WordPress 5.4

WordPress 5.4.2 已经发布，这是一个安全维护版本。如果你的WordPress支持自动更新，现在估计已经自动更新了。 此次版本主要修复6个安全问题： XSS漏洞允许经过验证的低特权用户可以将JavaScript添加到块编辑器中的文章中。XSS问题，具有上传权限的经过身份验证的用户可以在媒体文件中添加JavaScript。wp_validate_redirect()中存在一个开放的重定向…

WordPress 5.4.1 在昨晚已经发布，并且正式推送更新。该版本除了修复了7个安全漏洞外，还修复了17个错误，建议大家尽快更新。此外，自WordPress 3.7以来的所有版本也已更新了对应的子版本。 安全更新 WordPress 5.4及更早版本存在7个安全问题。如果您尚未更新到5.4，则自3.7以来的所有WordPress版本也已更新，可以解决以下安全问题： 密码重置令牌未正确无效。某…

就在昨晚，WordPress 5.4 正式版已经发布，现在可以在后台看到更新推送。倡萌之前已经断断续续介绍过一些WordPress 5.4 的新功能，今天简单翻译下来自 WPBeginner 的文章，毕竟写不出这么详细的介绍文字了，以下就是转载的内容。 WordPress 5.4 正式版已经发布，它是2020年的第一个主要版本。 这个新版本包含许多功能，其中许多功能都围绕WordPress古腾堡编…

WordPress 5.4通过一些新的主题API允许您的主题在封面（ Cover ）和按钮（Buttons）块中使用渐变作为背景。这些新的API与颜色和字体API的方法类似。 配置预定义的渐变集 首先配置一组预定义的渐变集。使用theme-support选项执行此操作editor-gradient-presets，然后传递一个代表渐变集的数组： add_theme_support( 'e…

弃用Meta 属性源 WordPress 5.4弃用了Meta属性源（Meta attribute sources）。 使用这些属性的现有代码仍然可以使用，但是有一种新的方式可以作为替换。 可使用EntityProvider和相关的挂钩API来代替Meta属性。 EntityProvider 以及相关的钩子API提供了一种更灵活，更强大的方法来构建块，这些块可从WordPres…

Posts Controller现在支持分类法“OR”关系 查询/wp/v2/posts?tags=1&categories=2返回了分配了ID为1的标签，并且分配了ID为2的分类下的所有文章。自WordPress 4.7以来，Posts Controller一直只支持这种AND关系（必须同时满足多个分类法的分类关系。 REST API /wp/v2/posts端点以及从扩展过来的自定义文…

WordPress 5.4添加了一些针对开发人员的小型更改。让我们来看看！ wp_login_failed 将返回更多信息 wp_login_failed钩子中传递了一个新参数 $error ，以获取有关导致登录失败的错误的更多信息。 它是钩子的第二个参数，它包含一个WP_Error带有身份验证失败详细信息的对象。 在wp-includes/pluggable.php以下位置可以找到它： /** …

WordPress 5.4引入了两个新动作钩子，可用于在菜单屏幕和外观定制器的菜单编辑器中向菜单项添加自定义字段。 现在可以使用以下钩子： 菜单管理屏幕 新的 wp_nav_menu_item_custom_fields动作钩子将在菜单编辑器中的导航菜单项的移动按钮之前触发。 您可以分配五个参数： $item_id：菜单项ID（整数）$item：菜单项数据对象（object）$depth：菜单项的…

WordPress 3.0 引入了wp_favicon_request()来避免因每个favicon请求返回404错误页面而导致性能下降。尽管该函数可以按预期工作，但它没有提供足够的灵活性。 从WordPress 5.4开始，主题和插件作者可以使用以下逻辑更加灵活地管理favicon请求： 如果在外观-自定义中设置了“网站”图标，则将/favicon.ico请求重定向到该图标。否则，请使用Word…

WordPress 5.4引入另一个名为@wordpress/keyboard-shortcuts的新软件包，用于在古腾堡编辑器屏幕中集中注册/删除和可用键盘快捷键的文档。 注册快捷键 键盘快捷键的注册应在首次加载屏幕/插件时进行。可以通过调用registerShortcut操作来实现。 wp.data.dispatch( 'core/keyboard-shortcuts' )…

2020年4月1日：WordPress 5.4 正式版发布，点此查看图文演示新功能 WordPress 5.4正式版计划于2020年3月31日发布。它将是该年度的第一个主要版本，并将进行一些重大改进。 我们一直在密切关注开发过程，并测试了第一个Beta版，以试用即将推出的新功能。 WordPress 5.4包含几个新功能，主要集中在古腾堡编辑器的改进上。对于开发人员也有一些重要的变化。 在本文中，…

WordPress 5.4 Beta 1现在可以进行测试！ 该软件仍在开发中，  因此我们不建议在生产站点上运行它。可以考虑添加一个测试站点来测试使用新版本。 您可以通过两种方式测试WordPress 5.4 beta： 尝试使用  WordPress Beta Tester  插件（选择“每晚渗血”选项）或  在此处下载Beta版（zip）。 WordPress 5.4计划于2020年3月31日…

WordPress 5.4引入了一个新函数 apply_shortcodes()，它是当前do_shortcode()函数的别名，也就是说，以后推荐使用 apply_shortcodes()来替代 do_shortcode() 。 总的来说，是为了规范命名语义。do_*隐含的语义表示函数显示短代码的结果。但是实际上并非如此。实际上，do_shortcode()需要采用Echo输出其结果。 目前要输…

HTML 5规范 允许<tfoot> 先于 <tbody> 标签。但在HTML 5.1中进行了更改，现在  <tfoot> 必须置于 <tbody> 后面。 之前，WordPress内置的“日历”小工具使用<tfoot>元素来显示日历的导航链接。但是由于HTML 5.1规范已更改，因此WordPress 5.4将导航链接移到 <ta…

多年来，延迟加载图像一直是一种显着提高页面加载性能的常用机制。仅仅WordPress系统，就有无数启用延迟加载的插件。 一直以来的延迟加载图像一般都是基于JavaScript来实现，直到最近Google团队新推了一种本机Web解决方案，该解决方案仅仅需要在 img 标签中添加loading属性就可以生效，并提供了标准化的用户体验，不再需要添加js代码。目前loading属性的HTML规范已接近尾声…