wordpress万年漏洞 author漏洞 ，官方应该不打算修复。下面提供方法http://www.yoursite. com/?author=1，多用户的可以把1变为2、3、4、5等，就可以在地址栏查看到各个用户名。知道了后台登陆地址和用户名后，剩下的就是用暴力破解密码了，如果没有任何防护的话，成功指数相当高。为了保障我们的后台安全，建议安装一个Limit Login Attempts插件，来限制强行登陆的次数，同时修改后台登陆地址和隐藏我们的用户名。修改后台登陆地址：在所用主题的f...

<?php //$t_url=$_GET['url']; //此代码无法支持带请求参数的目的地址，已弃用！ $t_url = preg_replace('/^url=(.*)$/i','$1',$_SERVER["QUERY_STRING"]); //这个支持 if(!empty($t_url)) { preg_match('/(http|https):\/\//',$t_url,$matches); if($matches){ ...

具体方法：一、WP后台--插件--安装插件页面搜索：Font Awesome 4 Menus，下载安装并启用。如果在编辑菜单项目面板中无CSS类，可以打开右上角的“显示选项”，在显示菜单高级属性中勾选“CSS类”(最上面看开启)。

WordPress的功能非常强大，可扩展性也很强大，有时候一些主机不支持mail()，以至于wordpress的自身无法使用密码找回功能！很多人一直在说 1.wordpress 密码无法重置密码 2.wordpress找回密码邮件 无效这里就可以通通解决了！下载：后台搜索WP Mail SMTP （最多评价的哪个应该就是）但是现在有个插件可以实现SMTP发送设置便捷。

最新Wordpress知更鸟Begin 4.4主题已授权，核心文件解密，完美正常使用。CSS3+HTML5、扁平化、响应式设计、自定义颜色风格，不依赖任何前端框架，最高支持到 PHP7.0。begin4.4.zip测试还好，没遇到问题,有条件的站长建议购买正版，稳定有原作者的维护！