冰古blog

自WordPress 2.5发布以来，WordPress的开发blog和论坛里经常能看到关于WordPress安全性的讨论文章：1、2。其中谈到的黑客通常都是在blog上留下后台程序，或其他隐藏的恶意链接等。WordPress Exploit Scanner正是用于扫描WordPress是否被黑客留下了这些邪恶的东东。当然有些黑客爱删东西的，那就没办法了。

BTW：不知道有没有人不习惯wordpress2.5的管理区模板，Easy Admin Color Schemes可以带你回到wordpress 2.3的时候……

BTW 2：有点惨淡的WordPress 2.5插件大赛

标签: 安全, 模板
发布于wordpress

Useful WordPress Tricks里列举了多条很实用的WordPress模板方面的小技巧。

其中冰古比较感兴趣的是这两枚：

顺序排列文章
冰古不知道是否有人会喜欢把文章按照发布时间的顺序来显示。不过这看上去还是蛮有趣的。
在模板的index.php文件中，找到类似下面的行

<?php if(have_posts()) : ?><?php while(have_posts()) : the_post(); ?>

在这行的下面加上这段代码

<?php query_posts($query_string . “&order=ASC”) ?>

倒序排列留言
这条是冰古问了作者Dejan后，他才添加上的。相对上面的顺序排列文章，这枚技巧显然更实用。
在模板的comments.php文件中，找到如下行

<?php foreach ($comments as $comment) : ?>

在它之前，加上这段

<?php $comments = array_reverse($comments, true); ?>

效果看冰古blog的留言本

更多小技巧：Useful WordPress Tricks

标签: 技巧, 模板
发布于wordpress

由于某些软件和论坛的缘故，很多时候冰古在blog上写完留言回复后，都习惯性地按下Ctrl+Enter进行提交留言，但基本上是不成功的，很多blog程序都没有加入这样的快捷键。

Discuz等论坛都可以使用快捷键提交发贴和发贴，但因为觉得它们的代码太麻烦，所以一直没有去查找该快捷键的方法。直到有次在百度知道回复时，按下Ctrl+Enter提交竟然成功了，才打开它的源代码查看了下。一看才知道，实现的方法很简单，只需几行javascript就能搞定了。那么我们也在WordPress加上这个快捷键吧：

一、打开模板中的comments.php文件，查找到下面的内容：

<form action="<?php echo get_option('siteurl'); ?>/wp-comments-post.php" method="post" id="commentform" name="commentform">
<?php if ( $user_ID ) : ?>

如果你的form标签中没有name=”commentform”属性，那么请加上。
二、再往下拉一点，你可以看到类似的两行：

<p><textarea name="comment" id="comment" cols="55" rows="10" tabindex="4"></textarea></p>
<p><input type="submit" id="submit" tabindex="5" value="提交留言" /></p>

如果textarea标签上没有id属性，请按照上面的内容加上。如果在第二行中发现name=”submit”，将之删除。
三、最后，在</form>的下面，添加下面的一段javascript代码后保存就行了。

<script type="text/javascript">
var commenttextarea = document.getElementById('comment');
commenttextarea.onKeyDown = quickSubmit(event);
function quickSubmit(event){
  if (event.ctrlKey && event.keyCode == 13){
    document.submitform.submit();
  }
}
</script>

貌似上面这句我搞错了document.submitform.submit();，顺便把代码兼容性弄好点，用上下面的代码，应该没问题了。

<script type="text/javascript">
var commenttextarea = document.getElementById('comment');
commenttextarea.onkeydown = function quickSubmit(e) {
  if (!e) var e = window.event;
  //alert(e.keyCode);
  if (e.ctrlKey && e.keyCode == 13){
    //alert('good');
    document.getElementById('commentform').submit();
  }
};
</script>

试试吧。

BTW：google换了favicon？

标签: javascript, 快捷键, 模板, 留言
发布于wordpress

除了最后两个函数，这些函数都需在The_Loop中使用，并没有相关的参数。

the_author 显示文章的作者

the_author_description 显示文章作者的描述（作者个人资料中的描述）

the_author_login 显示文章作者的登录名

the_author_firstname 显示文章作者的firstname（名）

the_author_lastname 显示文章作者的lastname（姓）

the_author_nickname 显示文章作者的昵称

the_author_ID 显示文章作者的ID号

the_author_email 显示文章作者的电子邮箱

the_author_url 显示文章作者的网站地址

the_author_link (添加于2.1版本) 显示一个以文章作者名为链接名，链接地址为文章作者的网址的链接。例如一个名叫冰古的作者，他的网站地址为http://bingu.net，则显示为冰古

the_author_icq (不推荐使用) 显示文章作者的icq

the_author_aim 显示文章作者的aim

the_author_yim 显示文章作者的yim

the_author_msn (不推荐使用) 显示文章作者的msn

the_author_posts 显示文章作者已发表文章的篇数

the_author_posts_link 显示一个链接到文章作者已发表文章列表的链接

list_authors (不推荐使用) 显示blog所有作者和他们的相关信息。完整函数如下：

<?php list_authors(optioncount, exclude_admin, show_fullname, hide_empty, 'feed', 'feed_image'); ?>

参数：
optioncount：是否显示各作者已发表文章的篇数，可选值为：TRUE 和 FALSE（默认值）
exclude_admin：是否不列出管理员，可选值为：TRUE（默认值） 和 FALSE
show_fullname ：是否显示各作者的全名，可选值为：TRUE 和 FALSE（默认值）
hide_empty：是否不显示发表文章数为0的作者，可选值为：TRUE（默认值） 和 FALSE
feed：链接到各个作者发表文章的RSS供稿种子链接名，默认为空，不显示RSS供稿种子
feed_image：供稿种子的图片地址，如果提供此项，则覆盖上面的feed，默认为空
例如：

<?php list_authors(FALSE, FALSE, TRUE, FALSE); ?>

代表不显示各个作者的发布文章数，列出管理员，显示各作者的全名，显示发布文章数为0的作者和不显示RSS供稿种子。

wp_list_authors 显示blog作者列表，如果作者发表过文章，则他的名字将链接到他发表的文章列表中。可定义是否显示其他信息。
参数：
optioncount：是否显示各个作者发表文章数，可选值：true 和 false（默认值）
exclude_admin：是否不显示“admin”用户，可选值：true（默认值） 和 false
show_fullname：是否显示各个作者的全名，如果不显示，将显示昵称。可选值：true 和 false（默认值）
hide_empty：是否不显示发表文章数为0的作者，可选值：true（默认值） 和 false
feed：链接到各个作者发表文章的RSS供稿种子链接名，默认为空，不显示RSS供稿种子
feed_image：供稿种子的图片地址，如果提供此项，则覆盖上面的feed，默认为空
例如：

<?php wp_list_authors('show_fullname=1&optioncount=1'); ?>

代表显示全名和显示各个作者的发表文章数，其他都为默认值。

标签: codex, 作者, 函数, 模板
发布于wordpress