网站建设 | 张戈博客

这几天博客一直被CC攻击，虽然也没带来什么影响，但是因为多IP的并发会导致带宽不够，所以暂时用上了百度云加速。因此，导致之前前台刷新缓存功能也就失效了，因为百度云加速节点还缓存了一份呢！所以，这些天折腾了下WordPress评论的动态加载机制，而且已成功实现！打算先测试2天，没有问题之后再发文分享，确保读者拿到的是最完善的的代码与教程。今天有博友在中国博客联盟的群里提到了WordP...

1月12日 · 2015年

PHP跨站脚本攻击(XSS)漏洞修复思路（二）

360网站卫士网站挂马网站漏洞修复网站路径泄漏

1114 11 8

上一篇文章《PHP跨站脚本攻击(XSS)漏洞修复方法（一）》写到了360修复XSS漏洞的插件并不完善的问题，那么这篇文章就来分享一下自己如何写代码修补这个漏洞。从上一篇文章看出，部署了360出的XSS修复插件之后，至少还存在iframe无法过滤缺憾，是否还有其他纰漏目前还不得而知。分析一下中国博客联盟和张戈博客已开放的数据入口：①、中国博客联盟，主要有搜索、后台博客提交等...

1月11日 · 2015年

PHP跨站脚本攻击(XSS)漏洞修复方法（一）

360网站卫士网站挂马网站漏洞修复网站路径泄漏

13820 36 17

今天又做了一回奥特曼(out man)，居然才发现360的综合搜索变成了好搜！前几天，其实看到过一次好搜，但是以为又是DNS劫持出现的流氓搜索。今天细看了下，居然是360综合搜索改头换面后的独立品牌：好搜（怎么读都有点山寨）。一、惊现漏洞好了，暂且不研究这名称到底咋样，顺手site了一下我2个网站：张戈博客和中国博客联盟。结果，site中国博客联盟的结果吓我一跳：...

1月10日 · 2015年

WordPress显示访客UA信息：Show UserAgent纯代码轻度汉化版

wordpress

8760 16 42

前几天在修复留言日期显示错误的问题时，突然觉得可以在这个位置集成一下访客信息，因为见到过不少博客的留言板都有了类似的功能。经过搜索、测试并筛选，最终选定了Show UserAgent这款插件。在本地测试了一下，感觉还不错！一、强迫症在我熟悉了WordPress插件机制后，我总是强迫症的想将插件修改为代码集成。实际上插件和代码的差别只在于代码不需要用到一些钩子动作（hook action）和...

1月7日 · 2015年

WordPress发布文章自动同步到新浪微博（带特色图片）

wordpress

1905 62 256

WordPress发博客后自动同步到新浪微博，这是我从无主题博客看到的方法，一直沿用至今。感觉对博客宣传和提升“逼格”都有显著的作用：一、老版代码先来看一下无主题博客分享的代码：function post_to_sina_weibo($post_ID) { if (wp_is_post_revision($post_ID)) return; //修订版本(更新)不发微...

1月6日 · 2015年

利用placeholder属性来添加输入框默认文字提示，提高用户体验

wordpress

1360 14 17

这个是我老早就在用的方法，本不打算分享，因为网上随便都能搜得到，感觉没有分享的必要。鉴于中国博客联盟有朋友问到了这问题，所以还是简单的整理下，希望能帮到部分不了解placeholder属性的强迫症吧。一、JS控制默认文字先说一下问题：用HotNewspro主题的网站，默认的留言输入框是这样的：常规情况下，光标聚焦留言输入框，这个预设提示文字是会自动消失的：...

1月2日 · 2015年

WordPress简单代码开启七牛CDN及集成七牛缩略图的方法

CDN加速七牛云存储

1783 34 33

之前在介绍纯静态缓存代码的时候，曾搬出了七牛CDN的代码版，我瞅着应该是从鱼叔的WordPress七牛云存储插件中扒出来的一大段代码，给人很严谨，很专业的赶脚。一、七牛CDN代码其实，我只用了寥寥数行代码就搞定了：/** * WordPress七牛CDN代码版 By 张戈博客 * 原文地址：https://zhang.ge/4905.html**/function...

12月25日 · 2014年

分享两种圣诞节雪花特效JS代码(网站下雪效果)

无标签

16993 91 22

今天是圣诞节，首先，张戈在这里祝所有朋友节日快乐！虽然我对圣诞节并不感冒，不过既然是公开的博客，那还是搞搞气氛吧！测试了网上找的几个代码，下面分享一下我个人比较满意的2种。看代码之前，先分享一下即时预览的方法：很简单，在webkit浏览器（比如谷歌）按下F12，然后在console里面粘贴一下JS代码（不含前后的script标签），然后回车执行即可看到效果了。一、下雪特...

12月23日 · 2014年

知更鸟主题首页分类文章随机排序，让好文章不再被埋没！

wordpress 知更鸟知更鸟公告

3818 7 16

相信大部分博主都知道，绝大部分打开你博客首页的新老访客，都只会查看你最近发布的文章，而你早期发布的文章，如果首页没有展示，那么基本就被埋没了。于是，很多博客会在侧边栏弄一个随机文章来缓解这个问题。确实，随机文章的出现，提高了旧文章的曝光率。比如张戈博客，不但在侧边栏有一个随机模块，而且博客底部还集成了一个随机文章滚动条。但是，还没有做到极致！实际上，如果首页使用知更鸟主题的CMS布...

12月13日 · 2014年

WordPress高亮插件：Crayon Syntax Highlighter加载优化

CrayonSyntaxHighlighter 插件冲突

892 12 18

Crayon Syntax Highlighter是我这种代码控的必装插件。但是，这款插件也有一些小缺憾，比如体积大、拖慢速度、容易产生冲突等。很多博主就是因为这些个原因，才不得不忍痛割爱。至于冲突问题，上次博客已分享过一次相关教程，感兴趣的可以看看：解决Crayon Syntax Highlighter代码高亮与fancybox图片暗箱冲突问题本文主要是分享Crayon Synt...

12月12日 · 2014年

BaiduSubmit：百度WordPress结构化数据插件（改进版）

sitemap 百度sitemap

1754 9 23

张戈博客曾多次提到一个会造成百度不收录问题的原因：如果网站存在实时推送机制（比如安装了百度官方推出的BaiduSubmit插件），那么发布文章后，在百度收录之前这段时间内，无论如何都不要再去更新文章内容了，因为每次提交更新都会触发BaiduSubmit的实时推送机制，通知百度内容更新了！在百度收录之前，如果频繁向百度推送更新通知，文章很可能就会被百度丢入沙盒，短时间内不会在百度搜索展现该条...

12月8日 · 2014年

百度站长平台robots工具升级后的新发现

SEO SEO技巧搜索引擎

3839 6 17

百度站长平台robots在11月27日全新升级，主要是新增了2大功能：①、可分别显示已生效的robots和网站最新的robots，以便站长自行判断是否需要提交更新：②、新增robots校验功能，从此不再写错规则，把蜘蛛挡在门外：对此，很多关注互联网的博客网站都已发文分享，而且官方也有具体说明，我就不继续赘述了。写这篇文章的目的，只要是为了纠正以前的一...