wp1.5.1安全更新!

Saturday, May 28th, 2005

wp官方网站今天说,如果使用系统默认模板的话,在某种情况下,可能遭到攻击。参见此处
为此,wp已经紧急升级到1.5.1.2。如有使用系统默认模板的用户,请更换模板或升级wp。

手工修改方法:打开wp-includes/template-functions-category.php
在第103行附近,找到get_the_category_by_ID
并将$cat_ID = (int) $cat_ID复制在其下方
(doubleaf:我在103行附近找到的是
function get_the_category_by_ID($cat_ID) { ,不知是否应该将其从($cat_ID)前断开,或者将($cat_ID)删除,再在下方加上一行$cat_ID = (int) $cat_ID?)

如果您使用的服务器开启了mod_security的话,则无需担心上述危险。

wp1.5.1新bug

Wednesday, May 18th, 2005

trackbacks 可以收不能送
请下载以下文件:http://ying.homedns.org/upload/2606_2609.zip
覆盖wp根目录下的 xmlrpc.php 及 wp-includes 目录下的 functions.php
详情参见http://ying.homedns.org/wp/archives/2005/05/16/21/03/54/
命苦啊,昨天覆盖了俩文件,发现本来好好的trackback不能用了,于是又发现原来又有新的更新了。55555555

升级wp1.51失败!

Wednesday, May 11th, 2005

特别郁闷,暂且用此主题代替吧。明天下班睡觉后,等下午起床再说,现在得工作
update:终于成功了,闹的我把以前的文件删了一次又装,最后找到症结:原来是现在这个theme里的一个文件搞的鬼。费了这么半天事情。
http://wordpress.org/development/2005/05/one-five-one/

Wordpress下podcasting居然如此简单

Friday, May 6th, 2005

以前为了使自己的blog能支持podcasting,曾到处讨教,为此还麻烦了hopesome半天。
今天在写《连战不是台湾省省委书记》时,无意中发现,wordpress下podcast很简单,根本不需要任何插件或其他复杂的步骤,只需要在文中有你想podcast的mp3或wmv等文件的地址,wp自动就可以在RSS中加入enclosure标志,提醒FeedDemon等客户端软件,这是一篇podcasting日志。
update:经过测试,只要影音文件地址正确,就可以podcasting, Wordpress 1.5下测试通过
这是我今天《连战不是台湾省省委书记》Feed里的代码,wp自动加上的。

顺便测试一下mp3文件,新歌手胡畔的麦子歌词如下

好了 现在我开始承认 我是被割倒的麦子
躺在一望无际的麦田 等待别人的收割
我再也不能迎风飘摆 再也不能迎风歌唱
我因为我的成熟 低下了高贵的头
我爱透了这个世界 世界爱不爱我
我恨透了这个时间 为何它不等待我

好了我现在开始选择 选择一条彻底的路
不管命运带我奔向何方 我都会让自己承担

胡畔是我老乡,祖籍江苏宿迁,和我一个市的,也同是农民的儿子。打过工,当过兵,这首歌不错,值得一听。

如何在wp中使用QuickSub

Monday, April 25th, 2005

QuickSub是什么?先请到这个网址看一下。

但是有朋友说在wp下无法安装,由于Tangos同志在他的blog中介绍的不是很详细,我来补充一下。
首先,将quicksub.js和quicksub.css上传到服务器任何位置

其次:将以下代码插入你所使用的wordpress模板(一般位于wp\wp-content\themes)下,找到header文件,可以通过wp后台提供的在线编辑方式,也可以在本地用ultraedit等编辑。加入以下代码:


注意:由于wp发表文章时,可能自动将英文引号转为中文引号,而且加上许多空格,请一定要改过来。 有朋友安装不成功可能是这个原因。
请将代码中的http://doubleaf.com/quicksub.js和http://doubleaf.com/quicksub.css改为你刚才传的两个文件的绝对地址!

第三步:修改Feed链接,wp用户一般是修改themes目录下的sidebar.php或footer.php文件,加入以下代码:

订阅我的RSS

加入上面代码有任何中文单引号或双引号,也请一并改为英文的。

这样大功告成了!

由于wp发表文章时转换格式的原因,请大家到这里下载我上面的代码http://doubleaf.com/quicksub.txt

最后注意,请大家在http://in.comengo.net/wp-content/dl/quicksub.rar下载quicksub文件,原作者的下载地址可以用,但是下了以后提示zip文件已经损坏。