#wordpress
6 открытий · Подборка открытий из открытого интернета, сначала новые.
-
无区块编辑器的WordPress——ClassicPress
有些博友使用WordPress建站，但手动禁用了区块编辑器，换回经典编辑器。那区块相关代码留着也是浪费。所以可 […]
林海草原 · ZH
-
回归初心，文字为王
这篇文章从一次博客重构说起，反思这些年从 WordPress、静态博客到 AI vibe coding 的不断折腾。技术和工具当然能让博客更快、更漂亮，但它们终究只是载体。真正能留下来的，不是框架、封面图或动画，而是一个人真实写下的文字和思考。与其追逐每一个新工具，不如回归初心，慢慢写博客，让文字重新成为博客的核心。
烧饼博客 · ZH
-
从 WordPress 到 Hugo
前几天服务器出现问题，导致原先部署在上面的 WordPress 博客加载和反应都很慢，Ping 值正常，但是负载一直很高，我找不到原因，疲于维护，索性直接放弃，在本地安装 Hugo 调试之后，直接部署到了 Cloudflare Pages 上。 还是韩宇说的对，小白更应该使用静态博客，只需要操心如何部署的问题，虽然我觉得这是很难的一步，但现在有了 AI，不懂的直接问，或者截图给它，都能一步一步教你解决。 四年前短暂用过一段时间 Hugo，对于一些基础操作还是记得很清楚，尽管仍然对 Git 等命令一窍不通，但现在我直接用 GitHub Desktop，省去了输命令的麻烦，遇到问题也直接找 ChatGPT，整个过程还是比较舒服和流畅的。 现在写博客就图一个顺心、安心、简单，其他的不考虑，使用仿 Bearblog 的主题，简简单单地写写字而已，至于评论，暂时也不打算加上，如果有想法和我交流，可以在 关于 页面找到我的联系方式。 Hello world! Hello Hugo!
印记 · ZH
-
Wordpress wp2shell 未授权RCE（CVE-2026-63030 / CVE-2026-60137）
2026年了，在AI时代下总感觉什么都有可能，但是看到Wordpress居然能有原生未授权RCE还是感觉不可思议。Wordpress算是我曾经深度研究过的php源码之一，虽然wp架构复杂但是开发习惯很好，封装也比较严格，尤其是对权限的分割都做得很好，在5.0之后我一直认为wp不太可能出未授权的大漏洞了。 但很快，这个漏洞的挖掘者通过两个漏洞的组合就实现了这不可思议的一幕。 据说作者用AI完成了这个漏洞挖掘，并获得了50w刀的赏金（我没有求证，听说）。 https://bugbunny.ai/blog/wordpress-7-0-2-rce-deep-dive#three-fixes-for-three-broken-assumptions 影响版本：WordPress 6.9.0-6.9.4、7.0.0-7.0.1 接下来我们就古法分析一下这个漏洞具体是怎么回事。
LoRexxar's Blog · ZH
-
博客重构手记：从 WordPress 到 Hugo 静态化
起因：其实挺惭愧的 这个博客荒废挺久了。 工作越来越忙，更新从一周一篇变成一月一篇，再到后来大半年都想不起来登录。偶尔上去看一眼，后台堆着一堆插件更新提示，我一般直接关掉——不是不想管，是真抽不出时间，而且心里清楚，一个没人维护的 WordPress 本身就是个隐患。 真正让我下决心的是前阵子 PHP 又爆了个漏洞。看到消息的时候我第一反应不是“赶紧升级”，而是“算了，换个不需要 PHP 的方案吧”。 为什么不直接升级 也不是没想过就地升级。但盘了一下现状就放弃了： WordPress 版本落后不少，主题是好几年前改过的，插件一堆 PHP 环境也要跟着升，升完还得一个个测兼容性 服务器上的 MySQL、Nginx 配置都是当年手动调的，动一个地方心里没底 最关键的是，就算全部升级完，得到的还是一个需要我一直维护的动态站。而我恰恰最缺的就是“一直维护”这四个字。 静态化就很对症：没有 PHP、没有数据库、没有后台，生成完就是一堆 HTML。攻击者连个入口都找不到。平时我只管写 Markdown，剩下的交给 Git。 文章迁移：467 篇 数据库里躺着的家当比我以为的多不少： 1 2 3 4 5 6 post publish 467 篇（另有 8 篇草稿） page 8 个 attachment 1745 个 comment 20309 条（13.8MB，全库最大的一张表） 分类 13
张戈博客 · ZH