WordPress 安全第三步：限制登录次数，防止暴力破解 WordPress 的一个重大的安全隐患就是 WordPress 没有防止暴力破解的功能，在登录界面，用户可以不停的登录尝试输入账号密码，直到暴力破解，如果密码不够复杂，破解的人如果被使用软件扫描的话，那么很快就 …
WordPress 安全第二步：隐藏登录失败的「未知用户名」和「密码不正确」错误信息 前面介绍了 WordPress 安全第一步：防止用户名暴露，其实还有一个地方可能泄露用户名信息，在登录界面，暴力破解机器尝试使用用户名的时候，一些错误信息的提示，可能让暴露破解获得正确的用户名，这 …
WordPress 安全第一步：防止用户名暴露 WordPress 用户名是 user_login，然后还有个 user_nicename， 也可以说是 user 的 slug， 最长 50 个字符。 默认情况下，在用户注册的时候，直接过滤掉 user_login 一些不适合在链接中生成的字符，然后全部 …
WordPress 5.8 将内置 WebP 图片格式支持 WebP 是 Google 早在 2010 年就提出的一种新的图片压缩格式，相比 JPEG 和 PNG 格式的图片，文件大小平均小了 30% 左右，从而使得网站的速度更快，使用的带宽也更少，根据 caniuse 网站的统计，目前所有现 …
在 WordPress 后台用户列表显示用户注册时间，并按照注册时间排序 在 WordPress 后台的用户列表界面，用户是按照用户名排序的，并且没有显示注册时间，如果我们希望能够在后台看到用户的注册时间，并且按照注册时间排序，可以通过下面的步骤实现： 1. 在用户列表添加「注册 …
更新 WPJAM Basic 插件有困难的同学，请看这里 问题描述：后台提示有更新，更新好几次都显示成功但是版本号不变，还是继续提示更新，重试很多次了依然不行。 解决方法：现在 WordPress 插件已经不屏蔽国内下载了，所以一些国内加速的插件不是那么必需了 …
WordPress 技巧：管理员快速登录其他用户账户 有时候，客户说他的 WordPress 后台有问题，你登陆又没问题，客户又解释不清楚，怎么办？问他要账号密码，登录上去看看。但是每次都要账号密码，多少有点麻烦和不智能，下面这段代码可已让管理员快速登录其 …
使用内存缓存优化 WordPress 用户会话功能 WordPress 有个用户会话功能，就是在后台 > 用户 > 「我的个人资料」菜单下有个「登出其他设备」的按钮，点击它可以在其他设备上登出，只在此处保留登录状态。 这个用户会话功能非常有用，比如你在别 …
使用内存缓存优化 WordPress 自动草稿功能 在 WordPress 后台点击新建文章的时候，WordPress 首先会创建一个状态为 auto-draft 的草稿，然后让用户再基于这个草稿进行编辑。 WordPress 自动草稿功能 这个就是 WordPress 的自动草稿的功能，在新建文 …
WordPress 技巧：忘记了管理员密码怎么办？ 忘记了管理员密码怎么办？ 1. 能进入数据库吗？ 进到数据库修改。 2. 进入数据库不会改，能进入 FTP/SFTP 吗？ 那把下面代码复制到成一个文件，比如：wp-new-user.php，上传到和 WordPress 的根目录，然后 …
优化多用户博客 WordPress 文章列表页加载 如果多用户博客，如果文章列表的作者不同，WordPress 查询到 posts 之后，并不是一次将所有用户加载的，而是在文章列表渲染的时候，每个作者单独去加载的，如果列表数据多，并且作者不同，那么会有相当多的 SQL 请求。
WPJAM Basic 功能详细介绍：优化设置 #WPJAM Basic# 插件的「优化设置」功能是 WPJAM Basic 的最开始的功能。可以说是我爱水煮鱼博客多年使用 WordPress 的经验而整理的优化插件。 当时的想法就是各种用不上的功能，或者可能影响性能的功能，都 …
