一位网友反馈说他的wordpress网站经常被篡改url,访问网站直接跳到不相关的页面,只能进入数据库那修改wp_option表中修改homeurl字段才能恢复。...如何防止类似的事情发生呢?...首先想到是禁用修改链接,在wp-config.php文件中加入如下代码,url换成自己的 define('WP_HOME','https://www.cnblogs.com/ytkah'); define...('WP_SITEURL','https://www.cnblogs.com/ytkah'); 这样设置以后,在后台设置-常规选项-wordpress地址和站点地址就变成了灰色 ? ...3、隐藏后台登录地址,有很多插件可以实现 4、隐藏wordpress相关特征,xml-rpc远程发布、rest api、feed、trackback、评论功能等没用的就关闭
Dashicons 是 WordPress 官方出的用于后台的图标字体,可以用于 WordPress 的各个地方,也可以用在 WordPreess 前台,但是你事先要加载相关的 CSS。...add_action( 'wp_enqueue_scripts', function() { wp_enqueue_style( 'dashicons' ); }); 下面讲讲如何在 WordPress...各个地方如何使用 Dashicons register_post_type() 中使用: 注册文章类型的时候,如果要自定义文章类型在后台左侧菜单的图标,可以指定 menu_icon 的参数为 dashicons
其实 WordPress 本身也有类似于 Cron 的功能,让我们可以直接在 WordPress 中定义和执行定时作业,WordPress 把这个功能定义为:WP-Cron,比如 WordPress 本身的文章预发布功能就是基于...: 在该界面,可以立即执行定时作业,也可以删除,或者直接新增定时作业。...定义定义作业 WP-Cron 支持两种类型的定义作业: 单一的未来事件(比如设定某篇文章在将来某个时间发布) 重复发生的事件,比如每天或每个星期等一段时间内重复发生的事件(比如定时清理无用的信息) 定义单一的未来事件...wpjam_daily_function_hook'); } 上面代码,首先使用函数 wp_next_scheduled 检测 wpjam_daily_function_hook 是否已经被加入到定时作业列表中,...在 WPJAM Basic 定时作业管理后台加入: 这里非常好理解,就不再想讲,只是后通过界面添加的方式,暂时不支持参数,即 $args 参数。
:{i:0;s:5:"apple";i:1;s:6:"banana";i:2;s:6:"orange";} 但是 PHP 默认的 serialize() 和 unserialize() 函数有个问题,在序列化的时候...,不会判断是否已经序列化过了,或者在序列化数组恢复成数组的时候,也不会判断这是不是序列化数组。...WordPress 如何序列化数据 所以 WordPress 做了一些改进,创造了 maybe_serialize() 和 maybe_unserialize() 这两个函数,用法和 serialize...但是: maybe_serialize() 在进行序列化的时候,如果要序列化的数组或对象已经被序列化过了,就不会再次进行序列化,直接返回已经序列化的字符串。...为了判断是否为已经序列化,所以 WordPress 还有两个函数: is_serialized( data, strict = true ):检查 is_serialized_string( data
但是如果只是简单的判断下当前浏览博客的设备是否为移动设备,那么我们可以使用 WordPress 默认的函数 wp_is_mobile 函数来判断,但是这个函数有个问题,它把 iPad 也算作移动设备,但是...return true; } else { return false; } } 并且 wpjam_is_mobile 函数已经整合到 WPJAM Basic 插件中。
args:可以指定要比较 item 中的哪个字段(key 指定),比较的方法(compare 指定),要比较的值(value 指定),说起来有点复杂,还是来看例子吧: wpjam_show_if($post
PHP 提供很多 date/time 函数,但是 WordPress 有自己的一套,下面讲解下 WordPress 中使用 Date 和 Time 的经验和坑。...时区 - Timezone 使用 date/time 第一个的要注意的时时区,很多错误都是因为这个引起的,比如定时发布的文章在错误的时间发布了(比如你想是北京时间明天早上8点发布的,但是发布在格林尼治时间早上...WordPress 后台是可以让你设置时区的,在 设置 > 常规,并且可以使用下面代码获取: $timezone_offet = get_option( 'gmt_offset' ); 如果你的时间戳是...Date 和 time 格式 WordPress 让我们在 设置 > 常规 修改默认的时间格式,所以我们尽量在代码使用这个格式,而不要使用 date() 来生成,除非你自己要生成特殊的格式。...PHP 中可以使用 Date 和 Time 做很多事情,但是一定要用 WordPress 方式使用它们。
最近买了台新的笔记本,重新装了一些软件,这次就说说怎么在 git 中配置用户信息吧。...查看配置列表 在配置用户信息前,我们需要确定自己是否已配置了用户信息。...core.bare=false core.logallrefupdates=true core.ignorecase=true core.precomposeunicode=true remote.origin.url...上面的内容中,除了第一行来自全局配置,其他配置都是来自该 git 仓库,具体配置文件位置在 .git/config [core] repositoryformatversion = 0...通常是 vim)打开配置文件的命令如下: # 打开全局配置 git config --global --edit # 打开当前 git 仓库配置 git config --edit (希望你至少知道该如何退出
若此时随便输入一个 url,你如何快速判断该 url 是否在这个黑名单中?并且需在给定内存空间(比如:500M)内快速判断出。...布隆过滤器可以用于检索一个元素是否在一个集合中。它的优点是空间效率和查询时间都比一般的算法要好的多,缺点是有一定的误识别率和删除困难。 是不是描述的比较抽象?那就直接了解其原理吧!...比如:某个URL(X)的哈希是2,那么落到这个byte数组在第二位上就是1,这个byte数组将是:000….00000010,重复的,将这20亿个数全部哈希并落到byte数组中。...但是如果这个byte数组上的第二位是0,那么这个URL(X)就一定不存在集合中。...多次哈希: 为了减少因哈希碰撞导致的误判概率,可以对这个URL(X)用不同的哈希算法进行N次哈希,得出N个哈希值,落到这个byte数组上,如果这N个位置没有都为1,那么这个URL(X)就一定不存在集合中
创建用户时设置禁止shell登录 默认情况下,创建用户时,将按照/etc/default/useradd文件中定义的为用户分配shell。...Linux中附带了一个/sbin/nologinshell,当用户尝试连接时,它会显示一条消息“This account is current not available”。...这是禁止用户登录shell的一种方法。...为现有用户时设置禁止shell登录 更改现有用户的shell,可以使用usermod和chsh两个命令来修改: chsh命令使用语法如下: chsh -s /sbin/nologin {username...-s /sbin/nologin user03 也可以手动修改/etc/passwd文件中的用户shell。
在Web应用程序开发中,记录用户操作日志是一项非常重要的任务。它可以帮助我们追踪用户行为,分析系统状况,以及审计系统的安全性。本文将介绍如何在SpringBoot框架中实现用户操作日志的记录功能。...在SpringBoot中,我们可以使用AOP来拦截用户的操作,并在拦截的方法中添加日志记录逻辑。...URL。...然后,在FilterConfig配置类中使用@Bean注解注册过滤器,并设置URL模式为/*,表示拦截所有请求。...总结本文介绍了两种在SpringBoot中记录用户操作日志的方法:使用AOP和使用过滤器。你可以根据项目的实际需求选择合适的方法。
在 Ubuntu 操作系统中,root 用户是具有最高权限的用户,可以执行对系统的所有操作。但是,在默认情况下,Ubuntu 禁用了 root 用户,而是使用 sudo 命令来实现管理员权限。...本文将详细介绍在 Ubuntu 中如何设置和管理 root 用户权限,并讨论一些常见的安全风险和预防措施。什么是 root 用户?root 用户是指 Linux 系统中具有最高权限的用户。...如何启用 root 用户在 Ubuntu 中,默认情况下是禁用 root 用户的。但是,我们可以通过以下两种方式启用 root 用户:1....设置成功后,就可以以 root 用户身份登录系统了。如何禁用 root 用户?...因此,应该定期备份系统和重要数据,以防止数据丢失。5. 安装安全软件在 Linux 系统中,可以安装一些安全软件来提高系统的安全性。例如,可以安装防火墙软件、入侵检测系统等软件来增强系统的安全性。
用户与角色是多对多的关系, 一个角色可以被赋予给多个用户,一个用户也可以拥有多个角色; 查询不拥有某角色的所有用户, 如果用leftjoin查询,会造成重复的记录: 举例错误的做法: select...`role_id` is null )防止结果缺失,但会有重复的记录出现!...如果一个用户, 被赋予了角色(id为6ce3c030-a2e0-11e9-8bdc-495ad65d4804) 该用户又被赋予了另一个角色(id为其他值) 那么这个查询中会查出该用户, 违背了我们的需求
我们知道,在使用Requests发起GET请求时,可以通过params参数来传递URL参数,让Requests在背后帮你把URL拼接完整。...中,发起GET请求时,应该怎么写才能实现这种效果呢?...我知道很多同学是通过字符串的format操作来拼接URL的: url_template = 'https://www.kingname.info/article?...(**params) 但实际上,Scrapy的FormRequest不仅能用来发起POST请求,还可以在GET请求的时候用来拼接参数。...在正常情况下URL的参数顺序是没有任何关系的,什么顺序都可以。但这个网站反爬虫的机制,其中一个环节会判断这些参数在URL中的顺序。
邮件列表,有人问有关描述了如何将用户添加到Docker组的Fedora文档。...run/docker.sock 这意味着,只有Docker组中的root用户或用户可以向此套接字。...此外,由于Docker运行asdocker_t,SELinux的防止全密闭域连接到此docker.sock。 从Docker无授权控制 Docker目前没有任何授权控制。...首先消除执行Docker运行--privileged或Docker运行--cap,删除是在正确的方向迈出了一步的能力。但是,如果你看过我的其他职位,你知道,需要更多的工作要做,以使容器中包含。...作者最初发布的www.projectatomic.io为“授予用户权限在Fedora中使用Docker。”。
默认情况下,在 Debian 和它的衍生版本中,“sudo”组的成员获得 sudo 访问许可。...该组的成员,在输入sudo后,在系统提示输入密码时输入用户密码,切换到 root 用户,就可以 root 用户身份执行任何命令了。 我们假设你想要加入用户组的用户已经存在。...否则,你会得到错误提示“该用户不在 sudoers 文件”。 将用户添加到 sudoers 文件 用户和用户组的 sudo 权限都定义在/etc/sudoers文件中。...你可以通过编辑 sudoers 文件或者在/etc/sudoers.d文件夹下创建一个新的配置文件来进行配置。这个文件夹下的文件会被包含在 sudoers 文件中。...这个文件的名字并不重要,但是在实践中我们通常根据用户名来命名该文件。
这个文件包含了以下信息: 控制哪些用户和用户组被授予 sudo 权限 sudo 权限级别 第二个选项就是将用户添加到在sudoers文件中的 sudo 用户组。...一、将用户添加到 sudo 用户组 在 Ubuntu 上,最简单的授予一个用户 sudo 权限的方式就是将用户添加到“sudo”用户组。...二、将用户添加到 sudoers 文件 用户和用户组的 sudo 权限被定义在文件/etc/sudoers文件。将一个用户添加到这个文件,允许你自定义访问命令以及配置自定义安全策略。...你可以通过修改 sudoers 文件或者在/etc/sudoers.d目录下创建配置文件来配置用户的 sudo 访问权限。目录下的所有文件都会被包含在 sudoers 文件中。...通常的做法就是,文件名和用户名一样。 三、总结 在 Ubuntu 上授权用户 sudo 权限很简单,你只需要将用户添加到“sudo”用户组。
WordPress 在 5.5 版本的时候,就引入了wp_cache_get_multiple()函数,实现一次缓存调用就可以批量获取一组缓存。...WordPress 完善缓存批量操作方法 Memcached 也支持一次请求设置多个数据,以及一次请求也可以删除多个缓存数据,所以 WordPress 6.0 版本完善了缓存的批量操作方法,通过实现了下面这三个函数支持完整的缓存的批量的...缓存的组名,默认为空字符串 wp_cache_delete_multiple( ['foo1', 'foo2'], 'group1' ); object-cache.php 实现 这三个函数是需要插件开发者在 ...() 中来处理,但是这样就完全无法体现 Memcached 的高效率。...Memcached 没有批量添加的接口, 所以 wp_cache_add_multi() 就没有实现,让 WordPress 使用默认的循环调用 wp_cache_add() 实现即可。
如果你是 CSDN 的一名工程师,你会如何存储用户密码这么重要的数据吗?仅仅 MD5 加密一下存储就够了吗? 要想搞清楚这个问题,就要先弄明白哈希算法。...在我们平时的开发中,基本上都是拿现成的直接用。所以,我今天不会重点剖析哈希算法的原理,也不会教你如何设计一个哈希算法,而是从实战的角度告诉你,在实际的开发中,我们该如何用哈希算法解决问题。...第一点很好理解,加密的目的就是防止原始数据泄露,所以很难通过哈希值反向推导原始数据,这是一个最基本的要求。所以我着重讲一下第二点。...通过这个唯一标识来判定图片是否在图库中,这样就可以减少很多工作量。 如果还想继续提高效率,我们可以把每个图片的唯一标识,和相应的图片文件在图库中的路径信息,都存储在散列表中。...当要查看某个图片是不是在图库中的时候,我们先通过哈希算法对这个图片取唯一标识,然后在散列表中查找是否存在这个唯一标识。