IInterest » Wordpress

通过数据库快速删除wordpress垃圾评论

Bell — Mon, 16 Aug 2010 14:40:42 +0000

有段时间没更新博客,今天登陆后台一看竟然有400+的评论,不用想多半是垃圾评论,要删除如此之多的垃圾信息最方便的方法肯定是通过数据库的SQL操作,虽然对SQL不熟,但查了下资料发现还是蛮简单的.
第一步当然是进入phpmyadmin;
然后点击”SQL”选项卡,在运行SQL查询框中输入SQL语句;
delete from wp_comments where comment_approved = '参数'
wp_comments是WP默认的评论表
“参数”有几个值:
spam: 垃圾评论
0: 未审核评论
1: 已审核评论
我要删除的是未审核评论,所以参数填的 0 ;
最后点击执行按钮就搞定了!

话说我还给评论加了算数验证,为啥还会有这么多的垃圾评论呢?…看来还是得把Akismet搞定=.=

mac下安装配置php环境以及WordPress

Bell — Thu, 01 Jul 2010 03:25:59 +0000

很久之前写过一篇介绍windows下配置PHP安装WordPress的文章”在本地安装 wordpress“,最近经常在mac上做开发,所以也想把WordPress搬过来,于是折腾就开始了:

1.配置PHP环境

这里用于配置PHP环境的软件仍然是XAMPP,首先下载XAMPP Mac OS X 1.7.3;然后安装到/Applications目录下;运行XAMPP,开启apache和mysql;最后在浏览器中输入http://localhost.如果出现下图所示的欢迎页面就说明成功了!

2.安装WordPress

新建数据库,在欢迎页面中点击”phpMyAdmin”进入数据库后台,具体的设置可以看看”在本地安装 wordpress“.

下载最新的WordPress3.0,然后将解压的文件放到”站点”文件夹下,最后在浏览器中输入http://localhost/~用户名/文件夹名进行自动安装.

至此”又一个WordPress博客”就完成了.

如果只是安装一个WordPress那么现在就可以收工了,但我想把blog的数据也同步,于是折腾才刚刚开始…

说到WordPress同步数据,最先想到的自然是最常用的导入,导出工具,但这次它却很不给面子,导入过程中提示”已上传的文件无法被移动到…“检查XML的文件名和相关文件夹的权限都没发现问题,不想纠结,放弃…改用phpmyadmin导入数据.

进入phpmyadmin选择相应的数据库,点击导入数据,选择上传备份的sql文件

但这里却提示”#1062 – Duplicate entry ’1′ for key 1错误…“,没退路了…google一下,发现是主键重复造成的错误,可能是刚刚导入XML所致,于是清空所有表,再导入一次,成功!

原以为这就搞定了,但进入blog才发现由于导入的是线上的数据所以链接全是http://iinterest.net…再次进入数据库,打开”wp_options“表,将”siteurl“”home“的值改为”http://localhost/~用户名/文件夹名“,到这里才算全部搞定,历经2个小时…

使用poedit修改语言包(zh_CN.mo)

Bell — Thu, 15 Oct 2009 02:02:33 +0000

最近博客使用的WordPress自带的主题,但官方语言包的汉化非常蹩脚,于是就想自己对语言包进行修改,我们知道语言包是两个文件:zh_CN.po和zh_CN.mo.但语言包是无法被常用软件修改的,这时就需要poedit这个软件.

步骤也比较简单:

用poedit打开zh_CN.po文件.
选择你想要改的条目在下方进行编辑.
保存zh_CN.po,保存后会自动生成zh_CN.mo.
上传覆盖…

wordpress2.8.4无法升级,手动解除安全危机

Bell — Wed, 12 Aug 2009 12:57:17 +0000

WP紧急发布了2.8.4版,为的是修复一个安全漏洞,这个漏洞可以使攻击者通过伪造一个请求到一个特别的网址，从而绕过安全检查，直接验证用户并重设密码。其结果是，可以重设第一个帐户（通常是管理员帐户）的密码，并将其通过邮件发送给该帐户的拥有者。

但直到现在,WP的官方2.8.4版都无法正常更新,那么我们只有手动解决这个安全隐患.

这次漏洞的具体问题在于攻击者可以滥用密码重置功能，并绕过用户名(电子邮箱地址)验证,然后直接重设代表管理密码的$key 关键变量。(具体的可以看看这篇文章)

那么解决的方法就是判断KEY是不是数组,如果是就终止执行或者提示,修复方法:

搜索wp-login.php文件

require( dirname(__FILE__) . ‘/wp-load.php’ );
下面增加
if (is_Array($_GET["key"])){
exit();
}

这就OK了.

如果你不幸中招怎么办？
登陆你的phpadmin,输入SQL查询语句

UPDATE `你的数据库名`.`wp_users` SET `user_pass` = ‘32位的MD5加密’
WHERE `wp_users`.`ID` =1 LIMIT 1 ;

你可以到一些提供MD5在线加密的网站把你的密码加密后在复制到查询器查询更新。然后你就可以用你的新密码登陆了.

WP插件Category Order分类排序自由调整

Bell — Tue, 11 Aug 2009 01:43:08 +0000

分类排序是经常要用到的功能,Category Order就是一款方便分类排序的小插件,安装很简单:放入plugins文件夹,然后在后台激活就可以了.

使用起来更是方便,在”文章”里面可以找到该插件,然后只需用鼠标拖动”分类”来排序,最后点击”order categories”就OK了.

Category Orde下载地址