WordPress的自动升级功能本意是帮助站长更新WordPress，保持核心文件漏洞最少、干净无毒。但讽刺的是，很多WordPress网站却正在通过自动升级感染病毒。该病毒会将访问者重定向到病毒网站、推介者网站、pay-per-click网站或者低质量的PPC搜索结果展示网站。
继续阅读1000+WordPress网站通过自动升级功能感染病毒All In One SEO Pack导致评论回复按钮失效
最近All In One SEO Pack插件升级了一次，升级以后博客就有点不对劲的地方，嵌套评论回复按钮失效了。当时没有意识到这个问题，只是大概记得点击评论回复按钮时，不再像过去那样直接移动评论表单，而变成了刷新页面，然后跳转到文章最下面的评论表单。一张图胜过千言万语，看图。
继续阅读All In One SEO Pack导致评论回复按钮失效Google对主题赞助商链接展开攻势
前几天读了一篇关于Google对主题页脚链接降权的文章，觉得挺有意思，所以在这里唠叨一下。
正文
主题Footer链接是增加外链的好方法，无可否认，不管有名的主题制作公司，还是个人发布的主题，都能从Footer的版权链接获取不错的外链，但这个故事可能要改写了。
继续阅读Google对主题赞助商链接展开攻势定制WordPress添加媒体界面
WordPress编写文章界面的添加媒体按钮允许用户上传多媒体文件，但并不是每个人都能用的顺手，有的人倾向于引用外部图片，所以希望“从URL上传”这一项是默认选中的，有的人喜欢从媒体库中挑选图片，如果定制一下WordPress添加媒体界面，就能称心如意了。
注：该代码只适用于<3.5的版本，3.5以上定制方法请看文章最后一节。
继续阅读定制WordPress添加媒体界面仿苹果Cover Flow特效Js脚本 – ImageFlow
ImageFlow是一款基于Javascript的图集脚本，使用了Cover Flow技术，如果你想做一个仿苹果Cover Flow特效的图集或者首页幻灯片展示模块，ImageFlow非常适合，非商业用途可以使用免费版本。
继续阅读仿苹果Cover Flow特效Js脚本 – ImageFlowWooThemes服务器遭遇入侵，其Framework存在漏洞
WooThemes是一家知名的WordPress主题提供商，4月30日其服务器遭遇DDOS攻击，每秒有8GB的数据包发送到服务器，导致WooThemes网站一度无法访问。
我喜欢的WordPress插件
我很喜欢WordPress，每次安装WordPress时总有几个插件是必装的，尽管插件可能拖慢网站的速度，尽管插件让WordPress显得有些臃肿，但对我来说插件是WordPress最大的魅力，插件代表着无数的可能，插件让WordPress不仅仅是博客。
继续阅读我喜欢的WordPress插件WordPress数据库移植好帮手 – WP Migrate DB
今天发现一款不错的WordPress数据库移植插件叫做WP Migrate DB。安装插件后，只要填上要移植到的地址，就能生成一份经过地址替换的.sql文件。
继续阅读WordPress数据库移植好帮手 – WP Migrate DB是否应该禁用WordPress自动草稿功能
WordPress会产生自动草稿，后台不可见，这些东西无声无息的存在于数据库中，导致post_id不连续，看过一些文章写如何禁用自动草稿，必须更改核心文件，让我对wp略有失望，不明白为什么做了一个不允许外人用钩子函数更正的动作，直到今天读了一篇文章。
继续阅读是否应该禁用WordPress自动草稿功能回来吧，Google+
Google+服务总是无法访问，不爽，终于忍不住搜了一下解决方案，原来改一下hosts文件就可以。
继续阅读回来吧，Google+Options Framework Theme介绍
由wpthemeing.com出品的Options Framework Theme是一款非常容易使用的后台主题选项框架，本文主要介绍一下这款框架的基本使用方法。
概述
Options Framework Theme是Options Framework的主题版，特点是可以集成到主题中，想象一下那些收费主题的后台选项吧，用这个就可以实现。Options Framework也有插件版，叫做Options Framework Plugin，定制化上比主题版稍差，但重用性和方便性都大大增加了。
继续阅读Options Framework Theme介绍如何构建WordPress主题选项 Theme Options
制作WordPress主题多少会涉及到主题选项（Theme Options）页面，即使是自用的主题，想尽量节省内存减少数据库查询，也要在易用性和性能之间寻求平衡，假如有些设置是很多模板需要用到的，硬编码就太麻烦了。
继续阅读如何构建WordPress主题选项 Theme OptionsWordPress 3.3新增功能wp_editor介绍
WordPress 3.3版本新增了一个wp editor class （/wp-includes/class-wp-editor.php）。这个class使定制WordPress默认编辑器TinyMCE变的方便简单。特别是新增的函数wp_editor，用这个函数就能在WordPress任何地方将一个textarea渲染成TinyMCE编辑器。
继续阅读WordPress 3.3新增功能wp_editor介绍如何为WordPress默认编辑器添加表情图标
在文章《开启WordPress编辑器隐藏的功能》中提到过WordPress隐藏了一些自带的编辑器功能，并描述了如何开启这些功能，但这些功能中不包括表情图标，也就是说表情功能默认就没有集成到WordPress中，WordPress的编辑器是TinyMCE，表情图标是TinyMCE的一个官方插件，本文就介绍一下如何将表情图标加入。
继续阅读如何为WordPress默认编辑器添加表情图标如何将WordPress站点从本地移植到服务器
在本地测试环境调试WordPress不但速度快，也不用担心装了不安全的插件或者主题黑了自己的服务器。唯一的问题就是整个网站做好了，内容也加了，如何能移植到在线服务器，并且保证功能不出错，图片等地址正确呢？今天就来解决将WordPress从本地测试环境向服务器移植的问题。
Note：本教程仅适用于Linux主机（在线服务器的操作系统）
继续阅读如何将WordPress站点从本地移植到服务器Ultimate TinyMCE使用手记
以前我总喜欢将WordPress编辑器换成CKeditor，现在我的想法变了，WordPress默认的编辑器TinyMCE同样很强大，只是真人不露相罢了。之前提到过WordPress版TinyMCE隐藏的功能，其实这些隐藏的功能对一般使用已经够了。如果想要更多的功能，装个插件是不错的选择。
继续阅读Ultimate TinyMCE使用手记