wordpress

先说说应景场景，我们在插件开发时经常用到Wordpress的自定义文章类型，在WordPress后台编辑文章时，标题默认提示文本是“在处输入标题”，而自定义的文章类型则需要替换这个文本，提升插件可用性，同时能优化一下用户体验。

Wordpress在启用主题或者启用插件时，自动创建一个文章或页面，并可指定模板和别名。

近来阿里云服务器报警 Wordpress IP验证不当漏洞，wp-includes/http.php 文件中的wp_http_validate_url函数对输入IP验证不当，导致黑客可构造类似于012.10.10.10这样的畸形IP绕过验证，进行SSRF。

There is no excerpt because this is a protected post.

Wordpress在更新插件等操作时会提示如下错误：Problem with the SSL CA cert (path? access rights?)

手机号码存储于 wp_usermeta 表，meta_key 值是 phone，想要使用手机号登录，可通过hook钩子 sanitize_user 用户名过滤机制，通过提交的手机号获取用户名进行登录操作。

WordPress在4.7版本之前，可以为文章类型“页面”设置特定的模板，其他文章类型想要使用特定的模板，只能依靠代码或插件来实现。此次WordPress 4.7版本的模板功能更加灵活，更新增加了文章模板功能，可以方便的更多文章类型指定特定的模板。

在 WordPress 后台，用户是按照用户名排序的，并且没有显示注册时间，如果我们希望能够在后台看到用户的注册时间，并且按照注册时间排序……

wordpress 标签云支持不少自定义参数，参考：WordPress函数 wp_tag_cloud() 标签云