文档建议反馈控制台
首页
学习
活动
专区
圈层
工具
MCP广场
文章/答案/技术大牛
发布

WordPress插件大全

GT Post Approval – 在多用户博客中以管理员身份查看日志时添加“Approve”和“Reject”按钮。...Adsense Injection – 将Adsense代码随机插入原有文章中。 Adsense Inline – 在博客文章中插入Google Adsense代码。...Enforce WWW Preference – 使用301永久重定向强迫访问者或搜索引擎访问博客时使用统一的域名。 Find Us – 在博客里生成Google Maps。...Redirection – 这个插件基于Ajax，操作极为方便。插件可以让你自如地管理博客里的301转向，包括创建和修改。在新版本里，不但可以设置301转向，302和307 都是允许的。...Emotions – 在留言中插入表情，有72中表情。 Favatars – 将评论者的博客或网站图标作为他们的头像。

3K50

使用 Nonce 防止 WordPress 网站受到 CSRF 攻击

什么是 CSRF 攻击 CSRF（Cross-site request forgery）跨站请求伪造：攻击者诱导受害者进入第三方网站，在第三方网站中，向被攻击网站发送跨站请求。...攻击最好的方法，WordPress Nonce 通过提供一个随机数，来实现在数据请求（比如，在后台保存插件选项，AJAX 请求，执行其他操作等等）的时候防止未授权的请求。...WordPress Nonce 的主要工作流程： 首先使用一个唯一的标示符生成 nonce 将生成的 nonce 和链接或者表单中的其他数据一起传递给脚本 在做其他事情之前验证 nonce 首先可以使用...比如在表单中，可以使用函数 wp_nonce_field() 输出一个值为 nonce 的隐藏输入框，可以在表单中任意位置插入： <?...( 'wpjam'); 在 AJAX 中使用 Nonce 在 AJAX 脚本中 nonce 也是非常容易的，首先使用 wp_create_nonce() 函数创建 nonce： $nonce = wp_create_nonce

1.9K10
    • 您找到你想要的搜索结果了吗？
    是的
    没有找到

    wordpress常用插件汇总

    wordpress插件数量巨大，有改善用户体验的，有辅助SEO的，有增加功能的。要从这茫茫中的插件找出所需已属不易，外加无数英语系插件更让不熟悉英语中国用户难上加难。...15、Permalink Redirect：在介绍Wordpress的SEO插件时介绍了这个插件，一个实现301转向的插件。...22、Ultimate Tag Warrior：在Wordpress的SEO插件时也介绍了这个插件，主要是用来添加文章标签。对SEO也有一定的帮助。...Video Plugin：视频插件，在日志中插入视频 144、Batch Categories：批量处理日志的分类 145、Email Users：给注册用户发邮件 146、wp-slimstat：统计插件...Video Plugin：视频插件，在日志中插入视频 204、Batch Categories：批量处理日志的分类 205、Email Users：给注册用户发邮件 206、wp-slimstat：统计插件

    2.2K20

    13 个 WordPress 提速技巧

    WordPress 的开放性造就 WordPress 有着成千上万的插件，使得 WordPress 比以其他 CMS 程序更受欢迎，但是开放也在一定程度上使得 WordPress 的性能不是很好，所以当你发现你的...删除没用的插件和更新正在使用的插件 删除任何你不再使用的插件，并从服务器上删除它们，这样会明显加速 WordPress 速度，因为 WordPress 运行的时候会检查每个插件是否被启用，并且导入激活的插件...另外最好把现在使用的插件更新到最新版本，因为插件的开发者发布新版本一般来说他们应该是在某种程度上优化了插件工作效率。 3....另外WordPress 也有 AJAX Libraries 相关的插件。 12....显示页面导入时间和查询次数 这里有段代码能够让你插入到你的模板中让你知道页面导入的时间，和有多少数据库查询，这个技巧能够让你知道你博客优化的程度。 在 <?php timer_stop(1); ?

    1.5K20

    niRvana · 轻拟物主题4.8完美版

    niRvana主题是一款轻拟物风格的wordpress主题，该博客主题设计上不再趋从于现有的扁平风，我认为是时候从极致的扁平稍微向拟物致敬了。...方便的在文章中插入提示框，并允许选择蓝、绿、橙、红四种提示色彩 插入下载按钮 插入模态框 插入提示工具： 在段落中插入提示语，鼠标悬停即可显示，就像这样。...2、REST API错误不再清空页面，而是显示错误提示 v1.4.2 1、修复：启用Ajax不刷新加载页面时，文章二维码封面显示后，使用返回按钮不消失的bug；鼠标悬停显示tooltip提示文字后，使用返回按钮不消失的...3、基于jQuery的插件理论上不会再出现问题了 v1.1.4 1、全部文章时间排序模板被加密导致消失，现在找回来了 v1.1.3 1、去掉“相册分类Tab菜单”，无论相册还是文章，都使用“分类菜单”...图片无法生成封面的问题 3、文章内容较短而边栏很长时，在某些尺寸屏幕上出现的滚动问题 4、部分样式问题 5、部分插件无法正常使用jQuery的问题 6、引入Autoprefixer解决旧版浏览器前缀的问题

    10K10

    从瑞士军刀到变形金刚--XSS攻击面拓展

    但在这之前，我们首先要了解一下，wordpress关于csrf的防御机制，在wordpress中引入了_wpnonce作为判断请求来源的参数。...>的过程中，也同样的不被识别为插件，我们需要将页面修改为需要的页面格式，并插入我们想要的代码。 当hello.php为这样时，应该是最简页面内容 中，避免安全类防御工具在站内扫面时发现此页面。...在wordpress的插件yoast seo中，包含一个自带的功能可以修改整战根目录的.htaccess文件。...当然除了攻击网站以外，我们可以通过使用xss来注入恶意payload到页面，当用户访问页面时，会不断地向目标发起请求，当网页的用户量达到一定级别时，可以以最低的代价造成大流量的ddos攻击。

    80810

    WordPress投稿插件：submit posts

    WordPress投稿插件：submit posts。...submit posts插件介绍： 这是个极其简单的拥有AJAX效果的投稿插件，没有附加其他任何功能，支持游客投稿，不依赖任何的框架，无需任何设置. 使用方法： 解压上传，激活。...后台创建一个投稿的页面，在需要插入投稿表单的地方插入 [submit_posts] 即可，在日志中插入也有效。 可根据你的主题风格，添加CSS样式，使用投稿表单看上去更漂亮。...WordPress投稿插件下载：submit posts HotNews pro主题专用修改版： 在原插件基础上，适当作了布局调整，将CSS样式直接写进插件中。...使用方法： 启用插件后，新建一个页面，名称比如：给我投稿，别名最好用英文如：contributors，将 [submit_posts] 插入到正文中即可。 修改版

    1.2K10

    小白建站我为什么更推荐使用WordPress而不是typecho？

    前言 很多人在选择博客站时总是纠结使用WordPress还是typecho，亦或是像emlog，hexo，zblog等等，大多数大佬都是推荐typecho，一致意见是wp博客臃肿，那么，wp占地大吗？...两者对比 相对而言，wordpress使用得人更多，插件也更丰富，受众广，而且出现问题解决也方便，但必然少不了wp是真的大，对于使用哪一个程序来做博客，我推荐得是1H1G服务器还是选择ty或者emlog...至于用谁更快，那就看不同人了，wp和ty都不快，也都不慢，不存在谁就一定比谁快。 下面简单对比一下后台： wordpress后台 ty的后台，测试站登录不进去了。。。。...其次，WordPress在不装任何插件下，有经典编辑器和可视化编辑器，写文章时可以直接排版，直接上传图片，而ty则需要通过链接的方式插入，或者更新文章用mark编辑器书写。...除此之外，目前好多oss插件都是优先考虑wp，毕竟使用的人多。 另外，如果你想构建小程序，app等等，肯定也是优先考虑WP，没有为什么。

    2K30

    虾米网音乐 WordPress 插件

    我前面介绍的虾米网这个高品质的音乐社区，最近也推出了 WordPress 插件。让用户能够在侧边栏显示自己在虾米网的动态，以及能够快速插入歌手，专辑或者歌曲的信息。...Widget 当前虾米网音乐 WordPress 插件提供四个 Widget： 虾米网 WordPress 插件的 Widget 和其配置 用户当前动态的听歌记录列表 在虾米网上收集的唱片 收藏的歌手...日志中的音乐链接 第二个功能是日志中插入的音乐链接，通过在插件提供的几个编辑器按钮，来插入相应的歌手，专辑或者歌曲的话，在文章的显示页面就会自动转换为相应的自动匹配的链接（到虾米网，如果匹配到相应的内容就进入相应的页面...，否则就进入搜索结果页面），这些链接在鼠标经过的时候会有一个小的悬浮层，通过ajax来提供链接相应内容，并且考虑到性能这个 AJAx 查询在服务器端和页面上都添加了缓存。...这个插件是虾米网的爵溪制作的，大家在使用上有什么问题，可以发邮件给爵溪：sospartan@gmail.com。

    69010

    WordPress表格插件WP-Table Reloaded

    选择刚保存的表格，插入文章中，预览效果非常理想，自动为表格添加了背景色，再次证明了WordPress的强大！...WP-Table Reloaded最新版完美支持WordPress 3.0，多国语言，可以在WordPress控制面板里创建和管理表格，不需要任何HTML编程知识就能制作出功能强大而且非常美观的表格。...该插件支持从 Excel等制表程序的文件中导入表格，也可以将表格导出为普通的表格文件。 WP-Table Reloaded 的后台操作非常方便，可以轻松实现表格数据的编辑。...还支持WordPress内建的搜索程序。表格编辑完成之后你可以使用一小段代码或者模板标记函数轻松将表格显示到文章、页面或者文字小工具中。...如果你也为在日志中插入表格而挠头，推荐用WP-Table Reloaded ，几乎不需什么设置，轻松方便．

    1.2K40

    R包系列——RODBC包教程

    在R基础——数据的导入与导出（下）中，介绍了使用RODBC包连接SQL server数据库，在这篇文章中，根据我工作内容，介绍该包的基本操作，同时，根据我使用该包时出现的问题，介绍解决问题的方法。...所以这个函数在我工作中，基本不怎么使用。 使用sqlQuery函数 sqlQuery()函数直接使用sql语句，对数据库进行查询。...#整表导入数据库sqlSave(conn, df, "表名")#向已有表追加数据sqlSave(conn, df, "表名", append = T) 在向已有表中追加数据的时候，会经常出现问题：数据类型无法转化...我一般的做法是这样：先将要追加进数据库的数据框导入到数据库中，再使用sql语句插入到已有表中。...在我工作中，由于需要更新的表不大，我一般使用整表更新：清空已有表，再插入表。

    2.1K80

    WordPress日志、编辑类插件

    支持通配符搜索, 高亮搜索关键字, 可以配置所要搜索的数据是来自文章, 页面还是包括留言.插件主页 Post Avatar 这个WordPress 插件可以让用户在发表文章的时候从指定的一个图片列表里面选择一张图片做为该文章的图片...插件主页 Chinese Word Count 这个插件使得WordPress 2.6在撰写博客文章时，可以正确统计中文字数。...Post Notification WordPress文章通知插件. 如果你的WordPress博客是开放注册且拥有一定的注册用户, 那这个插件可能比较有用....插件主页 Ajax Post Save 可以让你在保存WordPress文章或页面的时候使用Ajax. 插件主页 wp-orderposts 文章排序插件....., 或插入他们到你的博客. 一切完全自动化. RELATED POST with THUMBNAIL 显示一份随机日志列表. 特别的这份随机日志列表包含每篇文章中的第一张图片, 显示成缩略图.

    2.3K30

    渗透测试之黑白无常“续”

    后台为默认后台，但是账号却不再是弱口令，在尝试了大量的弱口令和常用口令后，都未成功，针对前台的一系列测试也并没有取得一定的成功，测试到这一时陷入僵局。...正常的WordPress文件在“添加插件”旁边会有一个上传插件的按钮，左侧“安装插件”的下方应该有个更新插件的按钮，但是这里都没有按钮被删除，功能不可用。...先在互联网上检索一下，该插件是否存在漏洞，检索出来的信息都比较久远，或者就是低于当前版本，在CVE库中检索该插件信息。 ?...使用stripslashes删除反斜杠，根据变量追踪变量esc_html在get方法中默认是true，所以这里的if也会进入，将变量value是要esc_html函数进行处理，WordPress的esc_html...WordPress中的add_action是添加动作的，也就是添加到admin_ajax文件的，后面还拼装了一个$this->prefix参数，查看该参数的值。 ?

    2.4K10

    Sticky Posts Switch插件教程WordPress中为分类添加置顶文章

    当您将新内容发布到您的网站时，之前的帖子会关闭并最终移动到存档页面。粘性帖子允许您在WordPress中添加精选帖子，并在您的网站主页上以不同的方式显示它们。...在本文中，我们晓得博客将向您展示如何在WordPress中为类别添加置顶文章。 注意：Sticky Post仅适用于内置帖子类型帖子，不适用于自定义帖子类型。　　...在WordPress中为类别添加置顶帖/文章的最简单方法是使用WordPress Sticky Posts Switch插件，可让您在主页、存档页面和分类页面上设置置顶文章。　　...Posts Switch插件教程在WordPress中为类别添加置顶文章的全部内容，希望本文能帮助了解在WordPress建站中为类别添加置顶帖/文章子，如有问题，欢迎留言探讨。　　...推荐：SearchWP Live Ajax Search插件教程WordPress添加Ajax搜索晓得博客，版权所有丨如未注明，均为原创晓得博客 » Sticky Posts Switch插件教程WordPress

    8K20

    Contact Form 7插件中的不受限制文件上传漏洞

    在该漏洞的帮助下，攻击者将能够对目标站点执行网络钓鱼、网站接管、数据窃取和Credit卡欺诈等攻击活动。 在这篇文章中，我们将介绍并分析该漏洞的成因，并给出针对该漏洞的概念验证PoC以及缓解方案。...该插件可以管理多个联系人表单，并且可以通过简单的标记灵活地定制表单和邮件内容。...而且在2020年12月31日之前，我们还要给供应商和广大用户一定的时间来进行更新。 在这里，我将在本地配置一个WordPress站点，并演示如何利用该漏洞。...； 插入后门程序； …… 漏洞缓解 进入WordPress插件功能页面中，将该插件版本更新至v5.3.2或更新版本。...如果使用的是Nginx，可以在配置文件中添加下列内容来禁用PHP代码执行功能： location ^~ /wp-content/uploads/ { } 对于Apache Web服务器，我们不建议通过在

    3.7K20

    WordPress安全架构分析

    WordPress具有插件架构和模板系统。Alexa排行前100万的网站中有超过16.7%的网站使用WordPress。到了2011年8月，约22%的新网站采用了WordPress。...esc_url() 用于过滤url可能会出现的地方，这个函数还有一定的处理url进入数据库的情况（当$_context为db时） esc_js() 用于过滤输出点在js中的情况，转义" &，还会对换行做一些处理...https://paper.seebug.org/140/ 事实上，在wordpress插件目录中，wordpress本身并没有做任何的处理，当你的用户权限为超级管理员时，wordpress默认你可以对自己的网站负责...短代码是一个比较特殊的东西，这是Wordpress给出的一个特殊接口，当文章加入短代码时，后台可以通过处理短代码返回部分数据到文章中，就比如文章阅读数等… 当我们传入 [wpstatistics stat...https://www.seebug.org/vuldb/ssvid-92845 而在实际生活中，wordpress的漏洞重点集中在插件上面…在wordpress的插件上多做注意可能最重要的一点。

    2K20

    5个最佳WordPress广告插件

    这是有充分理由的——即使是免费版本，这个插件在自动在您的内容中插入广告时也非常灵活。5个最佳WordPress广告插件　　Ad Inserter的一个缺点是界面。...粘性广告广告插入选项Ad Inserter在插入广告时非常灵活，这是它的强项之一。这包括手动插入或自动插入。...广告轮播和A/B测试-轮播您的广告并跟踪统计数据，看看哪个效果最好。广告调度延迟加载–延迟加载您的广告以提高性能。粘性广告广告销售——通过全自动解决方案直接向企业销售广告。...即时插入广告，只需在帖子中插入、…、即可完成此操作。即时禁用广告，只需在帖子中插入、、使用自托管的WordPress，您就可以在您的网站上放置您想要的任何广告。如何在我的WordPress文章中投放广告？所有广告管理插件都允许您使用简码或块手动放置广告。

    11.2K20

    WordPress插件高危漏洞：Fancy Product Designer敏感信息泄露深度剖析

    CVE-2025-13439: CWE-200 radykal Fancy Product Designer插件中向未授权参与者暴露敏感信息严重性：中类型：漏洞CVE-2025-13439WordPress...根本原因是在fpd_custom_uplod_file AJAX操作中对用户提供的url参数清理不足。...在PHP 8及以上版本，由于一个独立的插件错误，直接利用被阻止；然而，攻击者可以利用同一插件中存在的时间检查到时间使用（TOCTOU）竞争条件（CVE-2025-13231）来绕过此限制。...潜在影响对于欧洲组织，特别是那些使用WordPress和Fancy Product Designer插件运营电子商务或内容管理网站的组织，此漏洞存在敏感信息泄露的风险。...中等的CVSS评分反映了数据暴露的严重性与利用复杂性之间的平衡。鉴于WordPress在欧洲的广泛使用以及产品定制插件在线零售中的普及，该威胁与许多行业相关，包括零售、制造业和数字服务。

    9300
    点击加载更多

    相关资讯

    热门标签

    更多标签

    活动推荐

      运营活动

      活动名称
      广告关闭

      腾讯云开发者

      扫码关注腾讯云开发者

      扫码关注腾讯云开发者

      领取腾讯云代金券

      热门产品

      热门推荐

      更多推荐

      Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有

      深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 粤公网安备44030502008569号

      腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号

      领券