wordpress

wordpress创建了一个企业证书管理类的自定义文章类型，每个企业可通过证书编号去搜索其证书，进入证书详情页时需要输入指定的密码去查阅其证书详细情况，这里的密码可以通过自定义字段，也可以使用wordpress原生的密码保护功能。

先说说应景场景，我们在插件开发时经常用到Wordpress的自定义文章类型，在WordPress后台编辑文章时，标题默认提示文本是“在处输入标题”，而自定义的文章类型则需要替换这个文本，提升插件可用性，同时能优化一下用户体验。

Wordpress在启用主题或者启用插件时，自动创建一个文章或页面，并可指定模板和别名。

近来阿里云服务器报警 Wordpress IP验证不当漏洞，wp-includes/http.php 文件中的wp_http_validate_url函数对输入IP验证不当，导致黑客可构造类似于012.10.10.10这样的畸形IP绕过验证，进行SSRF。

WordPress 中有一堆的用户名相关的字段，比如 user_login、user_nicename、display_name 和 nickname，还有 first_name 和 last_name，后面两个是名和姓，比较简单，这里就不说了，重点来讲一下前面这几个的区别。

大概说一下场景，微信内部访问的Html5页面中，想要实现点击分享与收藏后实现不同的回调，比如赠送积分、商品打折等。 开发期间遇到的问题也很无语，比如直接套用微信官方的jssdk时，点击“收藏”按钮时，会执行“分享给朋友”按钮的方法等等，今天记录一下代码，以备他用。

Wordpress在更新插件等操作时会提示如下错误： Problem with the SSL CA cert (path? access rights?)

手机号码存储于 wp_usermeta 表，meta_key 值是 phone，想要使用手机号登录，可通过hook钩子 sanitize_user 用户名过滤机制，通过提交的手机号获取用户名进行登录操作。

wordpress页面模板中想要使用微信分享，可以参考微信官方的JSSDK，这里给个示例，包含分享到朋友圈和回调函数。

WordPress在4.7版本之前，可以为文章类型“页面”设置特定的模板，其他文章类型想要使用特定的模板，只能依靠代码或插件来实现。此次WordPress 4.7版本的模板功能更加灵活，更新增加了文章模板功能，可以方便的更多文章类型指定特定的模板。