，每个都是自动生成的。有人知道怎么做吗？代码页为：
<?php
if ( $attribute['is_taxonomy'] ) {
$values = woocommerce_get_product_terms( $product->id, $attribute['name'], 'names' );
echo appl
浏览 2提问于2013-06-11得票数 2
除了创建无限数量的模板之外，在WordPress帖子中使用JavaScript的最佳实践是什么？
因为WordPress坚持要插入p和br标签，所以把它放在HTML标签中会给我带来一大堆问题。还有其他人遇到过这个问题吗？
提前谢谢你！
浏览 0提问于2012-12-07得票数 1
回答已采纳
WordPress可能有一个文本编辑器，看起来是WYSIWYG，但在使用它时，我发现它实际上是所见即所得的--您看到的是您可能得到的东西(一旦它完成了对HTML的破坏)。
难道没有办法告诉它不要用你放进去的文字做任何事吗？就保持原样吧。没有优化，没有试图猜测我的意思，没有纠正我的HTML，没有将空格转换成nbsp，因为某些原因导致了换行，在编辑它以修复一个错误之后，不改变格式或嵌入对象之间的间距……
我确实尝试过搜索设置区域，但只找到了一个HTML相关选项(关于匹配的结束标记)。
浏览 0提问于2010-11-07得票数 2
回答已采纳
我正在尝试用WordPress编写吉他标签，但我遇到了一个问题。 我输入一行选项卡，如下所示(我已经尝试过可视化编辑器、文本编辑器和Elementor)： |----------------------------------------------3----| 但浏览器会将其呈现为 |——————————————-3—-| 我想它正在把"-“转换成”-“。 我试着使用等宽字体来修复它，但它弄乱了我的间距
浏览 23提问于2020-12-24得票数 0
回答已采纳
我正在尝试执行这个函数：
var form = window.open(www.example.com/?param1=‘+ value1 +’？m2 =‘+ value2，’1_window.open‘，params)；
但问题是，这会打开一个新窗口，其中的url为：
www.example.com/?param1=XXX#038;param2=YYY
而我需要用url打开它：
Www.example.com/?param1=XXX?m2=YYY
如何强制将“与”符号保留为“与”符号，而不更改为unicode标签？
顺便说一下，我正在尝试用WordPress来做这件事，我不确定这是否是Wor
浏览 0提问于2014-01-27得票数 0
谷歌只关心任何网页<title></title>的65个字符。这是一个难得的和宝贵的空间在搜索引擎优化方面，我们希望它包含尽可能多的关键字。然而，WordPress不断地将诸如'-‘这样的单个字符转换为不需要且冗长的html实体'–’，不必要地占用了<title></title>中的宝贵空间
请参见示例。
如何停止在<title></title>中执行实体转换的WordPress
浏览 2提问于2012-11-10得票数 0
回答已采纳
我有一个字符串，例如"2013国际卡车- XZ1234“，我需要对它进行urlencode()，并以正确解码的方式将其包含到mailto subject=中。我用以下方式测试了这一点：
$encodedstring = urlencode("mailto:info@something.com?subject=2013 International Truck – XZ1234")
<a href="<?php $encodedstring ?>">Email Us</a>
然后，该链接将如下所示：
<a href=
浏览 4提问于2014-01-14得票数 0
回答已采纳
我发现这纯粹是偶然发现我的问题出了点问题。似乎Wordpress用ASCII代码8211回显连字符，而存储在数据库中的字连字符的ASCII代码为45。
这给我带来了一个问题，因为我的站点允许访问者在他们的会话/元中“单击-保存”一个帖子标题，然后由数据库运行它来查看它是什么类型的帖子，并且它一直在DB中找不到任何东西。
有人知道原因吗？以及如何解析字符串以将8211连字符替换为the_title()上的45连字符？
浏览 2提问于2014-02-15得票数 0
回答已采纳
$filter函数的get_bloginfo参数的默认值为raw，但是WordPress的代码引用没有提到其他允许的值。这个raw代表什么?如果有的话，其他可能的值是什么？
浏览 0提问于2017-03-18得票数 5
回答已采纳
我尝试在每个字母，空格，字符从标题中添加跨度标签。当我使用str_split时，特殊字符被转换成另一种格式。
if ( !function_exists( 'my_title' ) ):
function my_title( $str = '' ) {
$output = '';
$str = empty( $str ) ? wp_strip_all_tags( get_the_title() ) : $str;
if ( empty( $str ) ) {
ret
浏览 0提问于2018-07-24得票数 0
回答已采纳
对于WordPress，我有多年的经验，但是对于PHP来说，我没有太多的经验。我想要商店页面上可用的产品颜色，这是可行的！:)
📷
但我想要一个文本之前的可用的颜色，我想要它的风格。我尝试了很多事情，但我的知识有限。
有人能帮我吗？谢谢!
这就是现在的代码：
function custom_display_post_meta() {
global $product;
$attr = array('pa_kleur');
foreach($attr as $attribute) {
$values = wc_get_product_
浏览 0提问于2018-10-19得票数 0
我使用style_loader_tag过滤器来预加载一些字体，问题是将所有的"&“转换为"& #3 8 ;”。 我已经检查了我的函数，它输出的html是正确的，所以我非常确定这是过滤器在做这样的改变。 我尝试在该过滤器上禁用wptexturize，但它不起作用。 remove_filter('style_loader_tag', 'wptexturize', 1);
add_filter('style_loader_tag', 'rubik_style_loader_tag_filter', 10
浏览 14提问于2021-01-29得票数 0
我试图使用wordpress来停止Jquery发送的ajax请求，并使用一些额外的数据重新提交它。
以下是它的工作方式：
用户单击提交按钮。
Wordpress提交ajax请求
我以这种方式使用beforeSend设置了一个全局.ajaxSetup函数：
$.ajaxSetup( {beforeSend: monitorRequests } );
当wordpress提交请求时，它被my函数截获，它调用另一个提交另一个ajax请求的函数，而monitorRequests‘返回false，这将取消最初的ajax请求。
我自己的ajax请求是发送的，没有任何问题。
然而
浏览 2提问于2012-12-28得票数 0
回答已采纳
我不确定你们是否遇到过这个问题，但是WordPress在comment_text()函数的文本正文前后附加了空的<p>标记。
奇怪的是，当您使用echo get_comment_text()或echo $comment->comment_content (相同的东西)时，空的<p>标记会在文本正文前后消失。
这完全是对comment_text()的调用所独有的。如果您想重新创建它的问题，给您的<p>标签顶部和底部填充。
反正是为了解决这个问题？
浏览 0提问于2011-05-14得票数 2
回答已采纳
当我更新wordpress中的评论时，注释会被p标记包装。
这是我的密码
remove_filter( 'the_content', 'wpautop' );
remove_filter( 'the_excerpt', 'wpautop' );
remove_filter( 'pre_comment_content', 'wp_filter_kses');
return wp_update_comment( $data );
我删除了wpautop过滤器，但问题并没有消失。有人知道如何解决这个问题吗
浏览 0提问于2016-01-02得票数 1
回答已采纳
在自定义帖子的标题中，单引号和双引号显示为HTML --例如:以&和结尾结尾的字符串在前端显示，尽管在后端它们只是被输入为常规的、直的‘和“。
不知道是什么导致了这一切。有办法解决吗？
对不起，如果我使用了错误的术语-不熟悉这个问题。
谢谢。
浏览 0提问于2021-06-16得票数 0
Wordpress会自动生成很多不想要的<p></p>标签。甚至img标记也会被这些<p>标记环绕。所以它在站点中创建了不需要的空白。我试过很多方法移除这些标签：-
preg_replace(array('<p>','</p>'),array('',''),the_content(),1);
remove_filter( 'the_content', 'wpautop' );
preg_replace('/<p>\s
浏览 18提问于2014-03-28得票数 10
回答已采纳
我正在读取class-wc-structured data，它是在WooCommerce插件中生成产品模式的关键文件。我想知道为什么我的内容，通过在WooCommerce文本编辑器(产品的完整描述)中插入快捷代码(选项卡内容)而无法通过以下代码重新生成：
'description' => wp_strip_all_tags( do_shortcode( $product->get_short_description() ? $product->get_short_description() : $product->get_description() )
浏览 0提问于2019-10-02得票数 1
我们一直在使用来自Woocommerce的电子邮件通知，它破坏了部分通知，新的更新为3.2，我不知道如何修复。我看了一个文件"class-wc-emails.php“(woocommerce/include/class-wc-emails.php)，它是生成电子邮件通知的地方，它有一条含糊的消息，上面写着：”在3.2之前的版本中，这是用于便条、电话和电子邮件的，但是这些数据已经移动了。“
我回头看看我们保存的存档站点，它的代码似乎调用了我想要添加到通知中的便条、电话和电子邮件
// Code prior to 3.2
$fields = array();
if
浏览 1提问于2017-11-01得票数 0
回答已采纳
2回答
我在我的网站上创建了一个链接URL，并在博客中使用它作为锚点标签的href。
这是我的URL在网站中的外观
将其传递到博客后，链接将解析为类似以下内容
-伦敦/4558
我不明白为什么它要转换-转换成-？
有没有人在任何地方都遇到过同样的问题？
人们投票结束这个问题，试着理解这个问题。
浏览 15提问于2017-07-12得票数 0
回答已采纳
我正在使用WooCommerce与WordPress一起建立一个古董照片商店。
我正在使用WooCommerce产品属性特性来存储有关项目摄影师的信息。
下面是一个例子，在左边的框中提取了摄影者属性
提取属性的代码如下所示：
if($attribute['is_taxonomy']) {
$values=wc_get_product_terms($product->id, $attribute['name'], array('fields' => 'names'));
echo apply_filters(&#
浏览 4提问于2015-04-09得票数 3
回答已采纳
我已经在Wordpress后端讨论面板中禁用了trackback，但是我仍然在接受trackback。如何确保我没有收到任何回溯？
浏览 0提问于2012-03-15得票数 4
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
