WordPress 4.3.1

收到了自己发给自己的邮件,说 “[常阳时光] 您的站点已被更新至WordPress 4.3.1”。毫无疑问,这是个安全更新。

官方说,这个版本主要解决了三个问题,其中包括两个跨站点脚本漏洞和潜在的权限提升。(憋足的翻译,各位看官就将就着看吧)

  • WordPress 4.3 以及更早的版本在处理短代码的过程中很容易被跨站点脚本漏洞攻击。
  • 在用户列表的数据表中发现了一个单独的跨站点脚本漏洞。
  • 最后一个是,在某些情况下,没有适当权限的用户可以发布私密文章并将其置顶。

另外,WordPress 4.3.1 还修复了 26 个 bug。详细:WordPress 4.3.1 release notes

在后台还发现了一个模板层级的变化:已将 singular.php 添加为 single.php 和 page.php 的替代。

其实文章和页面本来就是个大同小异的东西吧?

本文首发于:WordPress 4.3.1-垃圾站

除非注明,垃圾站文章均为网络收集,本文地址 https://cyhour.com/240/,转载时烦请以链接形式注明原始出处。
声明:我们不销售主机,选主机需合法使用。任何主机需定期备份,防止数据丢失。信息以实际为准,评测仅供参考不代表权威!
🍄:Netflix 奈飞 YouTube 合租

老头博客开始支持 TLS 1.3

TLS 1.3 目前只是 draft 版本,而支持 TLS 1.3 的 OpenSSL 1.1.1 的 draft-18 分支也只是开发者版本,所以,暂时最好不要用在生产环境。 其实前几天就折腾过 lnmp 1.4 升级 nginx 1.13.7,想顺手加上 TLS 1.3 支持,无奈折腾一圈以失败告终。 lnmp 1.4 更新至 nginx 1.12.2 lnm…
浏览: 164

ThinkPad E450C 换电池

ThinkPad E450C 是内置电池,换起来比较费劲,基本上要把整机拆散。 百度经验有详细的拆机教程——联想(Thinkpad)E450 E450C 拆机教程,螺丝卸掉,一步一步,慢慢拆,不要用蛮力,基本上不会出啥问题。 按理是要把主板拆下来才可以拿出电池更换,不过我是偷懒换。把红色地方螺丝拆掉,主板轻轻…
浏览: 114 标签:  ,  , 

Adobe Flash Player 修改版 及可用 Flash Player 模拟扩展 Win10 可用

Adobe 在2020年12月31日后将不再支持 Adobe Flash Player,从2021年1月12日开始,阻止 Flash 内容在 Flash Player 中运行。截图 虽然不喜欢 Adobe Flash Player,但是有些网站目前仍然离不开 Adobe Flash Player,过渡解决方法是:安装中国特供版 Adobe Flash Player 或者安装网友修改 Adobe Flash…

WordPress 4.2+ 使用 Twemoji 替换默认 Emoji 表情

WordPress 4.2+ 新增 Twitter Em❤️ji 表情,但是默认使用的 CDN —— https://s.w.org/images/core/emoji/11.2.0/72x72/ 在国内无法正常访问。解决办法有两个,一是把表情本地化,二是替换掉默认的链接。 🎉 😜 👯 🍻 🎈 🎤 🎮 🚀 🌉 ✨ 使用 Twitter 官方提供 MaxCDN 服务 Twitter 官方提供 MaxCDN 服务…
浏览: 66 标签:  ,  ,  ,  , 
浏览: 67

Comments:33

  1. 精神可嘉,这么晚还在加班,您辛苦了,哈哈。

    2015.09.16 00:39 # 回复
    1楼
  2. 我的被自动更新到了4.2.5

    2015.09.16 03:47 # 回复
    2楼
  3. 好水的文

    2015.09.16 07:45 # 回复
    3楼
  4. 对于个人用户来说差不多,对企业用户来讲差别很大.

    2015.09.16 07:54 # 回复
    4楼
  5. 哈 为什么有些自动更新 有些要手动呢

    2015.09.16 08:43 # 回复
    5楼
    • @hannah 默认是小版本自动更新,比如 4.3 升级到 4.3.1 会自动升级;大版本需要自己选择更新,比如 4.2 升级到 4.3…

      2015.09.16 09:12 # 回复
  6. 好久不更新WordPress了!你这里还开了自动更新啊

    2015.09.16 08:59 # 回复
    6楼
  7. 现在更期待的,还是iOS 9的更新,哈哈

    2015.09.16 10:02 # 回复
    7楼
  8. WP 的更新速度很快。 更新速度在一定程度上表明了一个产品处于上升期。。。 哈哈

    2015.09.16 10:39 # 回复
    8楼
    • @路杨 有动力更新,某个程度上确实是好事。

      2015.09.16 15:33 # 回复
      • @老杨 是哦,是哦。所以上WP基本上在Blog界已经一统天下了。 :D

        2015.09.16 16:30 # 回复
        • @路杨 挺容易上手的,你要不要也投入 WordPress 的怀抱?哈哈

          2015.09.16 16:38 # 回复
          • @老杨 我要转到话,早转了。哈哈。 我的Cpanel面板有自动安装 WP 的选项,连文件都不需要上传,全自动。

            2015.09.16 16:50 # 回复
            • @路杨 自动安装的不舒服…我现在的主机也有这个功能,不过真心不喜欢。

              2015.09.16 17:36 # 回复
              • @老杨 嗯,嗯。我也不喜欢自动安装。。 也许这就是强迫症。呵呵

                2015.09.16 18:20 # 回复
  9. 垃圾站-CK
    CK

    最近WP的更新速度奇快…

    2015.09.16 11:09 # 回复
    9楼
  10. singular这个不是有一段时间了么,简化主题文件和查询是好事

    2015.09.16 15:24 # 回复
    10楼
  11. 垃圾站-Javen
    Javen

    我也纳闷,怎么可以自己给自己发信。谁授权给它的?

    2015.10.23 10:46 # 回复
    11楼
    • @Javen 授权?这个倒无可厚非吧?自己的博客给自己发邮件说更新了。要是能给个选项配置就更人性化了,如果能集成评论回复邮件通知功能就更好啦。

      2015.10.23 11:53 # 回复

发表留言

Vultr 送$100,搬瓦工年付最低$49,优惠码 BWH3HYATVBJW,更多推荐VPS信息