1. 通过ip限制访问 wp-admin 后台

我们可以通过.htaccess文件设置，只允许我自己的ip访问  wp-admin 目录。这样可以防止暴力破解 WordPress 的密码（除非使用我的电脑），从而轻松保证只有我才可以控制我的网站。当然，这个办法仍然无法阻止数据库被攻击，但是能够有效防止黑客从网站的控制台登录。

将代码放入到 .htaccess 文件中，将红色ip地址换成自己的ip地址。有一点不方便的是，国内用户的个人用户大多是拨号上网（PPPoE），每次登陆都会随机分配ip地址；只有单位里的网络可能会有固定ip地址。

你可以登录ip138或者ip.cn来查询自己的ip地址。

# 保护 wp-login.php 文件

<Files wp-login.php>

Order deny,allow

Deny from All

Allow from 123.456.789.0

</Files>

2. 设置高强度的数据库密码

如果黑客能控制你的数据库，那就基本上就可以为所欲为了。我们强烈推荐用户使用高强度的密码，至少应该包括数字、字母大小写、符号等。使用cPanel主机的网友，可以使用密码生成器来帮你自动生成密码。主机上没有密码生成器的其他用户，也可以使用 keepass 这样的软件，来帮你生成高强度密码。

你也可以将数据库的名称设置复杂一些，不要让人一看就能看出是 WordPress 程序。

3. 保护 wp-config.php 文件

wp-config.php 文件里包含的有 WordPress 数据库的重要信息。如果该文件被暴露，再强壮的数据库密码也没有用。 因此，我们可以加一段代码，在 .htaccess 文件里，来保护 wp-config.php 文件：

# 保护 wp-config.php 文件

<Files wp-config.php>

Order allow,deny

Deny from All

</Files>

4. 防范插件和主题

插件增强了WordPress的功能，主题美化了WordPress的界面，这是WordPeress最吸引用户的资源，但也是容易出问题的地方。有许多不怀好意的插件和主题的开发者，或者插件和主题的下载网站，都被插入了一些恶意代码或后门程序。从我们遇到的许多网友WordPress网站的被黑的实际经历看，绝大部分WordPress网站被黑，都与使用了暗含后门的主题和插件有关。

因此，我们建议用户尽可能地减少使用的插件数目，并且尽量使用流行的插件，不要使用过于偏僻的和来历不明的插件；通过 WordPress 官方的插件仓库和主题仓库进行下载插件和主题；同时，当插件和主题更新的时候也要及时进行升级更新。

5. 尽量使用 SSL

有许多文章提到了使用SSL的重要性，还有许多WordPress SSL插件，使用SSL并不太麻烦。这里简单解释一下。在你登录WordPress网站的时候，你的浏览器需要从你的电脑向服务器传递账户和密码信息。默认情况下，传递过程中数据并不加密，因此存在被黑客截获数据（如账户和密码）的可能性。SSL就是强制对数据进行加密，减少网站被黑的几率。

如果你的虚拟主机提供SSL证书，你可以使用上面的插件来使用ssl加密网站。如果没有提供ssl证书，建议采用第1条中提到的方案，来防止其他用户登录到你的网站后台。

6. 小心你的同事

到此你的网站已经超级安全了，足以防范来自外部的攻击了，现在要防范来自内部的危险了。想象一下，你能否相信你的撰写博客的同事？结果呢，他在你的模板里插入了一个他喜欢的宠物狗的链接，还在你的主机上存放服务器。这种情况很容易防范，你在给你的同事设置用户权限的时候需要慎重。WordPress默认就提供有用户角色选项，订阅者、投稿者、作者、编辑和管理员。如果你认为你的同事可能会破坏你的博客，要限制其适当的权限。

还有一些插件，如members插件和role manager插件，可以对用户权限进行更为细致的配置。我们此前在21款适合多用户的博客插件一文中，能提到过这些插件。

7. 及时更新

WordPress 新版本发布频繁，经常修复一些安全问题。因此，及时更新你的网站到最新版WordPress是非常重要的。当新版的WP发布的时候，直接在后台点击更新按钮即可，就可以轻松保持更新。但是需要注意的时候，无论什么时候更新网站，都必须要先备份你的WordPress。我们推荐使用WordPress Database Backup插件，可以轻松进行数据库的自动备份。不仅可以备份到你的WordPress主机上，也可以直接备份到你的email邮箱。

8. 保护安装文件

在保护程序安装程序方面，WordPress做的尚不如国内的一些建站程序（如Discuz!）。WordPress的安装文件install.php可以被任何人访问。如果你的主机宕机，在数据库恢复正常之前，你的网站很有可能被任何人全新安装，给你带来无可挽回损失。非常糟糕。幸运的是，我们有个小技巧可以轻松解决：删除 install.php 文件。你可以通过 FTP 或者主机管理系统里的文件管理系统，删除 WordPress 安装目录下的 /wp-admin/install.php 文件，就彻底消除了隐患。

9. 屏蔽垃圾评论

垃圾评论非常令人讨厌，几乎每个WordPress网站都会受到垃圾评论的骚扰。以下这段代码加入到 .htaccess 文件，可以屏蔽掉这些传播广告的垃圾评论：

# 屏蔽垃圾评论

<IfModule mod_rewrite.c>

RewriteCond %{REQUEST_METHOD} POST

RewriteCond %{REQUEST_URI} .wp-comments-post\. [NC]

RewriteCond %{HTTP_REFERER} !.*wpchina\. [OR,NC]

RewriteCond %{HTTP_USER_AGENT} ^$

RewriteRule (.*) – [F,L]

</IfModule>

当然，这里需要将 wpchina 换成你自己的域名。

10. 移除登录页面里的错误信息

最后，这一条非常重要。在你的主题的 functions.php 文件里添加一行代码，来移除登录错误信息。这样，黑客要进行暴力破解的时候，就不知道是用户名错了，还是密码错了。很聪明！

add_filter('login_errors',create_function('$a', "return null;"));

你还有别的办法可以加强WordPress的安全么？欢迎你留言，和我们来一起交流。

原文：WordPress Security Tips

这是我在本地 WordPress 测试修改后的效果：

其实这个也很简单，只要几句代码就可以了。在你所使用的 WordPress 主题目录中，有一个 functions.php 文件（如果没有，就自己建立一个），复制以下代码到其中：

<?php
function custom_loginlogo() {
echo '<style type="text/css">
h1 a {background-image: url('.get_bloginfo('template_directory').'/images/login_logo.png) !important; }
</style>';
}
add_action('login_head', 'custom_loginlogo');
?>

注意，如果已经有 functions.php 文件，不需要第一行和最后以行代码。

添加好代码之后，将你制作好的 logo 上传到目录下的 images 目录内，文件名为 login_logo.png 。WordPress 登录页面默认 logo 大小为 250*68 像素，自制的 logo 不要超过此限制，否则 logo 无法完整显示。

你所需要做的非常简单。在你所使用的主题目录中，建立一个 functions.php 文件，打开，并将如下代码复制到其中：

<?php
function custom_loginlogo_url($url) {
    return 'http://wpchina.org';
}
add_filter( 'login_headerurl', 'custom_loginlogo_url' );
?>

注意：别忘了把这里的 wpchina.org 换成你自己的网址哦。另，如果已经有 functions.php 文件，复制代码的时候不需要第一行和最后一行，只复制中间部分即可。

打开你所使用主题的主题函数文件（对应主题文件夹内 functions.php 文件），添加一行代码：

remove_action('init', 'wp_admin_bar_init');

然后保存。这样管理工具条就不会再出现了。

如果你还没有尝试过 WP 3.1，可以立即前往 WordPress 3.1 中文体验站尝鲜。

办法很简单，打开你的WordPress主题中的functions.php文件，添加一行代码：

remove_filter('comment_text', 'make_clickable', 9);

就搞定了。保存一下，就可以跟垃圾评论中的链接说再见了。

本系列教程共分为4个部分。在阅读本部分之前，建议你首先阅读第1部分：WordPress 自定义分类发展历程；第2部分：如何在主题中添加代码来实现自定义分类。

在独立文章页面显示自定义分类信息

在主题 TwentyTen 或者其他的主题中，文章内容的后面都会列出文章的类别，以及标签等。我们想在类别和标签信息之前添加上自定义分类的信息；当然如果不存在就不添加。

要做到这一点，我们需要编辑  single.php 模板文件，这个通常是用来显示单独的一篇文章的。这个 single.php 文件的地址是: [website_root]/wordpress/wp-content/themes/twentyten/single.php 。

实际上，TwentyTen 主题 1.3 alpha 中，在 single.php 文件中调用了 get_template_part() 函数来输出具体的单篇文章信息，也就是调用的了 loop-single.php 模板文件。因此，我们下面的具体修改，实际上是在 loop-single.php 中完成，但对于大部分主题而言，应该是 single.php 文件。你在修改自己的主题模板是要注意这一点。

第1步：在正确的位置添加代码

在 loop-single.php 文件中，找到如下一行：

<div class="entry-utility"></div>

这一块一般包括的是当前这篇文章的类别、标签、永久链接之类的信息。我们就要把自定义分类的信息放在这个块（div）代码上面。

如果你还找不到这个 entry_ulility 的位置，它下面往往还有另一个块（div）来显示文章导航，也就是前一篇文章，后一篇文章：

<div id="nav-below" class="navigation">

或者你可以往前找找，肯定会有一个块（div）显示具体的文章内容，这个块中一般会调用 the_content() 函数来显示文章内容：

<div class="entry-content">

注意：自定义分类信息并不是必须放到文章内容之后，文章类别信息之前。这里只是便于网友理解，稍作解释。

第2步：提取当前文章的自定义分类信息

我们通过以下方式可以获取当前文章的自定义分类的信息：

<?php
// 如果发现有自定义分类信息，
// 就在这里输出
$taxo_text = "";

// 用来检查每个自定义分类类别的列表
// 这一个是检查操作系统自定义分类体系的
$os_list = get_the_term_list( $post->ID, 'operating_system', '<strong>Operating System(s):</strong> ', ', ', '' );

这里我们调用了 WordPress 函数 get_the_term_list ，下面介绍一下他的几个参数：

• $post->ID，当前文章的ID；
• ‘operating_system’，这个是我们想要检查的自定义分类的内部名字。我们查询本文是否有包含这个分类的类别信息。
• ‘Operating System(s)’ : 如果上面检查有返回值，那么这个字符串显示在返回值之前。注意：如果你喜欢，这里可以输入中文，但务必保持该文件的编码格式和你的数据库编码格式一样，否则为乱码。一般应为 UTF8 no BOM 格式。
• ‘, ‘: 如果有多个返回值，那么用这个符号隔开。
• ”: 如果没有返回值，我们就什么都不输出，隐藏这个信息。

同样，我们也调用此函数检查一下另外两个自定义分类的信息：

$ram_list = get_the_term_list( $post->ID, 'ram', '<strong>RAM Option(s):</strong> ', ', ', '' );
$hd_list = get_the_term_list( $post->ID, 'hard_drive', '<strong>Hard Drive Option(s):</strong> ', ', ', '' );

进一步了解 get_the_term_list 函数

第3步：如果有，调整输出结果的文字格式

检查一下是否有着三个分类的信息。如果有的话，添加到输出结果里，别忘了增加断行符。

// 操作系统列表
if ( '' != $os_list ) {
    $taxo_text .= "$os_list<br />\n";
}
// 内存列表
if ( '' != $ram_list ) {
    $taxo_text .= "$ram_list<br />\n";
}
// 硬盘列表
if ( '' != $hd_list ) {
    $taxo_text .= "$hd_list<br />\n";
}

第4步：如果有，显示自定义分类信息

检查一下我们以上几步的结果，是否有自定义分类信息。如果有的话，我们输出到类名为 entry-ulility 的块（div）中。

// 如果有自定义类别的信息，就输出显示
// 注意：如果没有要输出的内容，我们没有必要增加一个块（div）
if ( '' != $taxo_text ) {
?>
    <div class="entry-utility">
        <?php echo $taxo_text; ?>
    </div>
<?php
} // endif
?>

第5步：查看输入结果

访问一篇博客文章，来看看我们刚刚定义的自定义分类信息是否显示：

到此，我们就成功地将分类信息输出到了文章的页面之中。如果有需要，你也可以很方便地修改输出结果的显示形式。你都会了吗？

下一部分，我们将给大家介绍，如何像类别归档、按月归档文章那样，来定制一个自定义分类体系的类别归档页面。

明天是圣诞节，我们也不搞代码研究了，下一节我们后天在发布。明天给大家带来一个圣诞节礼物，非常棒的WordPress主题，真的很棒！最后，我们 WPChina.org 祝你平安夜快乐！

昨天我们已经介绍过了，本教程分4个部分。第一部分介绍一下WordPress的自定义分类功能；第二部分介绍如何建立一个自定义分类体系；第三部分介绍如何在主题中显示自定义分类信息；第四部分介绍如何在网站中查看自定义分类的文章。

我们教程中使用的WordPress是 3.1 beta 2 测试版，主题是默认的Twenty Ten（2010）1.3 alpha 测试版。如果你使用的不是上述版本，具体代码可能略有差别。但基本影响不大。

创建一个自定义分类系统

编辑主题的 functions.php 函数文件

WordPress 3 不允许你直接在管理后台创建自定义分类。如果不用插件而建立一个自定义分类，我们需要在你使用的主题的函数文件 functions.php 中稍微编辑一下代码。并不太难——别担心。

要增加自定义分类，我们需要编辑你的主题目录中的 functions.php 函数文件。比如说，我们使用的主题是 Twenty Ten（2010），我的 WordPress 安装在一个叫做 wordpress 的目录内，那么这个函数文件 funcitons.php 就在：

[website_root]/wordpress/wp-content/themes/twentyten/functions.php 。

添加分类体系代码

我们还以前面的台式计算机为例，对内存、硬盘和操作系统增加单独的分类体系。现在我们只是简单地增加分类体系，就像是增加一个空的容器，其中没有具体的类别。别担心，我们稍后可以在WordPress控制台自己添加和管理其中的分类。

第1步：一个函数创建所有自定义分类

首先，我们需要调用一个函数，来创建所有的分类。WordPress提供的这个函数叫做 build_taxonomies 。我们在 funcitons.php 文件的底部添加这个函数：

function build_taxonomies() {
    // 将在这里添加代码
}

第2步：定义分类体系

然后又，对于我们要创建的每个分类体系，我们需要使用正确的参数来调用一个 WordPress 函数。下面就是这个函数，以及其重要参数说明：

register_taxonomy(
	'internal_name',
	'object_type',
	array(
		'hierarchical' => {true|false},
		'label' => 'Human Readable Name',
		'query_var' => {true|false},
		'rewrite' => {true|false}
	)
);

在这里：

• internal_name: 分类体系在 WordPress 内部显示的名字，出现在数据库和模板文件中。
• object_type: 分类体系适用于哪种内容类型。参数一般是 post, page, link ，也可以自定义的文章类型。
• 然后是一组可选参数，这里只列出较为重要的几个，其余的可以参考WordPress开发文档中关于 register_taxonomy 的介绍 。
• hierarchical: 如果是 ture，那么这个分类体系是可以分层的，类似于类别；如果是 false，那么这个分类体系是不能分层的，类似于标签。
• label: 这个便于阅读的分类体系的标题（类似于名称，也可以当作名称来用）。可用于翻译，只不能是中文。
• query_bar: 如果是 true，那么可以请求WordPress搜索这个分类体系。比如说，你可以搜索属于“Windows”分类体系的文章。
• rewrite: 如果是 true ，那么这个分类体系支持 url 重写，也就是永久链接结构。比如说，属于“Windows”操作系统的文章的列表的网址可以重写为： http://yourdomain/operating_system_windows

因此，我们建立操作系统分类的代码基本上是这样的：

register_taxonomy( 'operating_system', 'post', array( 'hierarchical' => true, 'label' => 'Operating System', 'query_var' => true, 'rewrite' => true ) ); 

第3步：调用分类体系创建函数

我们还需要在 functions.php 文件中再增加一行代码，来执行刚刚的创建分类的 build_taxonomies 函数。我们用下面这行代码来进行函数调用：

add_action( 'init', 'build_taxonomies', 0 );

这行代码可以添加到任何地方，但是我们建议添加到 build_taxonomies() 函数上面。这样，整个代码看起来就是这样的。

// 自定义分类代码
add_action( 'init', 'build_taxonomies', 0 );  

function build_taxonomies() {
    register_taxonomy( 'operating_system', 'post', array( 'hierarchical' => true, 'label' => 'Operating System', 'query_var' => true, 'rewrite' => true ) );
}

进一步查看 add_action 函数的用法。

在自定义分类体系中添加类别

一旦你创建了正确地通过 functions.php 文件添加了“Operating System”分类体系，  那么它就会作为一个子项目出现在控制台“文章”栏下。点击“Operating System”，就可以来添加具体的分类了。

现在，你就可以像管理 WordPress 类别那样，来添加和管理“Operating System”（操作系统）了。

添加更多分类体系

如果你还想要增加“RAM”（内存）和“Hard Drive”（硬盘）的分类体系，只要将以下代码加入到 functions.php 文件中即可：

register_taxonomy( 'ram', 'post', array( 'hierarchical' => true, 'label' => 'RAM', 'query_var' => true, 'rewrite' => true ) );
register_taxonomy( 'hard_drive', 'post', array( 'hierarchical' => true, 'label' => 'Hard Drive', 'query_var' => true, 'rewrite' => true ) );

添加之后，在 functions.php 文件中代码就像这样了：

// 自定义分类代码
add_action( 'init', 'build_taxonomies', 0 );

function build_taxonomies() {
register_taxonomy( 'operating_system', 'post', array( 'hierarchical' => true, 'label' => 'Operating System', 'query_var' => true, 'rewrite' => true ) );
register_taxonomy( 'ram', 'post', array( 'hierarchical' => true, 'label' => 'RAM', 'query_var' => true, 'rewrite' => true ) );
register_taxonomy( 'hard_drive', 'post', array( 'hierarchical' => true, 'label' => 'Hard Drive', 'query_var' => true, 'rewrite' => true ) );

}

在文章中使用自定义的分类体系

新建一篇文章，你就能够在WordPress的文章编辑器旁边看到新的自定义的分类体系。根据需要，你可以选择任何一个具体的分类给你的文章。

第二部分关于如何创建 WordPress 自定义分类的内容就介绍完了。下一部分，我们将给你介绍如何在主题中显示你已经添加的自定义分类的类别信息。

这一教程将分为四个部分。第一部分介绍介绍一下WordPress的自定义分类功能；第二部分介绍如何建立一个自定义分类体系；第三部分介绍如何在主题中显示自定义分类信息；第四部分介绍如何在网站中查看自定义分类的文章。

今天是第一部分，介绍一下WordPress的分类体系，以及为什么要自定义分类体系。

什么是分类学？

分类学就是区分不同事物的方法。本教程使用一篇关于台式计算机的例子来具体说明。通常一个台式计算机包括：

• 内存大小
• 硬盘空间
• CPU速度
• CPU类型
• 预装的操作系统
• 等等

WordPress 分类简史

类别

在 WordPress 2.3 版本之前，WordPress 只有一个分类学概念，叫做类别，是针对博客中文章的。对于博客来讲，类别很有用，你可以建立一个顶级分类叫做“台式计算机”，然后创建一个子类别叫做“内存”，然后再创建一堆子类别，比如“小于1G”，“1GB”，“2GB-4GB”，如此等等。“台式计算机”的第二个字类别叫做“操作系统”，其可以创建子类别“Windows XP”，“Mac OS”,”Red Hat” ,”Ubuntu” ，如此等等。

如果一个系统的类别可以再分为子类别，这个就是分级结构。使用 WordPress 2.3 对于一个严肃站点能做的最好的架构就是建立庞大类别体系，其中顶级的类别就是整个分类组。

标签

WordPress 2.3 版本增加了另一个分类学办法，叫做标签。类别很多地方无能为力，尤其是在指定文章内容类型的时候，标签提供了更自由、更先进的分类办法。

比如说，当你些一片关于台式计算机的文章的时候，可以给文章增加一些关键词，比如“游戏”、“娱乐”、“风扇噪音大”，这就是标签。这些关键词与网站的类别体系无关，但是却可以提供一些额外的文章信息。网站访问者可以轻松地查看带有“风扇噪音大”标签的文章。但是，由于标签天生具有随意性，无法建立像操作系统或者CPU型号那样的牢固的分类系统。同时，标签也是1维的，不允许建立分级结构，也就是没有子标签。

单级自定义分类学

WordPress 2.8 开始引入了自定义分类学的概念，只需要修改很少的代码就可以在你的网站中使用此功能。自定义分类可以让你添加一个所有操作系统的列表，一个内存类型的列表，等等。然而，这个时候的自定义分类还不允许类似类别的分级结构。

全功能分级自定义分类学

WordPress 3 最终给我们带来了完整分级功能的自定义分类体系。注意这个分级体系允许我们简化操作系统分类体系，可以将所有Windows的发布版本作为Window的子类。这样，访问者就可以查看所有Windows操作系统的文章，也可以单独查看Windows XP等具体版本操作系统的文章。

下一节，我们将介绍如何创建一个自定义分类体系，欢迎继续关注。

办法很简单，只要在WordPress的配置文件 wp-config.php 文件中添加以下信息即可：

define('FTP_HOST', 'yoursite.com'); // FTP地址，你的域名或IP地址，推荐域名
define('FTP_USER', 'Your_FTP_Username'); // FTP用户名
define('FTP_PASS', 'Your_FTP_password'); // FTP密码
define('FTP_SSL', false); // 如果FTP支持加密链接，设置为true；否则默认为false

这样就可以直接升级WordPress了。

如果你有使用WordPress的技巧、心得，也欢迎向我们投递。

模板文件体系举例

WordPress给主题开发者提供了一整套的解决方案，设置了模板文件体系，让WordPress主题的开发和修改（二次开发）都十分方便。当访问者打开任何一个WordPress网站内的一个网址的时候，WordPress就会按照模板体系去查询对应的模板文件，然后进行加载并显示给访问者。

比如说，如果访问者打开的是按类别归档的文章，那么WordPress就首先寻找对应的分类缩略名的模板，category-slug.php，或者对应ID的模板，category-id.php；如果这两个都不存在，那就寻找模板文件 category.php；如果这个还不存在，那就寻找 archive.php 模板文件；如果还不存在，那就寻找 index.php 模板文件。如此按照模板体系向上追溯，直到找到对应的模板文件为止。

模板文件体系

下面是WordPress主题中每个功能在模板文件体系中顺序，WordPress按照顺序依次索引。

• 首页
  home.php, index.php
• 单篇文章
  single-{post_type}.php, single.php, index.php
• 页面
  custom template, page-{slug}.php, page-{id}.php, page.php, index.php
• 分类归档
  category-{slug}.php, category-{id}.php, category.php, archive.php, index.php
• 标签归档
  tag-{slug}.php, tag-{id}.php, tag.php, archive.php, index.php
• 作者归档
  author-{nickname}.php, author-{id}.php, author.php, archive.php, index.php
• 日期归档
  date.php, archive.php, index.php
• 搜索结果
  search.php, index.php
• 404页面
  404.php, index.php

WordPress模板文件体系图释

WordPress模板文件体系，让主题内的各个文件既有分工又有合作。明白了其中的逻辑关系，不管是进行主题开发，还是修改主题，都更加容易。

你尝试过自己修改WordPress主题吗？有什么经验，欢迎和我们一起投递分享。

方法：

在index.php里找到包含<?php the_title(); ?>的地方，在后面加上如下代码：

<?php
$t1=$post->post_date;
$t2=date("Y-m-d H:i:s");
$diff=(strtotime($t2)-strtotime($t1))/3600;
if($diff<24){echo "<img src='http://www.laogebo.com/wp-content/uploads/2010/12/new140.gif' alt='24小时内最新'>";}?>

注意：

1. 文章链接的图标网址可以更换

2. 如果你觉得24小时时间太长，或太短，可以修改if($diff<24)这个表达式

效果如下：

在前几天的文章中，我们曾经带领大家预览过这一功能。但上次的截图并不太清晰，而且随着WordPress 3.1开发的继续，这一功能的界面也有所变化。

这是来自WordPress 3.1中文演示站的一个最新截图：

与之前的WordPress版本相比相比，WordPress 3.1编辑器的插入链接功能主要增加了文章列表和一个强大的搜索框。

站内文章列表列出了你的博客网站中所有的已经发布的文章，和已经发布的页面，以及相应的发布日期。用鼠标点击任何一篇文章或者页面，其连接和标题将自动成为链接的地址和链接标题。

搜索框功能也很强大，可以实时搜索站内所有文章。遗憾的是目前尚不支持中文搜索。不知道正式版能否增加对中文的支持。

WordPress 3.1的对站内链接功能的改进，极大地方便了站内优化操作。尤其是你可以方便地查询早期的文章，不再需要去前台一页页的进行查找。因此，对于搜索引擎优化爱好者而言，这一改进有很大的帮助。

备份WordPress的办法很多，我这里只介绍最简单最完整的办法。

首先，文件很容易备份。因为WordPress可以任何时候重新下载，你只需要担心你修改过或者上传过的文件，主要也就是 wp-config.php 文件，以及在 /wordpress/wp-content/ 目录下的所有文件，你可以通过 FTP 进行登录备份。cPanel主机还可以使用文件管理器进行先压缩后下载。

然后，再备份数据库。数据库中主要博客网站的内容和设置。几乎所有的东西都在数据库中。备份数据库有简单的办法，也有复杂的办法。

简单办法：使用插件，比如 WP-DB-Backup 或者 BackWPup，这些插件提供了最简单并且可以自定义的备份的选项。不过他们受 WordPress 版本兼容性的限制，还有可能被你的主机商出于安全考虑而禁用。

复杂办法：使用 phpMyAdmin ，几乎所有的主机服务商都在他们的控制面板里提供该工具。确实，这个办法比安装一个插件，点击一下鼠标就能神奇地备份你的数据库有些复杂。但是使用装个工具，你可以在任何时候，在任何主机商的主机上，无须访问你的博客就可以进行备份和恢复操作。尤其是当你更换主机的时候，这个方法尤其顺手。

绝大多数主机的控制面板还提供他们自己的备份功能，可以方便地转移主机商。比如说，cPanel一般提供“完整备份”功能给你，这一个gzip文件中就包括所有的文件、数据库以及email等。这是一个很棒的备份方法，但是这个归档文件只能由cPanel的系统管理员进行恢复。前面列出的办法可以保证与大多数主机提供商高度兼容。

Automattic 开发的 VaultPress 新的备份工具。这是一项收费服务，但是它提供了一个非常方便的办法，只要你的博客发生变化，就可以远程自动备份。如果你的博客非常重要，我强烈推荐你试试 VaultPress，现在提供很低的测试版价格。我已经使用VaultPress两周了，用满一个月之后你还可以看到一个使用评测。

对我个人而言，之前我使用 SFTP 和 phpMyAdmin 来备份我的博客，现在我使用 ValutPress。你是如何备份你的博客的呢？

译者注：对于WPChina.org，一直使用WP Db Backup和cPanel里的文件管理器来备份自己的网站，而经常使用phpMyadmin和FTP来帮助网友转移网站。

原文：Backing Up WordPress

拖延了好長一段日子，早些天終於抽空寄了電郵去 web hosting 查詢，很快得到回覆，果然是因為安全理由而限制了 xmlrpc.php 回應外部程式。幸好，對方也提供了解除限制的語法，只要在 blog 目錄下修改 .htaccess 檔案，加入下面這幾行語法，果然就解決了：

<IfModule mod_security.c>

SecFilterRemove 114

</IfModule>

▲ 未修改 .htaccess 之前，一直出現 XML-RPC 無法連接，或是代號 412 的錯誤。

▲ 跟隨 web hosting 技術支援人員提供的建議，在我的 blog 目錄下修改 .htaccess 檔案。

▲ 還須在 WordPress 啟用 XML-RPC 選項。如已啟用，應該就能順利登入 blog 編輯文章。

▲ 進入 WordPress 控制面板 > Settings > Writing，選用 XML-RPC 那一項。

原文：解決 WordPress XML-RPC 錯誤

是吗？

是的！

…在2010年之前是的，而且按照互联网文章的定义，发文章可以是任何包含”发布“东西的动作。 我的意思是，我发文章到WordPress博客、Twitter消息，Facebook脸谱墙，BuddyPress活动安排，以及bbPress论坛。我在Ebay，Craigslist，以及Autotrader上发布文章。 我经常在Trac ticket跟踪系统，bbPress论坛，WordPress博客上发布文章。

他们都是文章。但所不同的是人们的兴趣和信息的内容。 如果我举起双手并大声宣布“我今天要上网发布文章”，旁人看来我完全是个疯子。你完全不’知道我要发布什么文章，去哪儿可以看到，如果你真的去找的话。因为我没有提供任何暗示、线索给你。

WordPress使用单词‘文章’正如人们的动作那样模棱两可，因为它确切说明了人们是如何自然地工作。 一篇文章不管是怎样，WordPress所做的就是给你提供一个可包含不同内容的多维空间。

最初，WordPress使用类别，确实很棒。标准，但很不错。 像是极小的创新，我们可以将我们的想法分组，按照层次进行排列，这样我们就能依照逻辑关系进行组织。 这显然算不上惊天动地的功能，但却打破了过去我们的结构以及线性的数据组织方式。

在WordPress 2.0中，我们习惯提供的文章类型包括媒体附件。这是浩大的工程，因为这允许图片、视频以及音乐等拥有他们自己的‘子文章’ 永久链接和评论。

从WordPress 2.3开始引入标签支持，有些用户开始有些疑惑（有时候他们还疑惑），但相对来说受到了近似分类的欢迎。我认为标签近似于分类的小兄弟。 分类是方法论，是有组织的，是有结构的； 标签却像是云朵，漂浮在左右。 基本上，标签提供一个可以随意设置文章之间相关性的途径，使用标签不用担心对分类层次带来影响。

虽然标签和分类都是组织内容的，随着对标签的支持的改善，WordPress 2.5做出了巨大的转变，标签和类别都成了庞大的内部分类法接口函数的一部分。对于开发者而言，这是一个好消息，因为他们可以随意的组织文章数据…好吧，博客文章数据。

在接下来的WordPress版本中，核心团队专注于充实文章类型系统，成就了今天我们所说的WordPress 3.0的自定义文章类型功能。即使在3.0上线之前，还有一个关于‘文章类型’ 比较模糊而 ‘内容类型’更合适的讨论。 单词‘文章’已经成为了互联网内容含糊不清的同义词，以致于我发现自己使用的参考资料互换取决于我的观众。

你可能’认为我们正在经历所有WordPress的数据组织方式和可以想象到的内容。 我们拥有了类别、标签、分类法、文章、页面、附件、版本以及完整的自定义文章类型；然而我们还遗漏了些东西。

下一个WordPress主要版本（3.1）将要介绍新的东西，并且已经出现在了Automattic开发的P2主题中，被称作文章格式，用来辅助给已有内容提供可视化支持。 在坚固的分类法接口函数推出数年之后，文章格式提供了呈现八种不同内容的统一方法：文章、旁白、对话、相册、图片、链接、引用和视频。

文章格式并不是增加一个无限维德数据存储；而是提供一个微博客的方法，帮助主题设计者和开发者标准化，提供内置的支持博客文章真实内容。它与分类和标签都没有关系。从我的理解看，文章格式将有确认含义，具体主题需要向WordPress告知将要处理那种类型的格式。不过我并没有通过代码进行验证。 查看Mark Jaquith的关于文章格式（中文）的解释。

我认为文章格式是前面我说的‘含糊不清的文章’问题的最好的解决方案。 WordPress和无数的开发者让这一功能变得如此强大，他们用5年的大部分时间寻找到了这个弹性没有限制的办法来储存和读取文章。文章格式意味着可以新的开始，可以使用健壮的接口函数(API)专注于标准化的内容的展现。

作为通常免责声明，有可能我说的关于文章格式以及人们使用它的意图都是错的。 我没有参与开发的进展。 他们完全有可能是和我所想象的完全不同。 如果我说错了，希望有人能修正一下。

不管怎样，你也已经看到，WordPress在过去一年经历了美妙的旅程。 我希望将来能看到关于使用文章格式创意，我迫切期待看看主题设计者将如何实现。

原文：Evolution of WordPress Posts

自定义文章类型

这个名字起的差劲。想想看：自定义文章类型。也就是说，非文章的内容。举例来讲：雇员，产品，福建，菜单项，页面，宠物等。如果你想要展示你的站点的RSS feed，那么可能就不是一个文章类型。

文章格式

文章格式是给文章设计的格式的标识。比如说，一篇文章可能是一个短的“旁白”，或者 Kottke.org 风格的链接文章，或者一段视频，或者一组图片等。你输入的数据可能差别不大——视频文章包含一段视频，旁白文章很短，链接文章包含一个链接。网站上对不同格式文章显示却又很大差别——旁白文章一般没有标题，链接文章的标题可能指向链接。视频文章可能会比较宽，或者会自动谈加上社会化分享的按钮。但他们仍然都是文章。他们仍然会出现在你的feed中，你也仍然能够在WordPress的后台文章区域看到他们。

重要的是，文章格式将要成为标准化公约。因此任何支持文章格式的主题都能将你的文章显示的正常。以前，主题的开发都是基于分类规范的，这些规范不能与别的主题共享。这是解决这个问题的更好的办法，也将使得更换主题比以前更加容易！

主题开发者应该打开WordPress文档的文章格式页面了。注意我们并非专家，期待这个页面会更加完善。

原文：Post Formats vs. Custom Post Types

什么是悬浮卡（Hovercards）？

Gravatar Hovercards（头像悬浮卡）可以显示你的个人信息：姓名、性别、照片以及你所喜欢的其他服务，比如Twitter、Facebook或者LinkedIn等。

头像悬浮卡在用户点击评论者头像的时候，来显示出评论者的上述信息和个人喜好。这是一个非常有价值的工具。

如何添加悬浮卡到你的WordPress博客？

WordPress.com 和 WordPress.org 已经支持此项功能。今后官方也将发布一个插件可以让你的博客直接使用这个悬浮卡。不过你也无需等待，我们下面将告诉你一个办法，可以让你现在就能使用这个新功能。

查看你使用的WordPress主题，如果该主题中包含一个functions.php文件，那么将如下代码加入到该文件中：

wp_enqueue_script( 'gprofiles', 'http://s.gravatar.com/js/gprofiles.js', array( 'jquery' ), 'e', true );

如果你使用的WordPress主题不包含functions.php文件，或者你不想改动这个文件，也可以重新创建一个文本文件 hovercards.php ，将如下代码复制到这个文件中。通过ftp或者其他方式将此文件上传到 WordPress 的 wp-content/plugins 目录下，通过 WordPress 插件面板激活这个 Hovercards 插件即可：

<?php
/*
Plugin Name: Hovercards
*/
wp_enqueue_script( 'gprofiles', 'http://s.gravatar.com/js/gprofiles.js', array( 'jquery' ), 'e', true );
?>

感谢代码的提供者 Otto 和 Alex。这并非官方插件，也不提供技术支持。因此，在Gravatar发布正式的官方插件之后，你可以替换掉这个插件。

这里我们以WPChina正在连载的WordPress中文教程为例，假设我们的博客原来的网址是 www.lelehost.com ，希望更换为新的域名 www.anotherdomain.com 。如果可以，我们还希望当读者访问原域名、甚至访问原域名下文章网址的时候，都能够自动跳转到新的域名对应的网址。放心，这一切都不是问题。

我们可以按照如下步骤，来更换WordPress博客的域名。

我们先来完成站点的迁移

1. 将新的域名解析到主机上。这一步在域名服务商提供的地方进行操作，一般域名商都提供有解析管理服务。

2. 在主机里绑定新的域名。WordPress中文教程之4详细介绍了如何在cPanel中绑定新域名。

3. 进行备份。下载备份数据库和网站文件。这一步主要是防止万一出错，留下挽回的余地。强烈建议做好备份，再进行以下操作。

4. 复制文件。将旧域名 www.lelehost.com 根目录下的文件，复制到新域名 www.anotherdomain.com 根目录下。如果你了解什么的域名的根目录，推荐再看看WordPress中文教程之3，之4部分。

对于cPanel主机而言，文件的复制可以在 cPanel –> “文件管理器”里操作进行。注意，cPanel还提供一个“Lengcy文件管理器”，意思为“传统的文件管理器”，也可以实现同样的功能。不过，这里我们用的不是这个。

只要是旧域名网站有关的文件，一定都要复制过去。注意，是复制，不是转移。

最上一排里也有复制按钮：

点击复制之后，下一步一定要小心，不要复制到了错误的位置：

5. 确认文件复制完整。到新域名 www.anotherdomain.com 根目录下查看，确保所有文件都复制过去了。

6. 修改WordPress域名。这一步非常关键，有三种办法可以修改WordPress博客的域名。

a). 在后台直接修改，最佳途径。这时候旧的域名 www.lelehost.com 还可以使用，我们登陆到其WordPress控制台，找到“设置”->“常规”，然后WordPress地址和博客地址中的旧域名，用新的域名进行替换。

注意，在转移过程中，要保持网站的目录结构保持一致。举例来讲，假如你原来的 WordPress 安装在网站的子目录下，转移之后还要保持不变。反之亦然。

b). 修改WordPress配置文件，备用方案。如果你的旧的域名已经不能访问，比如说可能是域名已经过期停用、或者原来的主机账户被关闭，那么就不能使用上面办法救行不通了。修改新域目录下WordPress配置文件wp-congfig.php文件，也同样方便。

这一办法得益于WordPress 2.2以来增加的两个环境参数：WP_SITEURL和WP_HOME。你只要在数据库中添加如下两行代码即可：

和上面提到的一样，要注意在转移过程中，保持网站的目录结构保持一致。举例来讲，假如你原来的 WordPress 安装在网站的子目录下，转移之后还要保持不变。反之亦然。

这个办法也非常简单，只要你按照图中提示修改即可。唯一的缺憾在于，修改之后，WordPress后台“常规”设置里的两个选项变成灰色，无法直接修改；但无其他任何实质影响。

除了这两个参数，WPChina发布的非官方WordPress中文版的wp-config-sample.php文件中，还有其他一些常用的参数，可以在需要的时候开启或关闭。

c). 修改数据库，备用方案。在第一个方案无法使用，又无法接受第二方案中的缺憾的时候，可以直接修改WordPress数据库中的相关参数。由于此方法较为麻烦，我们不推荐一般网友采用此方案。

7. 确认新域名工作正常。在修改好网站的域名之后，我们需要来检查一下新的域名是否工作正常。网站转移之后，最常见的问题有两个：

a)：永久链接结构出现404错误。解决方案：在WordPress后台，找到“设置”->“永久链接”，重新保存一下链接结构即可。

b)：无法上传文件。这是因为绝大多数的网友上传文件的目录和WordPress的绝对位置有关。解决方案：在WordPress后台，找到“设置”->“杂项”，清空上传目录里的内容，保存即可。

到这一步，如果确认你的新域名已经完全正常地工作了，那么就可以放心地删除旧域名根目录下相应的文件了。删除之后，我们来进行下一步操作：

我们要将旧的域名301重新定向到新的域名

301重定向就是将原来的网址冲向到新的网址。我们希望理想的301重定向效果是这样的：

当用户访问旧网址 http://www.lelehost.com/ 的时候，自动重定向到新网址 http://www.anotherdomain.com/；

当用户访问旧网址 http://www.lelehost.com/?p=1 的时候，自动重定向到新网址 http://www.anotherdomain.com/?p=1 ；

当用户访问旧网址 http://www.lelehost.com/hellp-world 的时候，自动重定向到新网址 http://www.anotherdomain.com/hello-world 。

很显然，如果我们可以做到这一点，既有利于老读者、老朋友的访问，也有利于搜索引擎优化，甚至可以传递原来网站的PageRank值。当然，如果你的旧域名 www.lelehost.com 已经无法访问的话，这一招也就不灵了。

关于301重定向的含义，以及如何做301，网上的文章很多，这里我们不多做介绍，只介绍一下如何在 Linux 主机商通过 .htaccess 文件作301重定向，实现上面的效果。

8. 在旧域名 lelehost.com 的根目录下编辑 .htaccess 文件。

a). 在 cPanel 中点击“文件管理器”，这一步注意，要选中“显示隐藏文件”选项。否则 .htaccess 文件属于隐藏属性，查看不到。

b). 在旧域名的根目录下，找到 .htaccess 文件进行编辑。如果没有此文件，可以通过左上角的“创建文件”建立一个空白的.htaccess文件。

c). 在.htaccess文件中，添加如下代码。

RewriteEngine On
RewriteCond %{HTTP_HOST} ^lelehost.com [NC,OR]
RewriteCond %{HTTP_HOST} ^www.lelehost.com [NC]
RewriteRule ^(.*)$ http://www.anotherdomain.com/$1 [L,R=301]

千万不要忘记将 www.lelehost.com 换成你的旧域名，将 http://www.anotherdomain.com/ 部分中的域名换成你的新域名。这时候，就不用担心老用户，以及从搜索引擎来的用户，找不到你的网站了。

最后一步，一定要多加检查，测试，发现有错误的地方，即使查找原因。如果错误无法挽回，也可以恢复前面所做的备份，重新再来一遍。

==========我是 WPChina.org 华丽的分割线==========

由于我对永久链接（Permalink）比较过敏，别笑，在座的各位肯定有比我更加过敏的，所以我单篇日志的永久链接设置成/%postname%/，然后分类，总是有一个讨厌的category，在网上找了N多个方法，总结一下：

首先看了任平生的方法，详见这里，说的是把category的永久链接设置成一个点号“.”，就这么一点就是了，结果，404错误。

然后看到了网上比较流行的通过.htaccess修改的方法，但是，全部是301，而且网页上显示的链接还是带有category的，只有点击以后才能访问，详细方法见这里。

下定决心一定要找一个好的方法，看到老外的留言，试了几个插件，首先用了Top Level Categories，不行，还是404错误，接着，看到了一丝曙光，一个老外说只要用Decategorizer和Redirection搭配使用就没问题，嗯，你们现在看到的我的博客的分类永久链接使用的方法就是这种。

方法总结：

1、把分类的永久链接形式设置成一个点号“.”（WordPress 2.5以上才能用），但是能不能出现404错误就是你的人品问题了。

2、使用 .htaccess 的方法，具体代码：

RewriteRule ^category/(.+)$ http://www.yourblog.com/$1 [R=301,L]

把 www.yourblog.com 改成你的博客地址，这种方法的缺点是显示的还是原来的，只有点击了才会301转向，造成博客上301转向地址过多

3、使用 Top Level Categories ，只要后台激活就行，但是分类的page代码，比如http://xxx/news/page/2会变成http://xxx/news/pageid?=2这样的形式，很难看

4、使用 Decategorizer 和 Redirection 的组合，方法：下载上传激活Decategorizer，启用，然后下载上传激活 Redirection ，启用，OK，一切完毕，世界清净了。

    看一下我的演示吧：http://showfom.com/wordpress/ 觉得特别有成就感，哈哈。不过有一点小BUG，生成的 SiteMap 里的分类的链接最后没有一个斜杠“/”，嗯，别生成分类的SiteMap吧。

原文：四种去除WordPress永久链接中讨厌的category方法

来自：Showfom’s Blog

==========我是 WPChina.org 华丽的分割线==========

WPChina.org 的建议，去掉 category 比较麻烦，毕竟这是标志分类的一个基本参数。如果为了好看，个人建议不如将 category 修改为 go 或者 topic 或者其他有意义的词汇。

比如将 http://wpchina.org/category/wordpress-tutorial/ 修改为 http://wpchina.org/go/wordpress-tutorial/ ，这样是不是好看多了？

修改的地址是 WordPress 【后台】，【设置】，【永久链接】，【可选项】里。

今天我也把博客的sidebar加上了Tabs切换功能，将最新文章、最新评论、文章分类、热门tags利用一个jQuery的tabs插件整合到一起。实现的方法很简单（代码是偷老外的，修改的时候还是挺麻烦滴），跟大家分享。具体的实现效果可以查看博客的右侧边栏。

一、准备两个js文件：

jquery-1.3.1.min.js、tabbar.js，你可以直接点击下载。 然后添加到你的博客header部分。

二、准备tabs切换代码

下面是我博客上使用的代码，可以根据自己需要修改。

把这段代码放到自己想要提供Tabs切换功能的地方，譬如我是放在sidebar.php里的。

三、设置CSS文件

/******Tabbed Sidebar****/
.box {margin-bottom:1.2em;}
#tabMenu {margin:0;list-style:none;}
#tabMenu li {float:left;cursor:pointer;cursor:hand;font-size:14px;margin-right:5px;padding:2px;}
li.posts,li.comments,li.tags,li.category {padding-left:5px;}
li.selected {font-weight:bold;}
.boxTop {clear:both;height:0.2em;;margin-bottom:2px;margin-top:0;background:#F5F5E5 none repeat scroll 0 0;}
*html .boxTop {height:1px;padding:0px;}
.boxBody div {display:none;}
.boxBody div.show {display:block;}
.boxBody div ul {list-style-image:none;list-style-position:outside;list-style-type:square;padding-left:15px;}
*html .boxBody div ul {margin-left:10px;padding-left:10px;}
.boxBody div li {border-bottom:1px dotted #8e8e8e; padding:4px 0;font-size:1.3em;line-height:1.2em;}
.boxBody div li a:hover{text-decoration:underline;}
*html .boxBody div ul {margin-left:10px;padding-left:15px;}

可以按照自己的需求调整，跟自己的主题风格匹配。

需要说明的是这个tabs切换功能是基于jQuery 1.3.1的，所以低版本jQuery可能不适用。另外，在sidebar中添加的代码功能，最新评论部分我是使用自己修改出来的函数获得最新评论信息的，所以你需要使用别的插件或者改成其他信息。

原文：博客增加基于jQuery的Tabs切换功能