我爱水煮鱼» htaccess http://fairyfish.net 关注 WordPress，关注互联网 Wed, 28 Jul 2010 17:36:24 +0000 en hourly 1 http://wordpress.org/?v=3.0 和 WordPress 相关的一些专有名词 http://fairyfish.net/2008/02/29/wordpress-lingo/ http://fairyfish.net/2008/02/29/wordpress-lingo/#comments Mon, 17 May 2010 05:28:46 +0000 Denis http://fairyfish.net/?p=1251 无论你是刚接触 WordPress，还是已经使用了几个月，你肯定见过下面的这些名词，但是有些却不知道什么意思，这就是 WordPress 自己的专有名词。

是的，正是因为 WordPress 的全球流行，WordPress 也有了自己的一些独特的名词术语（Lingo）。这篇文章就是深入探讨这些和 WordPress 相关的术语，然后使你在学完这篇文章之后，能够让你在以后使用 WordPress 的时候，能够不会因为一些专有名词的原因而停滞不前！

Codex – WordPress.org Codex 其实就是 WordPress 的维基，它是一个包含各种和 WordPress 相关的信息的平台。Codex 是由志愿者撰写的，当你对 WordPress 有不明白的时候，Codex 就是你第一个去查找答案的地方。

Parameter – 参数，在讨论插件或者主题开发的时候常常被提到，在 WordPress 模板函数的时候常作为选项。如模板函数 bloginfo()，它可能是这样的：<?php bloginfo('name'); ?>，在括号里面的东西就是参数。

Template Tags – 模板标签，它是博客的模板中来显示动态信息，或者用来定制化博客，它可以让你的博客独一无二。

Loop 或者 The Loop – 主循环是 WordPress 用来显示博客的日志的。使用主循环，WordPress 在当前页面显示每篇日志，然后通过循环里面的模板函数来格式化它们。任何在主循环中的 HTML 或者 PHP 代码，每个日志都会用到。当你看到 WordPress 的文档中提到：“这个标签必须在 The Loop”，这里说的就是住循环。

.htaccess – hypertext access 是 Apache 的目录级别配置文件的默认名字。.htaccess 放置到特定的目录中，文件中的语句就能对该目录起作用，以及所有的子目录。它提供了对特定目录访问的定制化配置的能力。文件名字以点号开始，因为这样的文件在 Unix 一类的系统一般是隐藏的。WordPress 使用 .htaccess 文件产生友好链接的。

Trac – Trac 是一个用来跟踪 WordPress 开发的地方。Bug reports 也是在 Trac。Trac 从本质上说是 WordPress bug 问题跟踪系统。这里就是所有 WordPress 相关的 bug reports 存档和处理的地方。

SVN – SVN 是 Subversion 的缩写。Subversion 的主要功能是把源代码和修订记录存到一个服务的仓库中。用户可以通过一个客户端程序连到这个仓库，这个客户端工具能够让你下载，查看，编辑，打补丁和提交更改到源代码文件（取决于用户的权限，在 WordPress 的项目中，只有一些人有提交更改的权限）。

Trunk – Trunk 是正在开发版本的 WordPress。这个分支很可能有问题，但是可以用来测试插件和主题能否在下个版本的 WordPress 中工作。

>>>继续阅读全文 ...

© 我爱水煮鱼 / 收藏本文 / 13条评论 / RSS 订阅 / 长期承接 WordPress 项目 / Hosting by (mt) Media Temple

相关日志

]]> http://fairyfish.net/2008/02/29/wordpress-lingo/feed/ 13 使用 .htaccess 提高 WordPress 的安全性和可用性 http://fairyfish.net/2007/08/01/using-htaccess-to-secure-and-improve-wordpress/ http://fairyfish.net/2007/08/01/using-htaccess-to-secure-and-improve-wordpress/#comments Sun, 09 May 2010 15:56:39 +0000 Denis http://fairyfish.net/2007/08/01/using-htaccess-to-secure-and-improve-wordpress/ .htaccess 是一个特殊的文件，它能改变你服务器上的设置和允许你做很多不同的东东，如它能定制化 404 错误页面。.htaccess 其实并不难，我们可以把它认为它只是由一些简单命令或者用法说明组成的文本文件，不过它却能极大的提高站点的安全性。

1. 保护 .htaccess 自身的安全性

阻止用户通过读取和写入 .htaceess 来更改服务器安全性的设置。

<files .htaccess>
order allow,deny
deny from all
</files>

2. 隐藏服务器的数字签名

隐藏服务器的数字签名之后，入侵者将很难有机会找到安全漏洞，因为他们不知道背后的服务器是什么。

ServerSignature Off

3. 限制上传文件的大小

这个能够帮助阻止 DoS 攻击（用户通过上传巨大的文件来冲垮服务器）并且能够节约带宽。

LimitRequestBody 10240000
# limit file uploads to 10mb

4. 停止 mod_security 过滤器

这是一个可选的设置并且要小心处理。这些指令告诉服务器不要使用 mod_security 过滤器，因为 mod_security 过滤器不允许用户发表含有这些单词 “curl”，“lynx” 或者 “wget” 等等单词的文章。这个看起来有点琐碎，但是这个让一些站点头痛，因为这些单词几乎那些站点每天都会用到。

SecFilterInheritance Off

5. 保护 wp-config.php 文件

我们可以通过 .htaccess 文件阻止用户读取和写入 WordPress 的配置文件。这个指令假设 WordPress 是安装在根目录。

<files wp-config.php>
order allow,deny
deny from all
</files>

6. 自定义错误文档

这条指令做的更多是站点的可用性而不是安全性。它们指定了一旦服务器错误，哪个页面将被显示，如页面找不到（代码 404） 禁止访问（代码 403）等等。

ErrorDocument 404 /notfound.php
ErrorDocument 403 /forbidden.php
ErrorDocument 500 /error.php

7. 禁止浏览目录

这将阻止服务器在没有 index 文件（如 index.html，index.php 等等）的情况下显示文件夹目录内容，阻止用户看到文件夹的内容使得更难对网站发动攻击。

# disable directory browsing
Options All -Indexes

8. 防止图片盗链

这个能够阻止其他网站盗链本网站的图片，迫使他们 要么指向整个页面，或者其他存储图像的地方。这个保存了宝贵的带宽并且能够增加流量（虽然只是一点点）。当有人试着直接链接到你的网站来显示图片，下面的代码将会得显示 stealingisbad.gif 这张图片。

#disable hotlinking of images
RewriteEngine on
RewriteCond %{HTTP_REFERER} !^$
RewriteCond %{HTTP_REFERER} !^http://(www\.)?yourdomain.com/.*$ [NC]
RewriteRule \.(gif|jpg|png)$ http://www.yourdomain.com/stealingisbad.gif [R,L]

9. 在你的站点给每个 URL 设置符合规定的或者“标准”的链接

这能够帮助提高网站的可用性和提高网站在搜索引擎中的排名。总之，它会把来自 http://yourdomain.com 的请求重定向到 http://www.yourdomain.com/.

# set the canonical url
RewriteEngine On
RewriteCond %{HTTP_HOST} ^yourdomain\.com$ [NC]
RewriteRule ^(.*)$ http://www.yourdomain.com/$1 [R=301,L]

10. 保护博客免受垃圾留言的侵扰

最后的那条指令将会阻止用户直接从其他网站的留言提交框发表留言，虽然这不是一个可以的防止所有垃圾垃圾留言的方法，但是它确实能够帮助你。

# protect from spam comments
RewriteEngine On
RewriteCond %{REQUEST_METHOD} POST
RewriteCond %{REQUEST_URI} .wp-comments-post\.php*
RewriteCond %{HTTP_REFERER} !.*yourdomain.com.* [OR]
RewriteCond %{HTTP_USER_AGENT} ^$
RewriteRule (.*) ^http://%{REMOTE_ADDR}/$ [R=301,L]

加入这些指令之后，你应该添加 WordPress 用于管理永久链接的代码。还有很多的指令和很多的方法可以提高网站的可用性和安全性，不过这里所列出的应该占了日常所需的大部分了。当你上传该文件到服务 器上之后，你应该仔细测试直到所有的东西都工作正常。检查下是否受保护的文件还能不能被访问，你依旧允许访问的文件和文件夹能 否还能访问。

>>>继续阅读全文 ...

© 我爱水煮鱼 / 收藏本文 / 16条评论 / RSS 订阅 / 长期承接 WordPress 项目 / Hosting by (mt) Media Temple

相关日志

]]> http://fairyfish.net/2007/08/01/using-htaccess-to-secure-and-improve-wordpress/feed/ 16 WordPress 静态化搜索链接 http://fairyfish.net/2007/09/03/friendly-search-urls/ http://fairyfish.net/2007/09/03/friendly-search-urls/#comments Sat, 15 Dec 2007 18:39:02 +0000 Denis http://fairyfish.net/2007/09/03/friendly-search-urls/ 把 WordPress 的搜索链接静态化也不是什么难事，只需要修改几个地方。不过在这里之前你要确保你的 Apache 支持 Mod_rewtite，并且你在你的 WordPress 已经启用 Permalink 的功能。

.htaccess 文件

在你的 .htaccess 文件中增加以下 mod_rewrite 规则：

RewriteRule ^search/(.+)?$ /index.php?s=$1 [QSA,L]

主题文件

添加一个 onsubmit 句柄到主题文件的搜索框的 form 标签：

<form action="<?php bloginfo('wpurl'); ?>/index.php" method="get" onsubmit="location.href='<?php bloginfo('home'); ?>/search/' + encodeURIComponent(this.s.value).replace(/%20/g, '+'); return false;">

就这么简单，以后你可以通过以下链接来搜索本站：

http://fairyfish.net/search/your+search+terms

翻译自：Friendly Search URLs，有删节！

更新：好像在 IE 可以直接输入：http://fairyfish.net/search/中文搜索词，FF上好像不行！暂时没有解决方法，不知道那位帅哥有办法？

>>>继续阅读全文 ...

© 我爱水煮鱼 / 收藏本文 / 15条评论 / RSS 订阅 / 长期承接 WordPress 项目 / Hosting by (mt) Media Temple

相关日志

]]> http://fairyfish.net/2007/09/03/friendly-search-urls/feed/ 15