Hiro技术站 » Hack http://www.ihiro.org Fri, 06 Jan 2012 07:58:05 +0000 en hourly 1 http://wordpress.org/?v=3.3 WordPress:将文章自动显示为两列 http://www.ihiro.org/wordpress-the-article-automatically-appear-as-two http://www.ihiro.org/wordpress-the-article-automatically-appear-as-two#comments Wed, 25 Nov 2009 15:53:26 +0000 Hiro http://www.ihiro.org/?p=823

很多博客都有一行显示多个post文章的样式，他的原理其实非常简单，今天找到一段php代码，只需在functions.php文件中添加上，那么你的文章也会多列显示，非常实用！

1.打开functions.php文件，添加相应的php代码，通过判断是否是第二次输出来给出左右浮动的div标签。

2.完成在functions.php文件中添加好上面的代码后，记得打开style.css文件，添加上样式代码。

那么同理，我们可以根据判断$i变量来输出3列、4列等。

]]> 很多博客都有一行显示多个post文章的样式，他的原理其实非常简单，今天找到一段php代码，只需在functions.php文件中添加上，那么你的文章也会多列显示，非常实用！

1.PHP代码：

打开functions.php文件，添加如下的php代码，通过判断是否是第二次输出来给出左右浮动的div标签。

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32

< ?php 
function my_multi_col($content){
	$columns = explode("<h2>", $content);
 
	$i = 0;
 
	foreach ($columns as $column) {
		if (($i % 2) == 0){
			$return .= '<div class="content_left">';
			if ($i > 1){
				$return .= "<h2>";
			} else{
				$return .= '<div class="content_right"><h2>';
			}
			$return .= $column;
			$return .= "</h2></div>";
			$i++;
		}
 
		if(isset($columns[1])){
			$content = wpautop($return);
		}else{
			$content = wpautop($content);
		}
		echo $content;
	}
}
 
add_filter('the_content', 'my_multi_col');
 
?>
</h2></div>

代码中的h2是你的每个文章标题所包含的标签。

2.CSS代码：

完成在functions.php文件中添加好上面的代码后，记得打开style.css文件，添加上样式代码。

1
2
3
4
5
6
7
8
9
10
11

.content_right, .content_left {
    width:45%;
}
 
.content_left {
    float:left;
}
 
.content_right {
    float:right;
}

那么同理，我们可以根据判断$i变量来输出3列、4列等。

你也许会喜欢阅读这些：

]]> http://www.ihiro.org/wordpress-the-article-automatically-appear-as-two/feed 13 WordPress:正确地引入comment-reply.js文件 http://www.ihiro.org/including-wordpress-comment-reply-js http://www.ihiro.org/including-wordpress-comment-reply-js#comments Wed, 16 Sep 2009 05:33:25 +0000 Hiro http://www.ihiro.org/?p=590

评论回复功能是自Wordpress2.7版本后就有了的功能，它的实现原理是通过引入了一个js文件（也就是我今天讲到的js文件）。不过现在更多的博主们选择了分层留言的插件，这些插件其实也继承了该js文件的功能。而就我个人的博客来说，评论回复分层我是通过引入comment-reply.js文件实现的，没有使用评论插件，所以也没有一些附加的功能。

引入comment-reply.js的方法有三种：

1.根据判断条件加载；    2.更加健壮的判断条件；    3.在function.php中添加action。

]]> 评论回复功能是自Wordpress2.7版本后就有了的功能，它的实现原理是通过引入了一个js文件（也就是我今天讲到的js文件）。不过现在更多的博主们选择了分层留言的插件，这些插件其实也继承了该js文件的功能。而就我个人的博客来说，评论回复分层我是通过引入comment-reply.js文件实现的，没有使用评论插件，所以也没有一些附加的功能。

引入comment-reply.js的方法有三种：

1.方法一:根据判断条件加载

在header.php文件的head标签内添加如下代码：

1

< ?php if ( is_singular() ) wp_enqueue_script( 'comment-reply' ); ?>

其中的 is_singular() 是集合了is_single()和is_page()两个判断的功能，根据此判断条件判断后只有在但页面时才会加载comment-reply.js文件。

2.方法二:更加健壮的判断条件

同样在header.php文件的head标签内添加代码：

1
2
3
4

< ?php
if ( is_singular() AND comments_open() AND (get_option('thread_comments') == 1))
  wp_enqueue_script( 'comment-reply' );
?>

该段代码的好处是判断条件的增多，使得代码更加健壮。

3.方法三:在function.php中添加action

在function.php文件中添加如下代码：

1
2
3
4
5
6
7
8
9

< ?php
function theme_queue_js(){
  if (!is_admin()){
    if ( is_singular() AND comments_open() AND (get_option('thread_comments') == 1))
      wp_enqueue_script( 'comment-reply' );
  }
}
add_action('get_header', 'theme_queue_js');
?>

主要是通过添加一个action实现过滤加载。

你也许会喜欢阅读这些：

]]> http://www.ihiro.org/including-wordpress-comment-reply-js/feed 23 WordPress:4个常见的显示博客版权的方法 http://www.ihiro.org/4-ways-to-display-the-copyrights-of-blog http://www.ihiro.org/4-ways-to-display-the-copyrights-of-blog#comments Mon, 31 Aug 2009 10:06:03 +0000 Hiro http://www.ihiro.org/?p=519

在之前的我的一篇博文：两个wp的小技巧，非常实用哦！中曾经讲到过一种动态地显示版权年限信息的方法。而今天我是总结了多个方法与大家分享。

1. 傻瓜式输入；
2. php的date函数输出；
3. 显示一段年限的版权；
4. 在functions.php中添加功能函数(自动侦查式)。

这四种方式是逐渐增强的，大家可以根据自己的喜好选择一种方式来显示自己的版权年限。

]]> 在之前的我的一篇博文：两个wp的小技巧，非常实用哦！中曾经讲到过一种动态地显示版权年限信息的方法。而今天我是总结了多个方法与大家分享。

1. 傻瓜式输入：

看这个方法的名字就知道了，该方法纯正就是手动地输入版权信息：

1

 Copyright&copy; 2009. <a href="www.ihiro.org">Hiro's Blog</a>

这样手动输入的方法好处是加载处理的速度快，缺点是每年都要手动更新一次！
输出格式：Copyright © 2009 Hiro’s Blog

2. php的date函数输出：

1

Copyright &copy; < ?php echo date('Y'); ?>.<a href="<?php echo get_option('home'); ?>">< ?php bloginfo('name'); ?></a>

该方法的好处时，每年自动更新为当年的年份，无需人为地更改。
输出格式：Copyright © 2009 Hiro’s Blog

3. 显示一段年限的版权：

博客建立的时间过了一年了，那么博客的版权年限就应该更新为如：2008-2009的格式了。该方法其实很简单，就是基于第二个方法实现的。因为建博的时间是死的，所以完全可以用纯的html输入,而当年的年限则用date()函数动态地输出：

1

Copyright &copy; 2008-< ?php echo date('Y'); ?>.<a href="<?php echo get_option('home'); ?>">< ?php bloginfo('name'); ?></a>

输出格式：Copyright © 2008-2009 Hiro’s Blog

4. 在functions.php中添加功能函数(自动侦查式)：

只需打开主题中的functions.php文件，添加如下代码：

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20

< ?php 
function copyrightDate() {
	global $wpdb;
	$copyright_dates = $wpdb->get_results("
		SELECT 
			YEAR(min(post_date_gmt)) AS firstdate, 
			YEAR(max(post_date_gmt)) AS lastdate 
		FROM 
			$wpdb->posts
	");
	if($copyright_dates) {
		$copyright = "Copyright &copy; " . $copyright_dates[0]->firstdate;
		if($copyright_dates[0]->firstdate != $copyright_dates[0]->lastdate) {
			$copyright .= '-' . $copyright_dates[0]->lastdate;
		}
		echo $copyright . "&nbsp;" . get_bloginfo('name');
	}
}
add_filter('wp_footer', 'copyrightDate');
?>

该方法可以动态地检查你的建博时间，若你的建博时间不满一年，则输出格式和第二种方法一样，即：Copyright © 2009 Hiro’s Blog
若你的博客建立了超过一年的时间，则输出的格式和第三种方法一样，即：Copyright © 2009-2010 Hiro’s Blog

总结

这四种方式是逐渐增强的，大家可以根据自己的喜好选择一种方式来显示自己的版权年限。

你也许会喜欢阅读这些：

]]> http://www.ihiro.org/4-ways-to-display-the-copyrights-of-blog/feed 10 WordPress:最新2.84更新的原因：密码重置漏洞（图文教程解决） http://www.ihiro.org/the-reason-of-update-password-reset-loophole http://www.ihiro.org/the-reason-of-update-password-reset-loophole#comments Thu, 13 Aug 2009 02:49:37 +0000 Hiro http://www.ihiro.org/?p=415

昨天登录后台发现wordpress2.84版本提示更新，这距离2.83版本的发布才几天而已的时间。是什么原因导致wp更新如此迅速了。到国外的网站和wp官方搜索了资料一看，原来是密码重置的漏洞。如果你的wp版本是2.83或低于2.83的，你就要注意了。千万别得罪人啊，特别是玩wp的人，小心他把你的邮箱给发爆了（开个玩笑，呵呵！）。

解决的办法：1. 立即升级到2.84版本；2.修改wp-login.php文件，将190行的代码：if ( empty( $key ) ) 修改为： if ( empty( $key ) || is_array( $key ) )。

]]> security

昨天登录后台发现wordpress2.84版本提示更新，这距离2.83版本的发布才几天而已的时间。是什么原因导致wp更新如此迅速了。到国外的网站和wp官方搜索了资料一看，原来是密码重置的漏洞。如果你的wp版本是2.83或低于2.83的，你就要注意了。千万别得罪人啊，特别是玩wp的人，小心他把你的邮箱给发爆了（开个玩笑，呵呵！）。

那么，这个漏洞的所在是？你不妨自己小测一下。（以下所有图片都是我个人测试所截的图，仅供大家参考，我的密码已经更改，漏洞也已经修复，请勿试图攻击我哦！）。

1.测试漏洞步骤：

访问：http://你的域名/wp-login.php?action=rp&key[]=（通过该链接可以直接跳过邮件论证而将博客的管理员密码重置），系统提示如图：
confirm-password
此时你可以看到你的邮箱中有新邮件了，内容如下：
new-password
至此，你的密码重置成功。恭喜你，你发现wordpress的漏洞了！！

2.漏洞源代码所在:

打开wp-login.php文件（wordpress的更目录）,找到185行代码：如下：

1
2
3
4
5
6
7
8
9
10
11
12
13
14

function reset_password($key) {
	global $wpdb;
 
	$key = preg_replace('/[^a-z0-9]/i', '', $key);
 
	if ( empty( $key ) )
		return new WP_Error('invalid_key', __('Invalid key'));
 
	$user = $wpdb->get_row($wpdb->prepare("SELECT * FROM $wpdb->users WHERE user_activation_key = %s", $key));
	if ( empty( $user ) )
		return new WP_Error('invalid_key', __('Invalid key'));
 
//后面的代码过长，在此省略.......
}

然后在转到275行：如下

1
2
3
4
5
6
7
8
9

$action = isset($_REQUEST['action']) ? $_REQUEST['action'] : 'login';
$errors = new WP_Error();
 
if ( isset($_GET['key']) )
	$action = 'resetpass';
 
// validate action so as to default to the login screen
if ( !in_array($action, array('logout', 'lostpassword', 'retrievepassword', 'resetpass', 'rp', 'register', 'login')) && false === has_filter('login_form_' . $action) )
	$action = 'login';

接下来转到369行：如下

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15

break;
 
case 'resetpass' :
case 'rp' :
	$errors = reset_password($_GET['key']);
 
	if ( ! is_wp_error($errors) ) {
		wp_redirect('wp-login.php?checkemail=newpass');
		exit();
	}
 
	wp_redirect('wp-login.php?action=lostpassword&error=invalidkey');
	exit();
 
break;

3.解决的办法：

1. 立即升级到2.84版本；

2. 修改wp-login.php文件，将190行的代码，如下：

1
2

	if ( empty( $key ) )
		return new WP_Error('invalid_key', __('Invalid key'));

修改为：

1
2

	if ( empty( $key ) || is_array( $key ) )
		return new WP_Error('invalid_key', __('Invalid key'));

4. 官方：

官方更新解决方法：http://core.trac.wordpress.org/changeset/11798

你也许会喜欢阅读这些：

]]> http://www.ihiro.org/the-reason-of-update-password-reset-loophole/feed 15 WordPress:显示tags在一个下拉列表中 http://www.ihiro.org/display-tags-in-a-dropdown-list-box http://www.ihiro.org/display-tags-in-a-dropdown-list-box#comments Fri, 24 Jul 2009 07:23:10 +0000 Hiro http://www.ihiro.org/?p=271

标签(tags)在博客中很实用，每个博客中都有一个标签列表或标签云。你若只有几十个标签的话，页面看起来还是比较好的，但若你有上百个标签的话，那么你的标签将会变得非常难看和难读。这样对你的读者不友好，不便于他们查找。

现在很多的博客上的标签都是以a标签内联显示或者漂亮点的标签使用li标签制作成一个列表显示，另外就是利用插件动态地falsh显示。用a标签内联显示时若设置wp_tag_cloud()的smallest和largest参数值不相等，那么这个标签云显示的就比较丑陋的；而用li标签显示上百个标签的话，会占据很大的页面，不友好；而使用插件flash动态显示确实很美观，但加载速度明显降低，而且会出现不同浏览器层次的bug。若刚好这个flash标签云的上方刚好有个鼠标移动上去的下拉菜单，说不定在不同的浏览器下，有的是现实在flash上层，有的却是跑到了flash的下面去了。这个现象很常见哦！

今天在国外的网站上看到了这个解决方案，觉得很是不错，它将标签显示在一个下拉列表框中，这样既不占据很大的页面，经css美化的话显示器来也很不错哦！

]]> 标签(tags)在博客中很实用，每个博客中都有一个标签列表或标签云。你若只有几十个标签的话，页面看起来还是比较好的，但若你有上百个标签的话，那么你的标签将会变得非常难看和难读。这样对你的读者不友好，不便于他们查找。

现在很多的博客上的标签都是以a标签内联显示或者漂亮点的标签使用li标签制作成一个列表显示，另外就是利用插件动态地falsh显示。用a标签内联显示时若设置wp_tag_cloud()的smallest和largest参数值不相等，那么这个标签云显示的就比较丑陋的；而用li标签显示上百个标签的话，会占据很大的页面，不友好；而使用插件flash动态显示确实很美观，但加载速度明显降低，而且会出现不同浏览器层次的bug。若刚好这个flash标签云的上方刚好有个鼠标移动上去的下拉菜单，说不定在不同的浏览器下，有的是现实在flash上层，有的却是跑到了flash的下面去了。这个现象很常见哦！

今天在国外的网站上看到了这个解决方案，觉得很是不错，它将标签显示在一个下拉列表框中，这样既不占据很大的页面，经css美化的话显示器来也很不错哦！

步骤一：添加功能函数到function.php文件中，具体代码如下：

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87

< ?php
function dropdown_tag_cloud( $args = '' ) {
	$defaults = array(
		'smallest' =&gt; 8, 'largest' =&gt; 22, 'unit' =&gt; 'pt', 'number' =&gt; 45,
		'format' =&gt; 'flat', 'orderby' =&gt; 'name', 'order' =&gt; 'ASC',
		'exclude' =&gt; '', 'include' =&gt; ''
	);
	$args = wp_parse_args( $args, $defaults );
 
	$tags = get_tags( array_merge($args, array('orderby' =&gt; 'count', 'order' =&gt; 'DESC')) ); // Always query top tags
 
	if ( empty($tags) )
		return;
 
	$return = dropdown_generate_tag_cloud( $tags, $args ); // Here's where those top tags get sorted according to $args
	if ( is_wp_error( $return ) )
		return false;
	else
		echo apply_filters( 'dropdown_tag_cloud', $return, $args );
}
 
function dropdown_generate_tag_cloud( $tags, $args = '' ) {
	global $wp_rewrite;
	$defaults = array(
		'smallest' =&gt; 8, 'largest' =&gt; 22, 'unit' =&gt; 'pt', 'number' =&gt; 45,
		'format' =&gt; 'flat', 'orderby' =&gt; 'name', 'order' =&gt; 'ASC'
	);
	$args = wp_parse_args( $args, $defaults );
	extract($args);
 
	if ( !$tags )
		return;
	$counts = $tag_links = array();
	foreach ( (array) $tags as $tag ) {
		$counts[$tag-&gt;name] = $tag-&gt;count;
		$tag_links[$tag-&gt;name] = get_tag_link( $tag-&gt;term_id );
		if ( is_wp_error( $tag_links[$tag-&gt;name] ) )
			return $tag_links[$tag-&gt;name];
		$tag_ids[$tag-&gt;name] = $tag-&gt;term_id;
	}
 
	$min_count = min($counts);
	$spread = max($counts) - $min_count;
	if ( $spread &lt;= 0 )
		$spread = 1;
	$font_spread = $largest - $smallest;
	if ( $font_spread &lt;= 0 )
		$font_spread = 1;
	$font_step = $font_spread / $spread;
 
	// SQL cannot save you; this is a second (potentially different) sort on a subset of data.
	if ( 'name' == $orderby )
		uksort($counts, 'strnatcasecmp');
	else
		asort($counts);
 
	if ( 'DESC' == $order )
		$counts = array_reverse( $counts, true );
 
	$a = array();
 
	$rel = ( is_object($wp_rewrite) &amp;&amp; $wp_rewrite-&gt;using_permalinks() ) ? ' rel="tag"' : '';
 
	foreach ( $counts as $tag =&gt; $count ) {
		$tag_id = $tag_ids[$tag];
		$tag_link = clean_url($tag_links[$tag]);
		$tag = str_replace(' ', '&nbsp;', wp_specialchars( $tag ));
		$a[] = "\t&lt;option value='$tag_link'&gt;$tag ($count)&lt;/option&gt;";
	}
 
	switch ( $format ) :
	case 'array' :
		$return =& $a;
		break;
	case 'list' :
		$return = "&lt;ul class='wp-tag-cloud'&gt;\n\t&lt;li&gt;";
		$return .= join("&lt;/li&gt;\n\t&lt;li&gt;", $a);
		$return .= "&lt;/li&gt;\n&lt;/ul&gt;\n";
		break;
	default :
		$return = join("\n", $a);
		break;
	endswitch;
 
	return apply_filters( 'dropdown_generate_tag_cloud', $return, $tags, $args );
}
?>

步骤二：安放下拉列表框的代码，调用功能函数

完成上面的步骤后，只需要在你需要安放下拉列表框的地方调用该功能函数即可（通常会放在siderbar.php文件中）。在其中放入如下代码

1
2
3
4

<select name="tag-dropdown" onchange="document.location.href=this.options[this.selectedIndex].value;">
	<option value="#">Liste d'auteurs</option>
	< ?php dropdown_tag_cloud('number=0&order=asc'); ?>
</select>

那么这样子你就有了一个下拉列表的标签，这样阅读起来更加友好吧。当然自己可以针对该列表框使用css美化哦！

你也许会喜欢阅读这些：

]]> http://www.ihiro.org/display-tags-in-a-dropdown-list-box/feed 8