-
WordPress主题插件相关漏洞汇总（2019年11月）
2019年11月马上就过去了，今天我们来整理一下这个月主要发现的WordPress主题和插件漏洞信息。希望大家都看下自己是否使用了存在安全问题的版本。 WordPress核心安全性更新 很高兴告诉大家，在这个月内 WordPress 核心没有发现新的安全漏洞。同时有一个好消息，那就是 WordPress 5.3 正式版在月中的时候已经发布了！ WordPress插件漏洞 11月份发现了一些插件漏洞…...
- 0
- 3
- 1.2k
-
警惕通过WordPress盗版主题和插件传播的恶意代码WP-VCD
最近几周，WordPress生态系统面临的最普遍的恶意软件感染之一称为WP-VCD运动。尽管该活动存在相对较长的时间，但自2019年8月以来，Wordfence威胁情报团队每周都将WP-VCD与新感染率相关联，这一趋势比任何其他WordPress恶意软件都要高，并且该活动没有丝毫放缓的迹象。 在今天的文章中，我们将发布分析WP-VCD的综合白皮书。本白皮书包含了我们对这一流行运动的研究工作的全部细…...- 0
- 0
- 1k
-
Gutenberg 6.9引入了图像标题属性、块模式和块模板功能
11月13日，古腾堡（Gutenberg）团队发布了具有多个新功能的6.9版，其中大多数功能是针对开发人员的。用户现在可以添加自定义图像标题属性。插件开发人员可以开始研究新的区块模式API（ Block Patterns API ）。另外，主题作者可以开始尝试实验性的渐变预设和区块模板功能。 Gutenberg 6.9修复了许多错误，包括为【引文】块选择颜色时令人讨厌的无效内容错误。此更新包括对基…...- 0
- 0
- 361
-
WordPress 5.3 已发布，最全面的更新介绍
WordPress 5.3 已经发布，此次更新引入了150多项新功能和改进。倡萌此前分享过一些 WordPress 5.3 的主要更新，今天在本文中，我们将重新回顾一下 WordPress 5.3 的最主要的20个新功能。 更新之前，请备份网站！！在运行WordPress的任何主要更新之前，请确保备份您的网站。使用诸如BackupBuddy、WPvivid Backup之类的WordPress备份…...- 0
- 16
- 6.2k
-
Chrome、Firefox将隐藏那些烦人的网站通知提示
倡萌在《WordPress使用OneSignal实现用户订阅和推送网站通知》中介绍了浏览器的网站通知推送功能，这个功能在最近两年被很多网站采用。 Firefox和Chrome计划隐藏那些烦人的浏览器通知提示，这些提示会在您访问许多站点时要求您订阅内容。而且两个浏览器都将显示一个小的指示器，让您知道站点提供了通知，您可以决定是否要订阅它们。 网站使用浏览器通知订阅将内容推送到浏览器，即使您不访问该网…...- 0
- 0
- 537
-
WordPress主题插件相关漏洞汇总（2019年10月）
2019年10月披露了20+个新的WordPress插件和主题漏洞，值得我们注意。在这篇文章中，我们介绍了最近的WordPress插件和主题漏洞，以及如果您在网站上运行一个易受攻击的插件或主题，该怎么办。 我们将WordPress漏洞汇总分为四个不同的类别： WordPress核心WordPress插件WordPress主题网络上的安全问题 *我们包括来自网络的漏洞，因为了解WordPress生态…...- 0
- 3
- 1.3k
-
WordPress 5.3 增强“网络站点”的功能
对数据库的更改 WordPress 5.1 中站点元数据的引入为多站点开辟了许多新的可能性。 在多站点元数据中保存数据库版本和更新日期 在[46193]中，数据库版本和更新日期都保存在blogmeta表中。 如果您的多站点设置要求从全局上下文访问数据库版本，而不是使用switch_to_blog调用在每个站点周围循环get_option( 'db_version' )，那您可以…...- 0
- 2
- 1.1k
-
WordPress 5.3 +将要求PHP安装JSON扩展
从PHP 5.2.0（2006）起，默认情况下，PHP本地JSON扩展已与PHP捆绑和编译。但是，还是有很多PHP安装不包括 JSON 。为了确保在所有受支持的PHP版本中都能获得与JSON相关的功能的一致体验，WordPress 核心汇总一直包括大量的变通方法、函数和polyfill。 在2011年（WordPress 3.2）中，WordPress官方 尝试删除与JSON相关的兼容性代码。但是…...- 0
- 2
- 1.7k
-
WordPress 5.3 修改了wp_die()的HTML输出
默认情况下，在WordPress 5.3以前的版本中，使用 wp_die() 错误处理函数输出的内容都是被段落标签 <p>包裹的。比如你要使用 wp_die() 输出错误信息，一般都需要传递纯文本字符串： wp_die( '这是一个错误信息。' ); 输出的结果为： <p>这是一个错误信息。</p> 但是很多情况下，我们可能需要添加一些额外…...- 0
- 0
- 793
-
WordPress 5.2.4 修复6个安全问题，请及时更新
WordPress 5.2.4 已发布，修复了6个安全问题： 可以通过定制程序（ Customizer ）添加存储的XSS（跨站点脚本）可通过特殊手段查看未经认证的文章创建一个存储的XSS可以将Javascript注入到样式标签通过Vary：Origin标头感染JSON GET请求的缓存验证URL的服务器端请求伪造与管理员中的引荐来源网址验证相关的问题 WordPress 5.2.3及更早版本都受…...- 0
- 0
- 1.2k
-
WordPress 5.3 更新对图片的处理方式
WordPress 5.3 对图片的使用和上传后的处理进行了一些增强。 将图片上传到WordPress时，WordPress会自动创建其他较小尺寸的图片副本。这些不同的尺寸有些是WP默认定义的，有些是主题或插件定义的。它们通常被用于不同地方的缩略图输出，或者用于核心（如果它们的纵横比相同）自动生成响应图像。 调整图像大小非常耗费资源。随着时间的推移，图片数量不断增加，可能会容易导致请求失败或内存不…...- 0
- 0
- 1.2k
-
WordPress 5.3 可对大图片自动缩放
WordPress处理大图片的方式一直是用户和开发人员讨论的话题。 通常，上传的图片有两种类型： 在图片编辑应用程序中已编辑过或创建的图片。直接从相机上传或尚未编辑的照片。 在第一种情况下，图片通常是“可用于网络的”。它们可能已缩小到合适的大小并进行了优化。 在第二种情况下，图片通常比需要的大得多，并且没有针对Web使用进行优化。用普通的现代智能手机拍摄的照片文件大小很容易超过5MB。使用优质相机…...- 0
- 0
- 1.7k
WordPress资讯
扫码打开当前页
微信扫一扫，联系我们
关注微信公众号 WPDAXUE
-
￥优惠劵使用时效：无法使用使用时效：
之前
使用时效：永久有效优惠劵ID：×
