wordpress
wordpress

music-player 播放器插件(修改自用版本)

强大的功能,支持歌词等,修改自用,原核心代码是商用的,就不指出了支持163 百度 QQ 等

music-player.zip (64.41 KB, 下载次数: 6, 售价: 1 金币)
播放器无法播放就是网易等修改了API,这个你可以到inc/template.php修改具体的API
原作者地址:http://eric.cn.com

建议使用原作者的(我的版本是修改自用,也替换了原作者留在代码的统计等)

music-player.zip

七牛镜像存储 WordPress 插件(修改版本 ,可单独用不更新)

20170411184224.png

七牛支持传统 CDN 的镜像存储,对于很多 WordPress 站点来说,有了这个功能,就无需将原来的图片上传到七牛的服务器上,只需在 WordPress 站点做些简单的修改,就可以使用七牛的 CDN 服务了,真正一键实现 WordPress 博客静态文件 CDN 加速。

因为原作者他强行更新了新版本无法单独使用,所以我就修改了版本号,链接防止自动更新,简单可用!
2017/4/29更新修正了原作者对老版本问答的处理,删除了360库等,不报错了.

qiniu.zip

wordpress 隐藏账号,保护安全

wordpress万年漏洞 author漏洞 ,官方应该不打算修复。下面提供方法

http://www.yoursite. com/?author=1,多用户的可以把1变为2、3、4、5等,就可以在地址栏查看到各个用户名。

知道了后台登陆地址和用户名后,剩下的就是用暴力破解密码了,如果没有任何防护的话,成功指数相当高。

为了保障我们的后台安全,建议安装一个Limit Login Attempts插件,来限制强行登陆的次数,同时修改后台登陆地址和隐藏我们的用户名。

修改后台登陆地址:

在所用主题的functions.php文件的?>前面添加以下代码即可实现。

//使用昵称替换用户名,通过用户ID进行查询
add_filter( 'request', 'wpdaxue_request' );
function wpdaxue_request( $query_vars )
{
    if ( array_key_exists( 'author_name', $query_vars ) ) {
        global $wpdb;
        $author_id = $wpdb->get_var( $wpdb->prepare( "SELECT user_id FROM {$wpdb->usermeta} WHERE meta_key='nickname' AND meta_value = %s", $query_vars['author_name'] ) );
        if ( $author_id ) {
            $query_vars['author'] = $author_id;
            unset( $query_vars['author_name'] );    
        }
    }
    return $query_vars;
}
 
//使用昵称替换链接中的用户名
add_filter( 'author_link', 'wpdaxue_author_link', 10, 3 );
function wpdaxue_author_link( $link, $author_id, $author_nicename )
{
    $author_nickname = get_user_meta( $author_id, 'nickname', true );
    if ( $author_nickname ) {
        $link = str_replace( $author_nicename, $author_nickname, $link );
    }
    return $link;
}

PS:昵称里一定用英文名