Wordpress | вебисторий

Уязвимость в WordPress позволяет удалять файлы

Новый баг был найден в самой популярной CMS в мире и в рунете. И, хотя сам по себе новый баг не позволяет получить доступ к сайту, в комбинации с другими атаками на сайт, новая уязвимость может представлять довольно серьёзную опасность. К сожалению, официального патча для уязвимости пока нет, есть неофициальный хотфикс. Читать далее Уязвимость в WordPress позволяет удалять файлы

Текущий механизм обновления WordPress уязвим

Хотя, в целом, WordPress является довольно защищенной CMS, поступающие сообщения о баге в механизме обновления ставят эту защищенность под сомнение.

Информация о проблеме была опубликована в отчете WordFence. Суть проблемы заключается в том, что api.wordpress.org использует функцию GitHub webhook, что приводит к тому, что любой сделанный в GitHub коммит автоматически подхватывается как обновление. Читать далее Текущий механизм обновления WordPress уязвим

Создание своего меню в WordPress без плагина

Бывает, что в WordPress возникает необходимость добавить свое меню — горизонтальное, вертикальное, выпадающее, со своим стилем и т. д. Чтобы создать меню в WordPress, мы напишем функцию добавления меню и разместим ее в нужной части темы WordPress. Добавим функцию создания меню в файл wp-content/themes/ваша_тема/functions.php. Если в папке с вашей темой этот файл отсутствует, просто создайте его. Читать далее Создание своего меню в WordPress без плагина

Как программно вывести список категорий и терминов таксономии в WordPress

Для того, чтобы вывести список категорий, или какой-либо другой список терминов таксономии, в wordpress есть функция wp_list_categories(). Эта функция подходит для того, чтобы например создать выпадающее меню категорий в WordPress. Важно, что с помощью этой функции можно выводить не только список категорий, но и любой список терминов таксономии, например список тэгов, для этого в качестве значения параметра «taxonomy» нужно указать «post_tag». Читать далее Как программно вывести список категорий и терминов таксономии в WordPress

Добавление дополнительных фильтров в список записей в админке WordPress

Иногда бывает нужно добавить дополнительные фильтры в список записей для фильтрации по различным полям и таксономии. Часто фильтрация нужна в списках постов в плагинах, там где у постов есть кастомные поля. Читать далее Добавление дополнительных фильтров в список записей в админке WordPress

Как отключить автоматическое обновление WordPress

Как известно, WordPress ставит минорные обновления (вида 4.5.1, 4.5.2 и т.д.) автоматически. Это довольно неплохо с точки зрения безопасности, но может иметь нежелательные побочные последствия в виде конфликтов с плагинами и темами оформления. Причем через настройки WordPress данную функцию отключить нельзя. Если автоматическое обновление всё же не нужно, прошу под кат. Читать далее Как отключить автоматическое обновление WordPress

Как убрать #more в WordPress

Сегодня, как явственно видно из названия статьи, речь пойдет о теге #more в WordPress.

Данный тег появляется в конце ссылки страницы, на которую мы переходим, нажав «читать далее». Выглядит такая конструкция не очень красиво. Более того, нет гарантий, что тег #more не создаст Вам дубль страницы. Ведь поисковик может проиндексировать ссылки с тегом и без тега. Поэтому лучше от него избавиться. Как говорится, от греха… Читать далее Как убрать #more в WordPress

Как настроить размер шрифта в облаке тегов WordPress

Небольшая заметка по WordPress.

Для навигации по сайту очень часто используется такой удобный инструмент, как облако тегов. WordPress уже предоставляет такой инструмент что называется «из коробки». Однако возможности настройки оформления облака штатными средствами весьма ограничены. И самым сложным может оказаться подгонка размера шрифта под Ваш стиль, так как этот параметр лежит совсем не в папке с темой оформления. Но обо всём по порядку. Читать далее Как настроить размер шрифта в облаке тегов WordPress

Как вернуть поле title у ссылкок в wordpress 4.2 без плагина

Здравствуйте! Сегодня я расскажу вам как вернуть поле title у ссылок в wordpress 4.2 без плагина. Поле «Заголовок» (title) убрали в версии 4.2 «за ненадобностью» по словам разработчиков. Кто-то говорит, что title у ссылки мешает SEO продвижению, но вопрос весьма спорный. Я делаю так: если анкор ссылки не соответствует названию статьи, то я делаю title у ссылки, а если заголовок соответствует анкору, то title у ссылки я не делаю. Вот так. Вообщем, мне идея с удалением тайтла у ссылок не понравилась, и я решил вернуть это поле в визуальный редактор wordpress:

Читать далее Как вернуть поле title у ссылкок в wordpress 4.2 без плагина