分类目录归档：知识普及

知识普及

关于迁站的一些分享

2条回复

其实这篇文章并非突发奇想要写出来，而是刚刚我悲催的迁移完-_D:

因为之前的空间快到期了，而在上次《恭喜本站在拿福能“和博客圈搞搞机”博客比赛获奖》之后，也明确了下一年的主机就是现在的衡天主机了。目前迁移完之后，速度感觉还不错。

对于迁移站点，一般来说，如果是虚拟主机迁移虚拟主机还是蛮简单的。这次我也是这么迁移的，暂时不讨论VPS，因为还可能要配置一些其他的东西（web服务器，伪静态之类的）。

1、迁移站点前需要做的工作：

首先你要明确，你迁移到哪里去？知道了这些之后，你可以先去考虑熟悉一下新的虚拟主机的面板，是否好用？可以尝试把mysql导入到新的空间开始测试。调试完毕之后，你需要把原本空间的数据都备份到你的本地，准备进行上传。包括图片、修改过的文件等等。

2、域名的解析：

其实这个问题还是很容易解决的，推荐大家使用DNSpod，解析速度非常快。你只需要一键修改，即可马上开始使用了。

这里的A记录就是自己的域名，如果你想把www也泛解析到自己域名的话，你只需要绑定同一个IP即可了。还是比较方便的;

绑定好了域名、传好了文件。接下来（如果你的网站是wordpress）

3、修改wp_config.php

修改里面链接数据库的账户与密码，一般虚拟主机都会重置密码和账户，因此要修改里面的值！ 继续阅读 →

关于xsser.me的使用（图文并茂）[转载]

2条回复

这篇文章是在乌云空间转载的，发现不错。如果你也爱好web安全，这篇文章推荐一看，如果你不喜欢~那就忽略，哈哈。

相信不少人对xsser.me的使用还不懂。这算不错的科普文了。可能有的人还没有乌云的帐户，转载过来帮助各位。我就不墨迹直接转载了：

作者：w0lfram

乌云上某牛给俺买了个邀请码，用了下传说中的xsser.me，于是写下了本文，以飨各路刷zone的黑、灰、绿、白帽子。

xsser.me是一款xss评估测试工具，可以方便的进行黑盒安全测试和进行安全培训的演示等，目前我用的是默认模块，各位牛牛可以自定义模块哦，，所以她也是一款xss漏洞的渗透研究平台。xsser.me给我的整体感觉还是比较人性化的，稍后会介绍到，总体来说很不错，货真价实，童叟无欺，用了都说好！
亲，你还等什么，赶紧数数手里的wb，订购吧，传送门http://www.wooyun.org/market/3。
以下只是我使用默认模块的教程，自定义模块各位大大自己摸索或者直接咨询@xsser！据说还有很多功能正在完善中。
废话不多说，直接上图。
首先，邀请码注册。 继续阅读 →

站长故事：网站域名被盗的经历

5条回复

最近发生的两起域名劫持事件《天融信域名被劫持》、《知道创宇域名被劫持》，让我不得不重新审视自身的网站安全。于是就从网站上找了相关材料进行阅读，本文是关于域名被盗取之后幸运找回的文章，文章非常的长，但是很有价值。一般而言，网站出现的SQL注入漏洞，XSS跨站，系统漏洞，都不足以和域名劫持的危害所比拟，域名是一个网站的灵魂，没了它，也就没了一切。。最后，购买域名可以参考我这篇文章《关于域名购买的一些建议》

编者按：以下是一个中国个人站长域名被盗的经历，大致是因为在Godaddy上使用了与CSDN相同的用户名和密码，而因为CSDN密码泄漏，导致Godaddy帐号被盗，最终使得域名被盗。防止Godaddy域名被盗只要有两点：Godaddy帐号和邮箱，Godaddy帐号使用单独的用户名（不要和其他网站用户名相同）和强密码，域名全部锁定（迁移解锁会发送邮件），邮箱使用安全的邮箱（建议使用Gmail，开启“两步验证”功能，全世界目前只有Gmail具有这种手机动态密码验证功能，这样除非Gmail用户密码和手机同时被盗，否则黑客很难攻破）。而如果Godaddy域名被盗之后，中国用户与其进行交涉就非常麻烦了，以下这个站长的经历就可见一斑，因此编者转发此文，以提醒广大站长保护好自己的域名。

以下是原文： 继续阅读 →

wordpress自定义字段添加方法

1条回复

wordpress是一款开源的博客系统，其功能强大、模板多，是目前互联网上最受欢迎的一款博客系统。wordpress的强大不仅在于可以做博客站，还可以做企业站、门户站等等。

结合自己最近遇到的一些问题给大家分享一下wordpress自定义字段添加的方法。

很多人遇到很绚丽的主题，往往不知道什么是自定义字段，当初我也折腾了好久。而最近给梧桐雨音乐站更换新主题的时候，也是同样的遇到了这个问题，自定义字段如何去添加呢？

1：开启自定义栏目模块，进入后台后，点击右上角的显示选项，在自定义栏目前打勾，确定，开启自定义栏目功能。（这里有个前提，一定是要你点到你的文章页这里的时候，才会有自定义栏目这个功能，如果你一进后台就点击是没有自定义栏目这个功能的！）

2：使用你主题附带的自定义字段的值，我们知道，当我们勾选了自定义字段那个选项的时候，在写文章的下方会出现一么一列：

这个时候，我们只需要填写对应你自定义字段的值就OK了。比如你主题附带的自定义字段的值为1，你就填写1，不同的自定义字段，值是不一样的！这里大家要注意。

3：刷新你的主页，效果出来了吧？

其实当初这个问题我也纠结了很长一段时间，最终在网络上找了不少资料才解决，解决问题更需要耐心多点。

wordpress主题开发学习笔记

发表评论

最近在自学wordpress主题开发，想设计一款属于自己的主题。也学了不少函数和值，拿出来分享下。感兴趣了可以转载了学习！

<?php bloginfo(‘stylesheet_url’); ?> //获取css的相对路径 其中bloginfo()是一个wordpress的函数，当中stylesheet_url就是其中的值。获取路径的值

<?php bloginfo(‘name’); ?> //获取wordpress标题，也就是title了。name也是bloginfo()函数的一个值。

<?php bloginfo(‘url’); ?> //获取wordpress标题链接，就是最大h1的链接。比如你的网站主页为wutongyu.info，那么你在后台设置了默认地址为wutongyu.info的时候，bloginfo()函数的url值就能获取到并且提供访问。

<?php bloginfo(‘description’); ?> //获取wordpress副标题，这不用多解释，用过wordpress都知道。

<?php posts_nav_link(‘in between’,’before’,’after’); ?> //设置wordpress页面属性(即分页)，其中posts_nav_link()这个函数是wordpress自带的，其中有这三个值，第一个代表中间、第二个代表前一页、第三个代表后一页。当然你也可以随便设置，中文也可以，要注意字符编码就行了~

<?php get_links_list(); ?> //调用友情链接函数。

<?php get_calendar(); ?> //调用日历函数 并且获取当前时间

http://wenku.baidu.com/view/1a05a118964bcf84b9d57b4d.html //不错的wordpress主题开发手册

陆续有资源更新，关于wordpress主题开发的。