wordpress

先说说应景场景，我们在插件开发时经常用到Wordpress的自定义文章类型，在WordPress后台编辑文章时，标题默认提示文本是“在处输入标题”，而自定义的文章类型则需要替换这个文本，提升插件可用性，同时能优化一下用户体验。

Wordpress在启用主题或者启用插件时，自动创建一个文章或页面，并可指定模板和别名。

本文的一个需求点是 Woocommerce取消产品详情页“相关产品”展示，基于Woocommerce v3.3.5版本。

近来阿里云服务器报警 Wordpress IP验证不当漏洞，wp-includes/http.php 文件中的wp_http_validate_url函数对输入IP验证不当，导致黑客可构造类似于012.10.10.10这样的畸形IP绕过验证，进行SSRF。

There is no excerpt because this is a protected post.

Wordpress在更新插件等操作时会提示如下错误：Problem with the SSL CA cert (path? access rights?)

手机号码存储于 wp_usermeta 表，meta_key 值是 phone，想要使用手机号登录，可通过hook钩子 sanitize_user 用户名过滤机制，通过提交的手机号获取用户名进行登录操作。

WordPress在4.7版本之前，可以为文章类型“页面”设置特定的模板，其他文章类型想要使用特定的模板，只能依靠代码或插件来实现。此次WordPress 4.7版本的模板功能更加灵活，更新增加了文章模板功能，可以方便的更多文章类型指定特定的模板。

突然发现蜘蛛抓取 Yangjunwei.com 的首页竟然有草稿标题！查找问题发现 wordpress 前端文章列表都不更新了！

wordpress 标签云支持不少自定义参数，参考：WordPress函数 wp_tag_cloud() 标签云