仲子说

最近，本站发布了实现Wordpress首页文章缩略图Image For Homepage（简称IFH）的插件，详见《仲子说隆重发布Wordpress首页文章缩略图显示插件Image For Homepage 1.0版》。为了方便大家的使用，本文将要介绍IFH的一些典型使用方法。
1、首先安装好插件
最最简单的安装方法就是将插件解压后上传到plugins目录下，然后再后台激活即可。
2、典型的调用方式。
在你所使用...

自从Image For Homepage插件发布以来，受到了许多人的关注。我原本以为1.0版已经足够大家使用，至少我当时在多个网站上测试使用都没有任何问题。不过后来陆续收到一些反馈意见，其中许多功能还需要进行比较大的改进。由此，经过一个周末的修改测试，现在正式发布Image For Homepage 1.3版。在此特别感谢idea-cool的许多宝贵意见，让这个软件有了质的提高！

1.3版有如下重...

相信使用Wordpress搭建博客的人都有这样的经验，那就是首页往往只显示摘要，这样做有多方面的考虑，包括页面简洁以及搜索引擎优化等。但是由于显示摘要，往往会过滤掉文章内容中的HTML标签，自然也就过滤掉了图片标签。但是从首页的美观角度上来说，我们又希望能够为每篇日志添加一个小的图片（缩略图），来丰富网站首页的内容。
今天，我也突发奇想，打算...

在Wordpress中，如果要开发一个插件，Wordpress提供了很多可以的API和Hook。如果想要让一个插件能够在后台添加文章post-new.php的页面中添加一个box模块（类似于原有的“摘要”、“Trackback”等模块），传统方法可以使用如下代码：
add_action('dbx_post_advanced', 'myplugin_old_custom_box' );
或者是
add_action('dbx_post_sidebar', 'myplugin_old_custom_box' );<...

SQL注入是最常见的一种网站攻击方式，也是往往最奏效的一种方式。SQL注入问题的产生，通常是因为对于传入的变量没有检测造成的。而各种网站建站系统、博客系统，伴随着功能增加以及版本升级，也不断地发现新的SQL注入漏洞、而后续升级版本又会解决上个版本的SQL注入漏洞。我曾经就说过，对于开源系统而言，绝对不是越新的版本越好，因为新版本常常会有许多bug以...

对于英文文章的WordPress
在wp-includes目录下找到formatting.php，里面有这样一个函数：

function wp_trim_excerpt($text) {
    global $post;
    if ( " == $text ) {
        $text = get_the_content(");
        $text = apply_filters('the_content', $text);
        $text = str_replace(']]>', ']]>', $text);
        $text = strip_tags($text);
     ...

今晚对网站进行了大的修改，除了增加页面的访问量统计功能外，又实现了首页摘要信息的显示，还增加了一个coolcode插件，能够对代码进行高亮显示。
此外，为了顺应潮流，我又花了很长时间，给我的网站新添加了一个标签（Tag）功能，使用的是Ultimate Tag Warrior插件。因为比较来比较去，觉得还是这个插件功能比较强大一些。现在标签功能已经能够初步使用，不过还...