因为国内备案要求，个人网页不能出现评论，论坛，用户注册等功能，所以需要首先禁用对应的部分。

注意，将里面的password更改为自己的password，并记牢。如果之前按照安全性配置了mysql，那么这里的密码强度需要8位以上，大小写数字以及特殊字符都要有。否则会运行命令失败。...

KK Star Ratings插件教程, wordpress建站, wordpress教程, WordPress星级评分插件

后面知道了有“在线漏洞靶场”这个东西(之前都是用的DVWA-“该死的易受攻击环境”哈哈)

WordPress 检测当前页面所使用的模板文件是什么？修改 wordPress 主题的时候，由于一个功能出现错误，需要修改主题源文件，但不知道这个功能代码是置于哪个模板文件内，那么该怎么查找这个页面是利用的哪个模板文件呢？...

WordPress 过滤钩子（filters）——我们可以扩展 WordPress 的最好方法之一。这个特性的基础就是钩子（hooks）—— WordPress的过滤（filters）和动作（actions）钩子。没有它们，我们就无法利用 WordPress 的可扩展性的优势。...

WordPress 用的是 PHP 语言，禁止访客访问网站核心 PHP 文件能提高安全性。我们以 Nginx 的配置文件为例，来详细说明如何安全配置：禁用某些目录执行 PHP。...

WordPress自带记录文章修订版本的功能，每次编辑或修改文章，系统都会自动生成并保存一个修订版。长此以往数据库将产生大量数据冗余，最终拖慢网站的运行速度。...

wordpress 如何禁止订阅用户访问后台 wp-admin.php？设置注册默认用户组是订阅用户，然后把下面代码黏贴到主题的模板函数文件里即可：

通过 WordPress 原生的函数来，或者自定义函数，都可以获取当前页面的 URL 地址。