PHP网站制作之wordpress平安设置文章
聪明的你，显然已经逐渐的开悟了，慢慢的理解了编程的概念，那么祝贺你，你已经迈出了成功的第一步。假如想要wordpress当作一个cms来利用，那上面的平安设置装备摆设是必需要看的了。 假如想要wordpress当作一个cms来利用，那上面的平安设置装备摆设是必需要看的了。1、去失落wordpress版本号信息
wp-includes/general-template.php第2204行 $gen = ‘<meta name=”generator” content=”WordPress ‘ . get_bloginfo( ‘version’ ) . ‘” 去失落外面一切版本号信息
2、删除上面文件外面的版本信息
wp-admin/includes/export.php 这里是定阅页面，还要删除wp-includes/general-template.php外面的一切信息，不然一样显示
wp-admin/admin-footer.php <p id=”footer-upgrade”><?php echo $upgrade; ?></p>
3、制止会见wp-includes文件夹和wp-admin文件夹
apache的用户，可经由过程.htaccess来完成，其他用户可经由过程在该文件夹上面创立一个空白html文件，再加上rewrite划定规矩完成。
4、删除失落一切插件的附带信息，防止有心人使用插件破绽来入侵，最好也制止会见wp-content上面的plugins文件夹和themes文件夹，办法如上一步。
5、删除后台首页版本号和主题信息
wp-admin/includes/dashboard.php，删除失落上面这段代码
echo “\n\t”.’<div>’;
$ct = current_theme_info();
echo “\n\t<p>”;
if ( !empty($wp_registered_sidebars) ) {
$sidebars_widgets = wp_get_sidebars_widgets();
$num_widgets = 0;
foreach ( (array) $sidebars_widgets as $k => $v ) {
if ( ‘wp_inactive_widgets’ == $k )
continue;
if ( is_array($v) )
$num_widgets = $num_widgets + count($v);
}
$num = number_format_i18n( $num_widgets );
$switch_themes = $ct->title;
if ( current_user_can( ‘switch_themes’) ) {
echo ‘<a href=”themes.php”>’ . __(‘Change Theme’) . ‘</a>’;
$switch_themes = ‘<a href=”themes.php”>’ . $switch_themes . ‘</a>’;
}
if ( current_user_can( ‘edit_theme_options’ ) ) {
printf(_n(‘Theme <span>%1$s</span> with <span><a href=”widgets.php”>%2$s Widget</a></span>’, ‘Theme <span>%1$s</span> with <span><a href=”widgets.php”>%2$s Widgets</a></span>’, $num_widgets), $switch_themes, $num);
} else {
printf(_n(‘Theme <span>%1$s</span> with <span>%2$s Widget</span>’, ‘Theme <span>%1$s</span> with <span>%2$s Widgets</span>’, $num_widgets), $switch_themes, $num);
}
} else {
if ( current_user_can( ‘switch_themes’ ) ) {
echo ‘<a href=”themes.php”>’ . __(‘Change Theme’) . ‘</a>’;
printf( __(‘Theme <span><a href=”themes.php”>%1$s</a></span>’), $ct->title );
} else {
printf( __(‘Theme <span>%1$s</span>’), $ct->title );
}
}
echo ‘</p>’;
update_right_now_message();
echo “\n\t”.’<br /></div>’;
6、上岸页装上login-lockdown插件，防止暴力破解用户暗码，假如开放会员注册功效，请按上面的办法修正上岸页，不然请把根目次上面的wp-login.php更名后，丢到其他你本人晓得的文件夹外面，然后修正这个上岸文件相干地址，很复杂，普通直接用你的新地址全体交换wp-login.php这个地址差不多了。最初还要修正wp-includes/general-template.php第215行，这里是后台点加入后跳转到的地址，修正成上岸页新地址。
开放会员注册，就要避免其他用户歹意修正暗码。在找回暗码的页面，请求同时输出用户名和邮箱，如许对照保险。办法以下：
wp-login.php 第391行，多加一行。
<p>
<label><?php _e(‘Username’) ?><br />
<input type=”text” name=”user_login” id=”user_login” value=”" size=”20″ tabindex=”10″ /></label>
</p>
<p>
<label><?php _e(‘E-mail:’) ?><br />
<input type=”text” name=”user_login” id=”user_login” value=”" size=”20″ tabindex=”10″ controlName=”email” dataType=”user_login” /></label>
</p>
传递体例前面加上method=”post” onsubmit=”return validator(this);”
下面加上检测email剧本
<script language=”javascript” type=”text/javascript”>
String.prototype.isEmpty = function () {
return !(/.?[^\s ]+/.test(this));
}
String.prototype.isBetween = function (val, min, max) {
return isNaN(val) == false && val >= min && val <= max;
}
String.prototype.getBetweenVal = function (what) {
var val = this.split(‘,’);
var min = val;
var max = val == null ? val : val;
if (parseInt(min) > parseInt(max)) {
min = max;
max = val;
}
return what == ‘min’ ? (isNaN(min) ? null : min) : (isNaN(max) ? null : max);
}
var validator = function (formObj) {
this.allTags = formObj.getElementsByTagName(‘*’);
this.reg = new Object();
this.reg.user_login = /^\w+([-+.]\w+)*@\w+([-.]\w+)*\.\w+([-.]\w+)*$/;
this.tip = new Object();
this.tip.user_login = ‘ Is not a valid e-mail format’;
this.getControlName = function ()
{
return this.element.getAttribute(‘controlName’) == null
? ‘The value of the specified control’
: this.element.getAttribute(‘controlName’);
}
this.setFocus = function (ele) {
try {
ele.focus();
} catch (e){}
}
this.setBorderColor = function (ele) {
var borderColor = ele.currentStyle ?
ele.currentStyle.borderColor :
document.defaultView.getComputedStyle(ele, null)['borderColor'];
ele.style.borderColor = ‘#ff9900′;
ele.onkeyup = function () {
this.style.borderColor = borderColor;
}
}
//输入毛病反应信息
this.feedback = function (type) {
try {
var msg = eval(‘this.tip.’ + type) == undefined ?
type :
this.getControlName() + eval(‘this.tip.’ + type);
} catch (e) {
msg = type;
}
this.setBorderColor(this.element);
alert(msg);
this.setFocus(this.element);
};
this.validate = function () {
var v = this.element.value;
var dataType = this.element.getAttribute(‘dataType’);
if (!v.isEmpty() && dataType != null &&dataType.toLowerCase() != ‘password’) {
dataType = dataType.toLowerCase();
try {
if (!(eval(‘this.reg.’ + dataType)).test(v)) {
this.feedback(dataType);
return false;
}
} catch(e) {
this.feedback(‘unknow’);
return false;
}
}
return true;
};
this.init = function () {
for (var i=0; i<this.allTags.length; i++) {
if (this.allTags.tagName.toUpperCase() == ‘INPUT’
this.allTags.tagName.toUpperCase() == ‘SELECT’
this.allTags.tagName.toUpperCase() == ‘TEXTAREA’)
{
this.element = allTags;
if (!this.validate())
return false;
}
}
};
return this.init();
}
</script>
假如有心人阅读器禁用js剧本，那就只能经由过程修正php法式来完成了。
7、必需要尽全力回护好wp-config.php这个文件
先要先制止搜刮引擎收录wp-开首的文件和文件夹，特别要记得这一步，不然在你设置装备摆设办事器的时分，假如php情况不克不及当即设置装备摆设好，那他人会见的时分，极可能直接显示wp-config.php的代码，你的网站数据库信息被搜刮引擎收录，你说是好仍是坏呢？
其主要制止会见这个文件，可经由过程.htaccess或rewrite完成，有才能的最好更名，然后丢到一一般人不晓得的文件夹外面。
8、入手下手装置wordpress的时分，不要利用数据库默许前缀和admin用户名。
9、即时跟进更新，包含插件更新。
本文来自:站长殊效网，恪守行业品德，转载请注明出处。
终于学会把表单的数据插入数据库，然后显示出来了，应该说一个程序的雏形已经诞生了。 本人接触php时间不长，算是phper中的小菜鸟一只吧。由于刚开始学的时候没有名师指，碰过不少疙瘩，呗很多小问题卡过很久，白白浪费不少宝贵的时间，在次分享一些子的学习的心得。 学好程序语言，多些才是王道，写两个小时代码的作用绝对超过看一天书，这个我是深有体会（顺便还能练打字速度）。 Ps：以上纯属原创，如有雷同，纯属巧合 说点我烦的低级错误吧，曾经有次插入mysql的时间 弄了300年结果老报错，其实mysql的时间是有限制的，大概是到203X年具体的记不清啦，囧。 因为blog这样的可以让你接触更多要学的知识，可以接触用到类，模板，js ，ajax php里的数组为空的时候是不能拿来遍历的；（这个有点低级啊，不过我刚被这个边界问题墨迹了好长一会） 写js我最烦的就是 ie 和 firefox下同样的代码 结果显示的结果千差万别，还是就是最好不要用遨游去调试，因为有时候遨游是禁用js的，有可能代码是争取结果被遨游折腾的认为是代码写错。 本文当是我的笔记啦，遇到的问题随时填充 如果你可以写完像留言板这样的程序，那么你可以去一些别人的代码了， 不禁又想起那些说php是草根语言的人，为什么认得差距这么大呢。 使用 jquery 等js框架的时候，要随时注意浏览器的更新情况，不然很容易发生框架不能使用。 本人接触php时间不长，算是phper中的小菜鸟一只吧。由于刚开始学的时候没有名师指，碰过不少疙瘩，呗很多小问题卡过很久，白白浪费不少宝贵的时间，在次分享一些子的学习的心得。 首先我是坚决反对新手上来就用框架的，因为对底层的东西一点都不了解，造成知识上的真空，会对以后的发展不利。我的观点上手了解下框架就好，代码还是手写。当然啦如果是位别的编程语言的高手的话，这个就另当别论啦。 至于模板嘛，各位高人一直以来就是争论不休，我一只小菜鸟就不加入战团啦，咱们新手还是多学点东西的好。 找到的的资料很多都是在论坛里的，需要注册，所以我一般没到一个论坛都注册一个id，所有的id都注册成一样的，这样下次再进来的时候就不用重复注册啦。当然有些论坛的某些资料是需要的付费的。 为了以后维护的方便最好是代码上都加上注释，“予人方便，自己方便”。此外开发文档什么的最好都弄齐全。我觉得这是程序员必备的素质。虽然会消耗点很多的时间。但是确实是非常有必要的。 学好程序语言，多些才是王道，写两个小时代码的作用绝对超过看一天书，这个我是深有体会（顺便还能练打字速度）。 ,熟悉html,能用div+css，还有javascript，优先考虑linux。我在开始学习的时候，就想把这些知识一起学习，我天真的认为同时学习能够互相呼应，因为知识是相通的。 其实也不算什么什么心得，在各位大侠算是小巫见大巫了吧，望大家不要见笑，若其中有错误的地方请各位大虾斧正。
页:
[1]