wordpress单选框 wordpress自定义菜单样式

常用wordpress插件有哪些

一些常用的wordpress插件：

创新互联公司专注为客户提供全方位的互联网综合服务，包含不限于成都网站设计、网站建设、外贸网站建设、梁子湖网络推广、小程序设计、梁子湖网络营销、梁子湖企业策划、梁子湖品牌公关、搜索引擎seo、人物专访、企业宣传片、企业代运营等，从售前售中售后，我们都将竭诚为您服务，您的肯定，是我们最大的嘉奖；创新互联公司为所有大学生创业者提供梁子湖建站搭建服务，24小时服务热线：18982081108，官方网址：www.cdcxhl.com

1、Akismet

Akismet 是 WordPress 官方推荐的一款 WordPress 防垃圾评论插件，也是默认已安装的插件。

2、WP-Postviews

最好且最流行的WordPress浏览次数统计插件莫过于WP-Postviews，该插件可以统计每篇文章的浏览次数，并且可以获取最受欢迎（浏览次数最多）的文章列表。

3、WP No Category Base

默认情况下，WordPress分类目录的链接自动添加了 /category/ 标志，如果你希望去掉它， WP No Category Base 是个不错的选择！

4、Google XML Sitemaps

Google XML Sitemaps 是一个使用非常广泛的XML网站地图插件，通过它，你可以很轻松为你的 WordPress 博客生成 Sitemap，方便搜索引擎抓取你博客的文章。

5、Baidu Sitemap Generator

通过它可以生成百度 Sitemap XML 文件。

6、DB Cache Reloaded Fix + Hyper Cache

DB Cache Reloaded Fix是一个出色的WordPress数据库缓存插件，可以大大减少对数据库的请求次数。

Hyper Cache 是非常小巧但很强大的WordPress缓存插件，设置简单，完美支持Gzip压缩，可缓存404页，重定向页面等。

推荐将这两个插件一起搭配使用，效果很不错。

7、WP Super Cache

WP Super Cache 是使用的比较多的缓存插件，功能也比较齐全。安装 WP Super Cache 插件并启用Gzip选项。它可以为访问者只加载那些合适的缓存内容，而不是加载你的WordPress站点中的每一个脚本和元素。可以很大降低带宽占用，避免网站在流量高峰时崩溃。

8、SEO Friendly Images

SEO Friendly Images 可以批量给你文章中的图片添加 alt 和 title 信息，提高SEO效果。

9、WP Keyword Link

WP Keyword Link 是一款 WordPress SEO插件，原来是老外的插件，不支持中文，后来 柳城 在作者同意下，修改使之支持中文关键词。通过简单设置，可以为你的wordpress博客添加关键词的链接，给文章加上内部链接有利于增加搜索引擎收录，该插件完美支持中英文关键词。

10、WP-DB-Backup

WordPress Database Backup 是一款专门备份数据库的插件，支持手动备份和自动定时备份，可以备份保存在主机空间，下载到本地或者发送到指定邮箱。

11、BackWPup

BackWPup 是一款超级强大的WordPress备份插件，支持全自动的定时备份，支持备份到FTP空间、邮箱、Dropbox、Amazon S3 ，可以备份数据库、网站的任何文件。

12、Simple URLs

Simple URLs是一个简单实用的WordPress外链转内链短网址插件，调用了wordpress本身的发布功能，添加个链接，就向发布文章一样简单，还支持统计链接点击次数哦。做淘宝客或联盟推荐的不妨试试。

13、Redirection

Redirection 是一款功能非常强大的WordPress 301重定向插件，对于更换域名或者修改网站安装目录，修改分类目录等，都可以很方便地进行正确转向。Redirection 本身就包含中文语言包，使用起来应该还是比较方便的。

14、CubePoints

CubePoints 是目前免费的最强大的 WordPress会员积分插件，这个插件有很多集成的模块，支持设置设定积分前后缀，设定设置积分增长规则，设置收费内容，积分互转，积分排行版等等。对于开放注册的站点来说，该插件是个提高用户积极性的良好工具！

15、Contact Form 7

Contact Form 7 是一款简单易用扩展性灵活的WordPress联系表单插件，可以自定义各式各样不同类型的表单功能，而且支持自定义接收邮件，Ajax提交和 jQuery表单插件支持。可结合Akismet过滤垃圾邮件，同时也支持CAPTCHA反垃圾邮件，表单域元素支持各种最常见的：单选框、复选框、文本框、下拉菜单、按钮、文件上传等多种表单域。

刚开始用wordpress，遇到了几个问题很是忧愁，希望各位大侠指教啊！

第一个问题：登陆的时候有个单选框，记住我，然后下次你就不用登陆了。

如何利用SQL注入漏洞攻破一个WordPress网站

要防止SQL注入其实不难，你知道原理就可以了。

所有的SQL注入都是从用户的输入开始的。如果你对所有用户输入进行了判定和过滤，就可以防止SQL注入了。用户输入有好几种，我就说说常见的吧。

文本框、地址栏里***.asp?中？号后面的id=1之类的、单选框等等。一般SQL注入都用地址栏里的。。。。如果要说怎么注入我想我就和上面的这位“仁兄”一样的了。

你只要知道解决对吗？

对于所有从上一页传递过来的参数，包括request.form 、request.qurrystring等等进行过滤和修改。如最常的***.asp?id=123 ，我们的ID只是用来对应从select 里的ID，而这ID一般对应的是一个数据项的唯一值，而且是数字型的。这样，我们只需把ID的值进行判定，就可以了。vbs默认的isnumeric是不行的，自己写一个is_numeric更好，对传过来的参数进行判定，OK，搞定。算法上的话，自己想想，很容易了。但是真正要做到完美的话，还有很多要计算的。比如传递过来的参数的长度，类型等等，都要进行判定。还有一种网上常见的判定，就是判定传递参数的那一页（即上一页），如果是正常页面传弟过来就通过，否则反之。也有对' or 等等进行过滤的，自己衡量就可以了。注意一点就是了，不能用上一页的某一个不可见request.form("*")进行判定，因为用户完全可以用模拟的形式“复制”一个和上一页完全一样的页面来递交参数。