wordpress

先说说应景场景，我们在插件开发时经常用到Wordpress的自定义文章类型，在WordPress后台编辑文章时，标题默认提示文本是“在处输入标题”，而自定义的文章类型则需要替换这个文本，提升插件可用性，同时能优化一下用户体验。

Wordpress在启用主题或者启用插件时，自动创建一个文章或页面，并可指定模板和别名。

近来阿里云服务器报警 Wordpress IP验证不当漏洞，wp-includes/http.php 文件中的wp_http_validate_url函数对输入IP验证不当，导致黑客可构造类似于012.10.10.10这样的畸形IP绕过验证，进行SSRF。

大概说一下场景，微信内部访问的Html5页面中，想要实现点击分享与收藏后实现不同的回调，比如赠送积分、商品打折等。 开发期间遇到的问题也很无语，比如直接套用微信官方的jssdk时，点击“收藏”按钮时，会执行“分享给朋友”按钮的方法等等，今天记录一下代码，以备他用。

Wordpress在更新插件等操作时会提示如下错误： Problem with the SSL CA cert (path? access rights?)

手机号码存储于 wp_usermeta 表，meta_key 值是 phone，想要使用手机号登录，可通过hook钩子 sanitize_user 用户名过滤机制，通过提交的手机号获取用户名进行登录操作。

WordPress在4.7版本之前，可以为文章类型“页面”设置特定的模板，其他文章类型想要使用特定的模板，只能依靠代码或插件来实现。此次WordPress 4.7版本的模板功能更加灵活，更新增加了文章模板功能，可以方便的更多文章类型指定特定的模板。

Wordpress媒体默认上传目录形式为年月目录，老杨分享一下将媒体上传目录修改为年月日的形式。

在 WordPress 后台，用户是按照用户名排序的，并且没有显示注册时间，如果我们希望能够在后台看到用户的注册时间，并且按照注册时间排序……