Wordpress2.8.3管理员密码漏洞

作者:Laurent Gaffie
WordPress中处理密码重置的方式看起来像这样：您通过这个形式递交您的电子邮件或用户名/wp-login.php?action=lostpassword ;而WordPress会发送一封电子邮件来确认密码重置。
“Someone has asked to reset the password for the following site and username.http://DOMAIN_NAME.TLD/wordpress Username: admin To reset your password visit the following address, otherwise just ignore this email and nothing will happen
http://DOMAIN_NAME.TLD/wordpress/wp-login.php?action=rp&key=o7naCKN3OoeU2KJMMsag ”
你点击链接，然后重设您的WordPress的管理员密码。
wp-login.php：

 function reset_password($key) {
    global $wpdb;
 
    $key = preg_replace(‘/[^a-z0-9]/i’, ”, $key);
 
    if ( empty( $key ) )
        return new WP_Error(‘invalid_key’, __(‘Invalid key’));
 
    $user = $wpdb->get_row($wpdb->prepare(“SELECT * FROM $wpdb->users WHERE user_activation_key = %s”, $key));
    if ( empty( $user ) )
        return new WP_Error(‘invalid_key’, __(‘Invalid key’));

 $action = isset($_REQUEST['action']) ? $_REQUEST['action'] : ‘login’;
$errors = new WP_Error();
 
if ( isset($_GET['key']) )
    $action = ‘resetpass’;
 
// validate action so as to default to the login screen
if ( !in_array($action, array(‘logout’, ‘lostpassword’, ‘retrievepassword’, ‘resetpass’, ‘rp’, ‘register’, ‘login’)) && false === has_filter(‘login_form_’ . $action) )
    $action = ‘login’;

break;
 
case ‘resetpass’ :
case ‘rp’ :
    $errors = reset_password($_GET['key']);
 
    if ( ! is_wp_error($errors) ) {
        wp_redirect(‘wp-login.php?checkemail=newpass’);
        exit();
    }
 
    wp_redirect(‘wp-login.php?action=lostpassword&error=invalidkey’);
    exit();
 
break;
你能绕过第一步，从而可以随意进行重置管理员密码。利用方法：http://DOMAIN_NAME.TLD/wp-login.php?action=rp&key[]=密码将被重置，而不需要任何的确认信息

收藏、分享这篇文章!

Wordpress2.8中文版

随着wp官方发布了最新的2.8版中文版也紧随上市,但是我奉劝所有WordPress用户请不要着急升级你的博客,因为目前适合2.8版的模板和插件都还不太成熟,如果你冒然升级可能会出现模板或插件与之不兼容的情况,所以一定要等到你使用中的模板和插件已经升级到支持2.8,然后在考虑升级主程序,这样可以避免不必要的麻烦.新的WordPress2.8正式版增加了180个新特性,并且有效的提高了后台速度而且可以直接在后台安装主题,另外修复790项错误.下载WordPress2.8中文版

收藏、分享这篇文章!

WordPress 文章分类函数和代码调用大全

文章分类函数调用代码:<?php the_category(‘arguments’); ?>显示文章的分类链接,必须用在日志loop中.parents显示连接主分类和子分类<?php the_category(‘parents=multiple’); ?>Single 显示连接到单一的分离,利用这样的连接形式 “parent/child”. Multiple 显示连接到主分类,子分类,”parent/child”.

分类rss调用函数和代码:<?php the_category_rss(‘arguments’); ?>显示文章的分类,以及分类的RSS,必须用在日志的loop中

页面分类标题函数和代码调用:<?php single_cat_title(‘prefix’, ‘display’); ?>显示或者返回类别标题为当前的网页.

分类描述函数和代码调用:<?php category_description(category); ?>

category dropdown函数和调用代码:<?php wp_dropdown_categories(‘arguments’); ?>

category link list函数和调用代码:<?php wp_list_categories(‘arguments’); ?>

if in category函数和调用代码:<?php if ( in_category(‘category_id’) ): ?>
// Some category specific PHP/HTML here
<?php endif; ?>

category’s parents list函数和调用代码:<?php echo(get_category_parents(category, display link, separator, nice name)); ?>

category arrty函数和调用代码:<?php foreach((get_the_category()) as $category) {
echo $category->cat_name . ‘ ‘;
}
?>

收藏、分享这篇文章!

WordPress 用户函数和代码调用大全

用户函数调用代码:<?php the_author(); ?>显示日志撰写的用户,使用在loop中.

用户描述函数调用代码:<?php the_author_description(); ?>显示关于这个用户的描叙,使用在loop中.

用户登录函数调用代码:<?php the_author_login(); ?>显示登录的用户,必须用在loop中

用户的姓函数调用代码:<?php the_author_firstname(); ?>显示作者的姓,必须用在loop中

显示用户的名函数调用代码:<?php the_author_lastname(); ?>显示作者名,必须用在loop中

用户昵称函数调用代码:<?php the_author_nickname(); ?>同上必须用在loop中

用户ID函数调用代码:<?php the_author_ID(); ?>显示用户的ID,可以利用它为每篇日志增加一个用户缩略图

用户的邮箱函数调用代码:<?php the_author_email(); ?>显示用户邮箱链接,可以使用于联系作者

用户的网站url函数调用代码:<?php the_author_url(); ?>显示用户的网站链接

用户的连接函数调用代码:<?php the_author_link(); ?>显示用户的连接

Author AIM Screenname函数调用代码:<?php the_author_aim(); ?>显示用户aim信息

用户所有文章函数调用代码:<?php the_author_posts(); ?>显示用户在WordPress上的所有文章

用户文章连接函数代码调用:<?php the_author_posts_link(); ?>显示用户在WordPress上的所有文章链接

用户清单函数代码调用:<?php wp_list_authors(‘arguments’); ?>
使用于wordpress mu.
<?php wp_list_authors(‘exclude_admin=1&show_fullname=0′); ?>显示用户所有清单并连接到WordPress日志和feed.下面是具体调用:

optioncount显示每个作者的文章数目.
<?php wp_list_authors(‘optioncount=1′); ?>
1 (true)
0 (false)

exclude_admin从用户清单中排除’admin’用户.
<?php wp_list_authors(‘exclude_admin=0′); ?>>
1 (true)
0 (false)

show_fullname显示用户全名,没有的话就显示昵称.
<?php wp_list_authors(’show_fullname=1′); ?>>
1 (true)
0 (false)

hide_empty不显抓写日志为0的用户.
<?php wp_list_authors(‘hide_empty=0′); ?>
1 (true)
0 (false)

feed文字链接到用户撰写日志的Feed.
<?php wp_list_authors(‘feed=RSS’); ?>
String

feed_imag图片链接到用户的Feed.
<?php wp_list_authors(‘feed_image=images/picture.jpg’); ?>>
String

以上就是WordPress的用户相关的所有函数和调用代码.明天p9博客会继续发布WordPress的相关函数和代码调用(分类模板函数).大家慢慢领悟wp技巧吧

收藏、分享这篇文章!

WordPress 调用相关文章

用WordPress中的tag系统来判断日志相关性,然后显示同关键词的相关文章.具体代码如下:<?php
//for use in the loop, list 5 post titles related to first tag on current post
$tags = wp_get_post_tags($post->ID);
if ($tags) {
? echo ‘Related Posts’;
? $first_tag = $tags[0]->term_id;
? $args=array(
??? ‘tag__in’ => array($first_tag),
??? ‘post__not_in’ => array($post->ID),
??? ’showposts’=>5,
??? ‘caller_get_posts’=>1
?? );
? $my_query = new WP_Query($args);
? if( $my_query->have_posts() ) {
??? while ($my_query->have_posts()) : $my_query->the_post(); ?>
????? <p><a href=”<?php the_permalink() ?>” rel=”bookmark” title=”Permanent Link to <?php the_title_attribute(); ?>”><?php the_title(); ?></a></p>
????? <?php
??? endwhile;
? }
}
?>

将上面的代码复制进相应的loop循环中即可.

收藏、分享这篇文章!

WordPress 调用随机日志

wordpress随机日志的调用代码如下:<?php $rand_posts = get_posts(‘numberposts=10&orderby=rand’);
foreach( $rand_posts as $post ) : ?>
<li><a href=”<?php the_permalink(); ?>” title=”<?php the_title(); ?>”><?php the_title(); ?></a></li>
<?php endforeach; ?>

收藏、分享这篇文章!

WordPress 调用最新日志

wordpress调用最新日志代码函数如下：
最新日志代码:
<?php query_posts(’showposts=10′); ?><?php if (have_posts()) : while (have_posts()) : the_post(); ?><li><a href=”<?php the_permalink() ?>”><?php the_title() ?></a></li>
修改调用日志数量showposts=10 把10改成你想要的调用数量

收藏、分享这篇文章!

WordPress

WordPress正变得比以往任何时候都更受欢迎，这里提到的11个提升WordPress速度与性能的技巧可能对你有用。

1.升级到Wordpress的最新版本

WordPress 2.7相对于以往的版本有大量的更新，因此，最好升级到最新的版本。

2.删除没有必要的插件，升级正在使用的插件

从Web服务器上删除你未使用的插件，仅仅停用插件还是会影响到一个网站的速度，因为WordPress会检查看看他们是否被激活；此外你必须保持你正在使用插件的最新版本，插件作者推出新版本，是因为他们已经修改了代码使插件更好地发挥作用。

3.尽量减少PHP和数据库查询

在4 Simple Ways To Speed Up WordPress这篇文章中提出，减少PHP和数据库查询可以减轻网站服务器的负担。每次加载网页时，如果浏览器已经执行任何PHP的查询，它将增加你等待打开页面时间。如果用HTML取代某些PHP ，那么页面加载时，浏览器仅仅只是读取HTML。

例如：可以将hedaer文件中的<h1 id=”title”><!–p bloginfo(‘name’);–></h1> 替换为<h1 id=”title” lang=”PHP”>you blog name</h1>

4.从myPhpAdmin中优化和修复你的数据库

你应该经常登陆你的myPhpAdmin来优化你的数据库。找到你的WordPress的DatabaseTables ，选中所有表格的复选框，选择 Optimise Tables Option 和 repair。你会惊讶这个技巧可能可以帮你节省10%以上的数据库空间.

5.使用可靠的图片托管服务

尽可能将文章中的图片保存到其他地方，如Google Picasa,Flickr等。而不是上传到你的服务器上。这样做可以使Web服务器减少很多平均CPU负载/存储要求。

6.优化网站中的图片

虽然现在上网速度在不断的提升，但是尽可能减小图片的体积也是有必要的，当然，是在保证图片质量的前提下。

7.安装WP Super Cache插件

WP Super Cache插件可以让你的WordPress生成静态的HTML页面。在你访问网站时，看到的是在你的WEB服务器中生成HTML文件，而不是反复地让服务器端处理PHP脚本。

8.安装WP CSS插件

WP CSS插件gzip你的CSS文件中的空格，它使您能够安心地@import CSS文件，而无需担心会在用户端发生什么。可以对缓存时间也进行设置，还可以给特定页面或者文章添加CSS文件。

9.安装DB Cache插件

DB Cache插件可以对每个数据库查询进行终生缓存，它的优点在于速度远远超过其他的HTML缓存插件和使用较少的磁盘空间。

10.显示页面加载时间

在模板的适当位置插入一个简单的代码，可以知道花费了多少时间来加载网页。这个小提示很好的让你了解你的WordPress的优化。<!–p echo get_num_queries();–> queries in <!–p timer_stop(1);–> seconds.

11.使用Optimize DB

Optimize DB插件的作用在与它可以有效得优化重组你的WordPress数据库表。界面很简单，只有一个按钮：Optimize Now。

Optimize DB

本文提到的插件下载:WP Super Cache WP CSS DB Cache Optimize DB

收藏、分享这篇文章!