Karlkori.name

Настраиваем поиск по блогу

karlkori — Wed, 31 Aug 2011 11:35:38 +0000

Поиск только по определенным типам постов (feeds, podcasts).
Добавляем код в файл functions.php

function SearchFilter($query) {
  if ($query->is_search) {
    $query->set('post_type', array('feeds', 'podcasts'));
  }
  return $query;
}
add_filter('pre_get_posts','SearchFilter');

Поиск по определенным рубрикам (рубрики с ID 8,9,12)

function SearchFilter($query) {
  if ($query->is_search) {
    $query->set('cat', '8,9,12');
  }
  return $query;
}
add_filter('pre_get_posts','SearchFilter');

0day уязвимость в темах WordPress

karlkori — Tue, 02 Aug 2011 10:11:53 +0000

Утилита для ресайза изображений timthumb.php, поставляемая со многими темами WordPress, уязвима к загрузке произвольного PHP-кода. Поиск Google говорит о наличии 39 миллионов таких скриптов в Сети.

Утилита недостаточно проверяет передаваемые параметры, в результате чего у злоумышленников появляется возможность загрузить произвольный скрипт в директорию на сервере.

В конфигурационном файле для скрипта определены домены, с которых ему разрешено получать изображения:

$allowedSites = array (
'flickr.com',
'picasa.com',
'blogger.com',
'wordpress.com',
'img.youtube.com',
'upload.wikimedia.org',
'photobucket.com',
);

Однако ошибка в коде проверки допускает загрузку с произвольных сайтов, лишь содержащих такие поддомены четвертого или больше уровней.

Например: http://blogger.com.somebadhackersite.com/badscript.php

Как узнать использует ли ваша тема timthumb.php ?

Просто зайдите в папку с вашей активной темой и поищите там этот файл, если такой есть то замените его на новую версию.

Скачать обновленную версию скрипта можно с репозитория Google Code timthumb

Источник: xakep.ru

Устанавливаем интервал для автосохранения

karlkori — Thu, 28 Jul 2011 10:02:22 +0000

Добавляем код в wp-config.php. Число 200 – интервал в секундах между автосохранениями.

define('AUTOSAVE_INTERVAL', 200);

Защищенная админка с SSL

karlkori — Thu, 28 Jul 2011 09:12:30 +0000

Работаем в админке Вордпреса по защищенному протоколу SSL.
Для входа используем адрес https://вашсайт/wp-admin/
Добавляем код в wp-config.php.

define('FORCE_SSL_ADMIN', true);

Отключить виджеты на конкретной странице

karlkori — Thu, 28 Jul 2011 08:34:09 +0000

Добавляем код в functions.php, который будет отключить виджеты на главной странице. Вы можете изменить условие is_home(), на is_page () и указать id нужной страницы или использовать другие условия проверки.

<?php
add_filter( 'sidebars_widgets', 'disable_all_widgets' );
function disable_all_widgets( $sidebars_widgets ) {
  if ( is_home() )
    $sidebars_widgets = array( false );
  return $sidebars_widgets;
}
?>

Если виджеты в сайтбаре не активны

karlkori — Thu, 28 Jul 2011 08:16:09 +0000

Код для sidebar.php, проверяет если виджеты в сайтбаре неактивны то выводит информацию чтобы сайтбар не пустовал.

<?php if ( function_exists('is_sidebar_active') and is_sidebar_active('sidebar') ) { ?>
  
    
      <?php dynamic_sidebar('sidebar'); ?>
    
  
<?php }else{  ?>
  /*здесь код для вывода информации,
  если виджеты в сайтбаре отключены*/
<?php } ?>

Добавляем в библиотеку медиафайлов колонку с размерами картинок

karlkori — Wed, 27 Jul 2011 09:38:18 +0000

Добавляем код в файл functions.php и в разделе Медиафайлы/Библиотека в списке файлов появится новая колонка с их размерами.

function wh_column( $cols ) {
  $cols["dimensions"] = "Размер ШxВ)";
  return $cols;
}
function wh_value( $column_name, $id ) {
  $meta = wp_get_attachment_metadata($id);
  if(isset($meta['width']))
    echo $meta['width'].' x '.$meta['height'];
}
add_filter( 'manage_media_columns', 'wh_column' );
add_action( 'manage_media_custom_column', 'wh_value', 10, 2 );

Включаем любой файл к теме

karlkori — Fri, 22 Jul 2011 08:50:32 +0000

get_template_part( 'filename' );

Выводим облако тегов

karlkori — Fri, 22 Jul 2011 08:19:53 +0000

Используем в файлах темы, например, сайдбар

<?php
wp_tag_cloud(array(
  'smallest' => 10,      // размер наименее используемых тегов
  'largest' => 18,       // размер наиболее используемых тегов
  'unit' => 'px',        // единица измерения размера
  'orderby' => 'name',   // сортировать по чему
  'order' => 'ASC',      // по возрастанию или по спаданию
  'exclude' => 6         // ID тегов которые нужно исключить
));
?>

Включаем шорткоды в виджетах

karlkori — Fri, 22 Jul 2011 07:57:56 +0000

Добавляем код в файл functions.php

add_filter('widget_text','do_shortcode');