您当前的位置：首页 > TAG信息列表 > plugins
如何解决安全审计中的这些发现
我在一个公司项目中工作，他们正在由顾问进行安全审计，他们发现了以下有关Wordpress的问题。我设法在中使用标头解决了许多问题。htaccess，但有些似乎是wordpress核心的一部分，不确定如何继续。尝试使用安全方法防止会话劫持攻击。每次用户登录和注销时，会话Id都应该更改/刷新</登录凭据应在代码级别加密</每当在用户端进行url操作时，它都会自动重新定向到应用程序开发的错误页面</升级到jquery的最新版本（3.3.1）（WP使用1.12.4，它是安全的，但是否可以在不破坏
用于打印的自定义产品页面的样式
我使用woocommerce在网站上列出产品，但我用elementor更改了默认的单产品页面布局。现在，当我尝试打印时，它会在预览时更改布局。产品的图像大小为全宽&；许多列更改了它的位置，但我想在浏览器上显示时打印它。帮帮我，plzz！提前谢谢。
为旗舰会员显示帖子作者头像
我想展示博文作者的头像。我使用Ultimate成员，并希望显示通过UM定义的化身。<?php global $post; $url = get_avatar_url( $post, array( \'size\' => 48 )); $img = \'<img alt=\"\" src=\"\'. $url .\'\">\'; echo $img; ?> 但这段代码显示了坟墓者或默认化身。我怎样才能从终极会员那里获得头像？
快捷代码在主页页面模板(自定义首页)中不起作用
在我的主题的自定义主页中，MailChimp订阅表单的快捷码不起作用。但当我在博客页面和其他页面中使用相同的短代码时，它就起作用了我把短码[mc4wp_form id="id"] 在主题页面中，它正在工作。但当我把<?php echo do_shortcode ([mc4wp_form id="id"]); ?> 在我的自定义主页中，它就不起作用了。谢谢
更新WooCommerce可变产品库存问题
Soo。。我创建了CRON脚本，每1分钟检索一个实际的股票系统数据，将其转换为Wordpress/Woocommerce数据库表，并更新股票。在数据库方面，一切看起来都正常并正常工作（请参见第1个屏幕截图），但在WP管理面板中，只有父/主可变产品库存数据显示为已更新-它汇总了所有可变库存数量（请参见第2个屏幕截图）。However he STOCK quantity data in Variations section for different sizes doesn\'t seem to be upd
迁移到VPS2后，网站运行缓慢，令人痛苦
由于磁盘空间不足，我们最近从Fastcomet的加速计划（共享）转向了更强大的VPS2（也是Fastcomet）。迁移之前，我们的网站www.famagusta.news 燃烧得很快。他们一把我们推进一个更大的计划，一切都在走下坡路。迁移完成后，我们立即注意到速度很慢。我们没有安装新的插件或更新，没有任何可能导致速度变慢的原因。我们所做的唯一更改是将cloudflare DNS指向新的IP。我们建议Fastcomet的支持部门，到目前为止，他们正在尽最大努力找出问题所在，但遗憾的是，目前还没有任何结果。T
插件中的AJAX：返回整个页面
我正在为客户端开发一个小插件，我的ajax调用返回整个页面json response. 我找不到窃听器。在插件中main.php:function __construct(){ //.. $this->PluginSetup(); } function PluginSetup(){ //.. add_action( \'wp_ajax_the_sag_form\', array( $this , \'the_sag_form\
List events by month
我正在WordPress网站上工作，该网站由一个名为“事件”的自定义帖子类型组成。每个“事件”都包含一个名为“事件日期”的自定义字段。我想根据“活动日期”字段按月组织所有“活动”。我的意思是：November 2018 Event Event Event December 2018 Event Event Event January 2019 Event Event Event
如何根据用户的角色显示个人主页？
例如用户“Mary”应能在登录后查看专用页“marys页”，Tom应能查看专用页“toms页”等我创建了新用户并正在使用“user role editor“插件将他们分配到自己的角色。每个用户都可以看到自己的私人页面。我正在使用”peters login redirect“将每个用户重定向到他们自己的专用页。我的问题是，我找不到允许我基于用户角色对私有页面进行读取访问的插件。我能找到的唯一能做到这一点的插件是Wordpress Access Control 但是这个插件已经被抛弃多年了。是否有类似的插件，
用文本区域的内容覆盖文件
我一整天都在努力解决我的问题，希望有人能在这里帮助我。这是我的目标：能够编辑和保存上传目录中的文件（例如wp-content/uploads/myplugin/style.css）。我已经创建了一个包含样式代码的textarea站点。css。我是这样做的：<textarea><?php include([dynamic_path_to_file]) ?></textarea> 这很好用。我还设法集成了codemirror编辑器，它看起来和工作起来都很好。现在，
从我的其他网站复制内容
我目前在一个网站上为我的公司清理和创建新的模块。在本公司网站中，我们共享有关本行业或本公司的新闻/警报或更新，我们可以将本网站视为一组公司网站。另一方面，我们的网站很少，这些网站目前是我们公司的子公司网站，而且都是很久以前建立的，具有不同的结构和主题。因此，当我们在集团网站上共享任何新闻/更新或警报时，如果它与我们的一个附属网站相关，我们也必须在该特定网站上共享。有时，一条普通新闻必须在多个网站上发布，这需要很长时间，并会导致混淆，例如忘记添加规范链接或丢失链接/图像。有人知道如何在这些网站之间自动发布吗
ON SAVE_POST需要wp_INSERT_POST，并将部分帖子ID保存到子帖子，将子帖子ID保存到父帖子
我正在为自定义帖子类型及其元数据等开发插件。目前一切正常，但现在我需要扩展此插件-当某些元数据的值为X时，我需要在保存/编辑帖子时额外创建一个相同的自定义帖子。我很难弄清楚如何获得2个值：1）将“父”帖子ID插入“子”帖子到特定元数据2）将“子”帖子ID插入“父”帖子到特定元数据元数据以下是代码：add_action(\'save_post\', array($this, \'save_post_type_example_meta_boxes\')); function save_post_typ
有没有办法将URL动态获取为插件根目录的路径，而不是本地路径？
是否有办法将根插件文件夹的路径作为远程URL而不是本地路径获取例如：，而不是：c:\\xampp\\htdocs\\wordpress\\wp-content\\plugins\\my_plugin\\我想得到：localhost/wordpress/wp-content/plugins/my_plugin/有没有办法获取“web”路径而不是本地路径？
在WordPress上滚动鼠标滚轮锚定
我想实现这个网站上使用的锚滚动类型Oath 在Wordpress网站上。我发现了一个可以在你点击锚链接时工作的插件，但到目前为止，没有一个可以在鼠标滚轮或你向上滚动时工作。我需要一个代码片段或Wordpress插件，实现基于锚的鼠标滚轮滚动，以便在Wordpress站点上下滚动。
Plugin. Html code in Template
也许我是盲人或其他什么，但我在这里搜索了很多，还有wordpress codex和类似的东西。在这个示例中，我编写了一个插件，可以从数据库中读取一些内容并打印一些内容。但是我如何将我没有输出到插件本身的内容归档呢？这个想法是把变量放在主题中，其余的都放在主题中。只有当您不想使用全局变量时，do\\u shortcode才能这样做吗？当我在示例中有8个变量时，如何使用一个短代码来实现这一点？正如我所说，也许我是盲人，没有找到正确的东西。或者，做这件简单事情的最佳实践是什么？也许有人有一个小的代码示例？问候和
将取消按钮添加到自定义元框
有没有办法在自定义元框中添加一个取消按钮，比如发布元框中的默认按钮？标准代码为<a href=\"#visibility\" class=\"cancel-post-visibility hide-if-no-js button-cancel\">Cancel</a> 我想这是使用一些js来执行取消/重置操作，因此不容易复制。我基本上想添加一个按钮来清除元框中的输入字段。input type=reset 将清除页面上的所有字段，因此我想看看是否可以使用WP的工具集。在这里接受最佳解
有人试图入侵我的网站，需要指导
有多个IP正在尝试访问我的目录。我正在使用iThemes安全插件，它显示了以下列表。这些是所有IP每分钟都试图访问的文件。https://www.{My Website Name}.com/tag/feed/ https://www.{My Website Name}.com/premium-titanium/undefined https://www.{My Website Name}.com/wp-content/uploads/2017/11/supra-on-w
对php函数的AJAX调用不能运行PHP代码
我有一张这样的表格：<form method=\"post\" action=\"\" id=\"BookingForm\"> <label for=\"email\">Email</label> <input type=\"text\" name=\"email\" id=\"emailId\" value=\"\" /> <input type=\"hidden\" name=\"action\" v
插件中的数据库查询不起作用
我正在开发一个插件。我想通过插件创建一个表。所以我尝试执行下面的SQL查询。global $wpdb; $createSQL = \" CREATE TABLE `\". $wpdb->prefix .\"_book_ratings` ( `id` bigint(20) UNSIGNED NOT NULL AUTO_INCREMENT, `book_id` bigint(20) UNSIGNED NOT NULL, `
阻止WordPress插件连接到其服务器
我有一个WordPress插件，它不断向服务器发送和检索数据。是否可以阻止api等插件的url。插入数据。com。