在不知不觉中,2013 悄悄过去,2014 如期而至。
在新的一年里,本博客将会有大动作,悄悄完成调整已经搞定,等待的是——插件编写、主题更换。新的架构已悄然上线,在新的一年里,我将会用更友好的语义,更优秀的排版来写文章,并且养成使用<!--more-->标签写代码,及填写摘要的好习惯等等。旧的文章,统一归入“旧博客”分类。当所有的一切搞定的时候,等待的就是新生。 继续阅读
在不知不觉中,2013 悄悄过去,2014 如期而至。
在新的一年里,本博客将会有大动作,悄悄完成调整已经搞定,等待的是——插件编写、主题更换。新的架构已悄然上线,在新的一年里,我将会用更友好的语义,更优秀的排版来写文章,并且养成使用<!--more-->标签写代码,及填写摘要的好习惯等等。旧的文章,统一归入“旧博客”分类。当所有的一切搞定的时候,等待的就是新生。 继续阅读
经过接近半年的调整,新的记忆空间终于和大家见面了。
转眼间,博客已经积累了许许多多的文章,但是,现在回头一看,排版、质量,既不美观,也不遵循 HTML 语义化原则,更有许许多多不好的习惯,所以决定,凤凰涅槃,浴火重生,破而后立,扬帆起航。 继续阅读
昨天收到了创智主机的新年礼物——国内虚拟主机半年(由于需要备案,申请更换到香港收费节点),于是就结束了使用创智免费日本北海道节点的日子,在创智主机客服 Tomas 的协助下,搬到了香港收费新立讯节点。
相信大家在用 WordPress 写文章时,都没有注意过排版吧,这是一个极大的错误,我们需要养成良好的 WordPress 撰写习惯,这样,我们就可以再换各种主题的过程中,都不会出现有些主题因没有一些功能导致排版完全混乱的现象出现。
近些日子,发现了 360 网站安全检测这个玩意儿,兴致勃勃地填入自己的网站开始了检测之旅。
悲剧的是,360 居然告诉我,我的网站有漏洞。知名的 WordPress 开源程序居然有漏洞?令我有所疑惑,仔细一查,原来这个漏洞不是 WordPress 弄出来的,而是我们自己的失误而造成的。 继续阅读
这是一个属于我的老朋友拿福能的活动。其实这也是一个旧闻。
活动如下:
亲爱的博主:
拿福能来发“新年红包”啦!快来和我们一起参与三星中国达人秀活动,下载活动博客贴纸获梦想助力红包,邀请好友添加博客贴纸更能获得“好机友,好盆友”双料奖金!还有各种梦想大礼品包抽取哦!
活动地址:http://www.nuffnang.com.cn/blog/2014/01/09/samsung-daren/
大家快来参加吧!
此为 WordPress 搜索跨站脚本攻击(XSS)漏洞修复方法(感谢 360,让我发现此漏洞)的后续。
前些日子,收到 360 的提醒,说我的网站竟然高危,仅仅获得 2 分,速度打开,一看,满屏幕的跨站脚本攻击漏洞(WEB2.0),细细查看,愣了我半天。主要是说我的网站的 s 参数(搜索参数)和 replytocom 参数(回复参数)存在漏洞。可是,我不知道 360 得出的这个结果从何而来,我反复访问所谓的漏洞页面和正常页面进行检测,发现(也许是我眼花)毫无漏洞。而且那个搜索参数漏洞我之前才修复,并且进过检测确认没有已漏洞了,真不知道那个漏洞从何而来。
响应式设计是近期比较流行的话题。似乎,一个网站,没有响应式设计,就拿不上台面;似乎,一个网站,有响应式设计就倍感高大……但是,我想说的是,响应式设计,并没有你想像的那么厉害,它的本质,其实就是一堆 Media Queries。
继续阅读