WordPress 主题开发经验、定制开发技巧、WordPress 主题二次开发

在 WordPress开发过程中验证(Validating)净化(Sanitizing)和转义(Escaping)用户数据

「永远不要相信用户提供的数据」是程序开发的一条黄金原则，一个安全的 WordPress 主题或插件，或者其他 Web 程序，需要至少做到以下3 点，才能基本保证使用用户数据流程的安全性。在处理用户输入之前，我们需要验证用户提供的数据…

昨天 WordPress 5.2 版本发布了，该版本除了增加 PHP 版本需求到 5.6.20 、增加了一个 wp_body_open 钩子、在安全性上提升之外、还介绍了更新后的 @wordpress/scripts 工具。简单来说，@wordpress/scripts 工具是为古腾堡模块开发…

钩子 2019-05-09 32

WordPress 开发时，我们经常会使用 save_post 或 create_post_tag 等钩子，以便在更新文章或分类时，增加一些附加数据，这些钩子触发的时机是发布或更新数据的时间，如果处理不好，就会出现死循环的情况，导致更新数据时出现死循环的情…

MVC 主题框架 2019-04-02 20

本站之前介绍过一个WordPress MVC 框架 —— Themosis Framework，这个框架是基于 Laravel 的一些组件构建的，对于只需要添加少量几个 MVC 功能的站点来说，有点重了。今天为大家介绍另外一款类似的 MVC 框架「WP Emerge」。和 Themo…

权限用户 2019-03-18 92

开发 WordPress 网站时，我们避免不了要与 WordPress 用户数据打交道，特别是开发 WordPress 前端用户中心的时候，我们需要知道某个用户是否有权限执行某些操作，以便为用户提供足够的安全保证。有几个内置于 WordPress 中的辅助函数可…

表单 2019-02-28 136

WordPress 一直没有为开发者提供一个足够方便的表单生成类。而在 WordPress 主题开发过程中，制作表单往往是一个必不可少的工作，为了提高开发效率，增加 WordPress 主题和插件的项目质量，我们基于 Nette Forms 表单库开发了一个 WordP…

WooCommerce 产品类型 2019-01-09 139

WooCommerce 默认支持单个产品、成组产品、外接/关联产品、可变产品这几个产品类型，除此之外，我们还可以添加自定义产品类型来满足我们的需求。比如我们可以添加一个名称为「Coupon product」的自定义产品来实现用户购买优惠券的功能…

WooCommerce 路由 2018-12-14 178

WooCommerce 是 WordPress 的 B2C 电子商务解决方案，对网站所有者来说，这是一个真正的开箱即用的电商解决方案，只需要选择一个支持 WooCommerce 的 WordPress 主题，在后台进行一些设置，然后就可以发布商品，开始在线销售了。WooCom…

SQL WP_Query 2018-12-12 142

WP_Query 是 WordPress 用来从数据库中获取文章的类，这个类非常强大。使用这个类，我们可以根据文章分类、标签、时间、评论、作者、文章 ID、文章状态、自定义字段等信息来获取文章，几乎所有的文章查询都可以通过这个类实现。但是总有…