WordPress 4.3.1

收到了自己发给自己的邮件,说 “[垃圾站] 您的站点已被更新至WordPress 4.3.1”。毫无疑问,这是个安全更新。

官方说,这个版本主要解决了三个问题,其中包括两个跨站点脚本漏洞和潜在的权限提升。(憋足的翻译,各位看官就将就着看吧)

  • WordPress 4.3 以及更早的版本在处理短代码的过程中很容易被跨站点脚本漏洞攻击。
  • 在用户列表的数据表中发现了一个单独的跨站点脚本漏洞。
  • 最后一个是,在某些情况下,没有适当权限的用户可以发布私密文章并将其置顶。

另外,WordPress 4.3.1 还修复了 26 个 bug。详细:WordPress 4.3.1 release notes

在后台还发现了一个模板层级的变化:已将 singular.php 添加为 single.php 和 page.php 的替代。

其实文章和页面本来就是个大同小异的东西吧?

本文首发于:WordPress 4.3.1-垃圾站

除非注明,垃圾站文章均为网络收集,本文地址 https://cyhour.com/240/AMP 加速版本」,转载请以链接形式注明出处。
声明:我们不销售主机,任何VPS主机均有跑路风险且需定期备份,防止数据丢失。信息以实际为准,评测仅供参考不代表权威!
🍄:Netflix 奈飞 YouTube 合租

Gravatar 头像被墙及解决方案 Gravatar 头像国内镜像地址大全

Gravatar 头像真是一言难尽,时而正常时而抽风时而无法访问……就一个 Gravatar 头像,这有啥好强(现代通假字)的呢?(据说是被其它服务连累?) 解决办法 - 调用 ssl/cn 头像链接 历史解决办法:调用 ssl 头像链接——https还是没被墙的,而且速度还不错,直接调用这个最简单了。主题 functi…
浏览: 159

Redmi Note 9 4G 刷机欧洲EU版净化去广告

虽然口水苹果十三香,但是眼下囊中确实只有红米……到手不用 1000 大洋,试试也无妨,实在不行再找银行/东哥要十三香。 入手 Redmi Note 9 4G 缘由:领导的微信机 iPhone SE 一代确实很老了(再过两个月就开始第六个年头了),没有换过电池,进过水修过一次,现在经常尿崩突然就关机了得插上…

使用 GoAccess 分析 Nginx 日志

最近发现博客加载图片大多时候都是龟速,想过换服务器,换回主机(比如传说中的外贸主机 SiteGround),图片上 CDN……想了一圈,最终什么都没动,一是穷二是懒三是图片多茄大的水文并不多,先这样吧,实在不行再折腾。倒是忍不住折腾了一下 GoAccess 分析 Nginx 日志,分析了一圈,没什么用。 记录…
浏览: 96 标签:  ,  ,  , 

WordPress 纯代码实现彩色标签云及简单优化配置

WordPress 自带标签云小工具,侧栏直接添加即可,就是默认样式有点平淡,可以加点代码实现彩色标签云及简单优化一下。 WordPress 纯代码实现彩色标签云 代码丢到 WordPress 主题 functions.php 文件即可: //彩色标签云 tag cloudfunction theme_color_cloud_hook($text) { $text = preg_rep…
浏览: 153 标签:  ,  ,  ,  , 
浏览: 55

Comments:33

  1. 精神可嘉,这么晚还在加班,您辛苦了,哈哈。

    2015.09.16 00:39 # 回复
    1楼
  2. 我的被自动更新到了4.2.5

    2015.09.16 03:47 # 回复
    2楼
  3. 好水的文

    2015.09.16 07:45 # 回复
    3楼
  4. 对于个人用户来说差不多,对企业用户来讲差别很大.

    2015.09.16 07:54 # 回复
    4楼
  5. 哈 为什么有些自动更新 有些要手动呢

    2015.09.16 08:43 # 回复
    5楼
    • @hannah 默认是小版本自动更新,比如 4.3 升级到 4.3.1 会自动升级;大版本需要自己选择更新,比如 4.2 升级到 4.3…

      2015.09.16 09:12 # 回复
  6. 好久不更新WordPress了!你这里还开了自动更新啊

    2015.09.16 08:59 # 回复
    6楼
  7. 现在更期待的,还是iOS 9的更新,哈哈

    2015.09.16 10:02 # 回复
    7楼
  8. WP 的更新速度很快。 更新速度在一定程度上表明了一个产品处于上升期。。。 哈哈

    2015.09.16 10:39 # 回复
    8楼
    • @路杨 有动力更新,某个程度上确实是好事。

      2015.09.16 15:33 # 回复
      • @老杨 是哦,是哦。所以上WP基本上在Blog界已经一统天下了。 :D

        2015.09.16 16:30 # 回复
        • @路杨 挺容易上手的,你要不要也投入 WordPress 的怀抱?哈哈

          2015.09.16 16:38 # 回复
          • @老杨 我要转到话,早转了。哈哈。 我的Cpanel面板有自动安装 WP 的选项,连文件都不需要上传,全自动。

            2015.09.16 16:50 # 回复
            • @路杨 自动安装的不舒服…我现在的主机也有这个功能,不过真心不喜欢。

              2015.09.16 17:36 # 回复
              • @老杨 嗯,嗯。我也不喜欢自动安装。。 也许这就是强迫症。呵呵

                2015.09.16 18:20 # 回复
  9. 垃圾站-CK
    CK

    最近WP的更新速度奇快…

    2015.09.16 11:09 # 回复
    9楼
  10. singular这个不是有一段时间了么,简化主题文件和查询是好事

    2015.09.16 15:24 # 回复
    10楼
  11. 垃圾站-Javen
    Javen

    我也纳闷,怎么可以自己给自己发信。谁授权给它的?

    2015.10.23 10:46 # 回复
    11楼
    • @Javen 授权?这个倒无可厚非吧?自己的博客给自己发邮件说更新了。要是能给个选项配置就更人性化了,如果能集成评论回复邮件通知功能就更好啦。

      2015.10.23 11:53 # 回复

发表留言

Vultr 送$100,搬瓦工年付最低$49,优惠码 BWH3HYATVBJW,更多推荐VPS信息