WordPress 6.8+ wp2shell 漏洞完整说明（高危无鉴权远程代码执行）

一、基础信息 漏洞代号：wp2shell 两个组合漏洞串联实现攻击： 1.CVE-2026-60137：WP_Query author_not_in 参数 SQL 注入 2.CVE-2026-63030：REST API Batch 批量接口路由混淆 风险等级：严重 Critical 核心危害：匿名游客无需登录，就能拿下服务器、上传木马 Webshell 二、影响版本 6.8.0 ~ 6.8.5：仅存在 SQ...

2026年07月21日 建站相关 评论 4 条 喜欢 1 阅读 147 次 阅读全文

WordPress限制后台无限尝试密码登录，设置15分钟内最多允许3次错误。

今天晚上再次查看后台网站日志时，发现还是很多人扫描工具在无限的尝试登录本站，所以要限制一下。 有Nginx和代码限制，自己看看需要选择哪种都可以，配合我上一篇文章的安全策略更好： WordPress 网站安全加固 包含代码加固和Nginx加固 与 Podman 隔离部署 方法一：安装插件Limit Login Attempts Reloaded（...

2026年07月09日 建站相关 评论 1 条 喜欢 1 阅读 24 次 阅读全文

WordPress 网站安全加固 包含代码加固和Nginx加固 与 Podman 隔离部署

本文详细记录了 WordPress 网站安全加固与服务器安全优化的步骤。文章内容包括 攻击行为分析 、 WordPress 代码与用户加固 、 Nginx 防护配置 以及基于 Podman 的容器化部署 方案，这些措施有效提升系统抵御自动化脚本攻击的能力。 前言 (Preface) 我在查看 Umami 的网站统计数据时发现有异常访问流量，仔细一...

2026年07月08日 建站相关 暂无评论 喜欢 0 阅读 41 次 阅读全文

WordPress最新2026年关闭禁用自动草稿 自动修订的方法，亲自测试有效 ！

WordPress的自动草稿和自动修正版本的这个功能一直很烦人，大多数人都不需要，很多人为了这个安装插件清理数据库，那么今天我们就彻底关闭他。 一共需要修改如下文件： wp-config.php wp-admin/post.php wp-admin/post-new.php 主题目录下的functions.php wp-admin/includes/post.php 第一步： 编辑网站根目录...

2026年07月08日 建站相关 暂无评论 喜欢 1 阅读 32 次 阅读全文

WordPress 文章归档页 分类 标签 留言评论数量 文章数量 最后更新时间等查询语句说明记录

最近，优化了一下我的归档页面，提升一下性能，在此记录一下优化后的代码和优化手段，这些查询大多走索引，有一些不走索引，我们需要手动给数据库MYSQL添加索引。 一、全套索引 + 对应代码归属（区分【模板页面】/【归档函数】+ 对应 SQL + MySQL5.7/8.0 创建语句） 索引 1：idx_archive_year_post（仅归档函...

2026年07月06日 建站相关 暂无评论 喜欢 0 阅读 59 次 阅读全文

WordPress文章页面自动输出description和Keywords以及添加og社交标签的简单代码

最近看到很多人的站都带og标签，经过搜索资料知道，og标签是强化社交分享的，所以我也要添加上og标签 在WordPress里可以用插件添加，也可以自己添加。 用插件的话，就用安装了 Yoast/RankMath 等SEO插件就可以了。 代码的话，添加到functions.php里 /** * 自定义 TDK + OpenGraph OG 社交标签 * 挂载至 wp_hea...

2026年06月28日 建站相关 评论 1 条 喜欢 0 阅读 57 次 阅读全文

WordPress无需插件 添加 评论区数学计算题 验证码的 新手详细教程

最近，我把评论区放出来了，为了防止恶意评论，我想添加个验证码，不想用插件，仅靠代码实现。 经过一番搜索，代码如下： 修改模版里的functions.php,添加以下代码： /** * 1-9 加减乘除算术验证码 - 输出HTML */ function math_captcha_show() { if (current_user_can('edit_posts')) return; $ops = ['+', '...

2026年06月24日 建站相关 评论 2 条 喜欢 1 阅读 106 次 阅读全文

WordPress使用代码实现Bing的IndexNow插件功能，实现自动提交收录教程

最近，bing也推出了类似百度提交收录的api，bing的indexnow收录插件，但是我不太想装插件，所以我就用豆包给我写了一段代码用来实现这个功能。 第一步：去bing获取你的KEY和下载KEY文件 登录bing站长后台，首先添加网站，验证完成以后，点击这个链接：https://www.bing.com/indexnow/getstarted 复制这个KEY，...

2026年06月22日 建站相关 评论 2 条 喜欢 1 阅读 139 次 阅读全文

如何实现WordPress文章自动截取第一段内容作为H2标签，实现网页规范化？

做WordPress站点SEO优化时，合理规划页面H2层级标签能大幅提升页面可读性与搜索引擎识别度。 很多站长希望不用每次手动编辑，让程序自动提取文章正文第一段文字，自动套上H2标签输出在文章内页。 本文分享无需插件、仅通过functions.php函数实现的完整解决方案，附带代码注释、异常兼容处理与常见报错排查，适...

2026年06月19日 建站相关 暂无评论 喜欢 1 阅读 85 次 阅读全文

WordPress 启用 Memcached 缓存简易教程，新手零门槛直接上手。

最近折腾底部显示运行时间和SQL请求次数以及memcached是否开启，写好了代码发现memcached没有启用。 其实以前发过类型文章，可以在本站搜索memcached查看，那个写的比较繁琐，今天就写个简单的，希望大家都能用到。 首先必须条件： 1.服务器已安装 PHP Memcached 扩展（区分老版 Memcache） 2.服务器安装并启...

2026年06月17日 建站相关 暂无评论 喜欢 0 阅读 41 次 阅读全文