如何使用这些 WordPress 配置技巧？

WordPress 附带一个强大的配置文件，名为 wp-config.php。它位于每个 WordPress 网站的根文件夹中，包含重要的配置设置。你可以通过查看我们的指南《如何在 WordPress 中编辑 wp-config.php 文件》来了解更多。

所有最好的 WordPress 主机公司都提供一键安装 WordPress，这意味着你在安装过程中不需要编辑 wp-config.php 文件。这是为什么很多用户不熟悉此文件的强大作用的主要原因。你可以使用 wp-config 文件来排除故障、优化并保护你的 WordPress 网站。

wp-config.php 文件是一个强大的工具，代码中的一个小错误可能会使你的网站无法访问。因此，你应该只在必要时编辑此文件，并在进行任何更改之前始终创建完整的 WordPress 备份。

话虽如此，让我们看看一些你可以在 WordPress 网站上使用的便利的配置技巧。

1. 基本的 WordPress 配置设置

默认情况下，你只需在 WordPress 安装过程中填入数据库设置。如果没有现成的 wp-config.php 文件，你将被要求通过填写数据库信息来创建一个。

WordPress 会试图自动保存这些设置并生成一个 wp-config.php 文件。但是，如果失败，你需要手动添加它们。为此，你需要使用 FTP 客户端连接到你的网站。一旦连接，你需要将 wp-config-sample.php 文件重命名为 wp-config.php。

之后，你可以编辑新创建的 wp-config.php 文件。需要通过更改以下行来添加你的数据库信息：

define(‘DB_NAME’, ‘database-name’);

define(‘DB_USER’, ‘database-username’);

define(‘DB_PASSWORD’, ‘database-password’);

define(‘DB_HOST’, ‘localhost’);

不要忘记保存更改并将文件上传回服务器。

2. 在 WordPress 中添加安全密钥

默认的 WordPress 安装会自动将安全密钥添加到你的配置文件中。这些安全密钥用于在登录和 cookie 验证时添加额外的安全层。如果你觉得有人未经适当认证访问你的网站，可以随时重新生成安全密钥。更改安全密钥将注销所有已登录的用户。

define( ‘AUTH_KEY’, ‘在这里放置你的唯一短语’ );

define( ‘SECURE_AUTH_KEY’, ‘在这里放置你的唯一短语’ );

define( ‘LOGGED_IN_KEY’, ‘在这里放置你的唯一短语’ );

define( ‘NONCE_KEY’, ‘在这里放置你的唯一短语’ );

define( ‘AUTH_SALT’, ‘在这里放置你的唯一短语’ );

define( ‘SECURE_AUTH_SALT’, ‘在这里放置你的唯一短语’ );

define( ‘LOGGED_IN_SALT’, ‘在这里放置你的唯一短语’ );

define( ‘NONCE_SALT’, ‘在这里放置你的唯一短语’ );

3. 更改 WordPress 表前缀

默认的 WordPress 安装将 wp_ 前缀添加到所有 WordPress 数据表名称中。一些 WordPress 安全专家认为，改变表前缀可以使你的 WordPress 数据库更加安全。为此，你需要更改你的 WordPress 配置中的以下行：

$table_prefix = ‘wp_’;

4. 启用 WordPress 调试功能

WordPress 附带一个简洁的调试功能，允许你在调试模式下查看或隐藏 WordPress 错误。要启用它，你需要在 WordPress 配置文件中添加此规则：

define( ‘WP_DEBUG’, true );

还可以在隐藏网站错误的同时将它们保存到日志文件中。为此，添加以下行：

define( ‘WP_DEBUG’, true );

define( ‘WP_DEBUG_LOG’, true );

define( ‘WP_DEBUG_DISPLAY’, false );

这将在你的 wp-content 文件夹内创建一个 debug.log 文件，并将所有调试错误和通知存储在日志文件中。

5. 更改网站或 WordPress 地址

通常，你可以从设置 » 常规页面设置你的 WordPress 和网站 URL。但是，如果你无法访问 WordPress 网站、看到重定向错误或刚刚搬迁网站，你可能无法做到这一点。在这种情况下，你可以通过 wp-config.php 文件更改你的网站和 WordPress URL，方法是添加以下行：

define(‘WP_HOME’, ‘http://www.example.com’);

define(‘WP_SITEURL’, ‘http://www.example.com’);

不要忘记用你自己的域名替换 example.com。

6. 覆盖文件权限

如果你的主机对所有用户文件有严格的权限限制，WordPress 允许你覆盖文件权限。大多数用户不需要这个功能，但对于那些需要的人来说，它确实存在。

define(‘FS_CHMOD_FILE’, 0644);

define(‘FS_CHMOD_DIR’, 0755);

7. 更改文章修订设置

WordPress 具有一个非常有用的文章修订功能，允许你通过恢复到以前版本或自动保存来撤销对文章和页面的更改。你可以通过配置文件禁用或更改文章修订设置。这里是你可以使用的不同文章修订设置。

你可以通过添加以下行来更改 WordPress 保存自动保存的频率：

define(‘AUTOSAVE_INTERVAL’, 120); // 以秒为单位

你网站上的某些文章可能会有几十个修订版本，具体取决于写作时间长短。如果你觉得这个功能让你烦恼，可以限制每篇文章的修订次数：

define(‘WP_POST_REVISIONS’, 10);

如果出于某些原因，你想完全禁用文章修订功能（不推荐），你可以使用以下代码：

define( ‘WP_POST_REVISIONS’, false );

8. 更改 WordPress 回收站设置

WordPress 附带一个名为回收站的功能。当用户将文章发送到回收站时，它会在你的网站上保存 30 天作为回收站。之后，WordPress 会自动删除它们。你可以通过更改你希望保留回收站的天数来更改这种行为：

define( ‘EMPTY_TRASH_DAYS’, 15 ); // 15 天

如果你不喜欢这个功能，可以通过以下代码禁用它：

define(‘EMPTY_TRASH_DAYS’, 0 );

9. 向 WordPress 配置中添加 FTP/SSH 常量

默认情况下，WordPress 允许你从管理仪表板升级 WordPress 核心、主题和插件。有些主机每次尝试升级或安装新插件时都需要 FTP 或 SSH 连接。

通过使用这些代码，你可以设置 FTP 或 SSH 常量，再也不用担心：

// 强制文件系统方法：”direct”, “ssh”, “ftpext” 或 “ftpsockets”

define(‘FS_METHOD’, ‘ftpext’);

// 绝对路径到根安装目录

define(‘FTP_BASE’, ‘/path/to/wordpress/’);

// 绝对路径到”wp-content”目录

define(‘FTP_CONTENT_DIR’, ‘/path/to/wordpress/wp-content/’);

// 绝对路径到”wp-plugins”目录

define(‘FTP_PLUGIN_DIR ‘, ‘/path/to/wordpress/wp-content/plugins/’);

// 绝对路径到你的 SSH 公钥

define(‘FTP_PUBKEY’, ‘/home/username/.ssh/id_rsa.pub’);

// 绝对路径到你的 SSH 私钥

define(‘FTP_PRIVKEY’, ‘/home/username/.ssh/id_rsa’);

// 你的 FTP 或 SSH 用户名

define(‘FTP_USER’, ‘username’);

// FTP_USER 用户名的密码

define(‘FTP_PASS’, ‘password’);

// 你的 SSH/FTP 服务器的主机名：端口组合

define(‘FTP_HOST’, ‘ftp.example.org:21’);

10. 允许自动数据库修复

WordPress 附带一个内置功能，可以自动优化和修复 WordPress 数据库。然而，这个功能默认是关闭的。要启用此功能，你需要在 WordPress 配置文件中添加以下行：

define(‘WP_ALLOW_REPAIR’, true);

添加后，你需要访问以下 URL 来优化和修复 WordPress 数据库：
http://example.com/wp-admin/maint/repair.php

不要忘记将 example.com 替换为你的域名。你会看到一个简单的页面，提供修复或修复和优化数据库的选项。访问此页面不需要登录。

11. 增加 PHP 内存限制

一些最常见的 WordPress 错误是由 PHP 内存耗尽引起的。你可以通过 wp-config.php 文件增加 PHP 内存限制。只需粘贴以下代码：

define(‘WP_MEMORY_LIMIT’, ‘128M’);

12. 移动 wp-content 目录

WordPress 允许你移动 wp-content 目录。一些专家认为，这可以帮助加强 WordPress 的安全性。你需要在 wp-config.php 文件中添加以下代码：

define( ‘WP_CONTENT_DIR’, $_SERVER[‘DOCUMENT_ROOT’] . ‘/blog/wp-content’ );

define( ‘WP_CONTENT_URL’, ‘http://example/blog/wp-content’ );

define( ‘WP_PLUGIN_DIR’, $_SERVER[‘DOCUMENT_ROOT’] . ‘/blog/wp-content/plugins’ );

define( ‘WP_PLUGIN_URL’, ‘http://example/blog/wp-content/plugins’ );

不要忘记用你自己的域名替换 example.com。

13. 使用自定义用户表

默认情况下，WordPress 将所有用户数据保存在 wp_users 和 wp_usermeta 表中。通过使用以下功能，你可以指定保存用户信息的表：

define(‘CUSTOM_USER_TABLE’, $table_prefix.’my_users’);

define(‘CUSTOM_USER_META_TABLE’, $table_prefix.’my_usermeta’);

14. 启用多站点网络

每个 WordPress 网站都附带一个内置的多站点功能，允许你使用相同的安装创建多个 WordPress 网站。你可以通过添加以下行到 WordPress 配置文件来启用多站点功能：

define(‘WP_ALLOW_MULTISITE’, true);

15. 保护你的 WordPress 配置文件

正如你所见，wp-config.php 文件包含非常重要的 WordPress 设置。默认情况下，它位于 WordPress 根文件夹中，但可以将其移动。你可以将它移到 public_html 目录之外，这样用户无法访问它。WordPress 默认情况下知道如果在 WordPress 根文件夹中找不到文件，它会在其他目录中查找。

你还可以在 .htaccess 文件中添加以下代码以限制对该文件的访问：

# 保护 wp-config.php

<Files wp-config.php>

order allow,deny

deny from all

</Files>

我们希望这篇文章可以帮助你了解一些你不知道的有用 WordPress 配置技巧。如果你喜欢这篇文章，请订阅我们的 YouTube 频道以获取更多 WordPress 视频教程。你也可以在 Twitter 和 Facebook 上找到我们。

如何在WordPress中显示最新的置顶帖子

前言

WordPress有一个很酷的功能叫做置顶帖子。将帖子标记为置顶后，它会显示在最新帖子之上，但前提是您的主题允许它。在本教程中，我们将向您展示如何在WordPress中显示最新的置顶帖子。

注意：这是一个中级教程，需要基本的HTML/CSS知识和WordPress主题知识。

代码示例

首先，您需要将以下代码片段复制并粘贴到主题的functions.php文件或网站特定插件中。

代码片段：

function wpb_latest_sticky() { 

/* 获取所有置顶帖子 */
$sticky = get_option( 'sticky_posts' );

/* 按最新的在顶部排序 */
rsort( $sticky );

/* 获取最新的5个置顶帖子（可以更改5以获取不同数量） */
$sticky = array_slice( $sticky, 0, 5 );

/* 查询置顶帖子 */
$the_query = new WP_Query( array( 'post__in' => $sticky, 'ignore_sticky_posts' => 1 ) );
// The Loop
if ( $the_query->have_posts() ) {
	$return .= '
';
	while ( $the_query->have_posts() ) {
		$the_query->the_post();
		$return .= '
' . get_the_title() . '
' . get_the_excerpt(). '
';
	}
	$return .= '
';
} else {
	// 没有找到帖子
}
/* 恢复原始帖子数据 */
wp_reset_postdata();

return $return; 

} 
add_shortcode('latest_stickies', 'wpb_latest_sticky');

以上代码会查询WordPress数据库以检索最新的5个置顶帖子，然后以列表格式显示每个置顶帖子的标题和链接。我们将所有这些封装在一个函数中，并创建了一个短代码。

如何使用

现在，要显示最新的置顶帖子，您可以在任何WordPress帖子、页面甚至文本小工具中使用短代码[latest_stickies]。

如果想在文本小工具中使用短代码，您需要在主题的functions.php文件或网站特定插件中添加这行额外的代码。

额外代码：

add_filter('widget_text', 'do_shortcode');

这个代码片段和函数可以很好地用于特色滑块或任何其他高级功能，适用于具有自定义主页或杂志风格的WordPress站点。

结尾

就是这样，我们希望这篇文章能帮助您在WordPress博客上显示最新的置顶帖子。您还可以查看我们关于如何给置顶帖子添加过期日期的教程。

如何為您的 WordPress 管理目錄 (wp-admin) 設置密碼保護

更新日期：2024年3月13日 | 審核人：Syed Balkhi

您是否想學習如何為您的 WordPress 管理目錄設置密碼保護？為您的 WordPress 管理目錄增加一層密碼保護可以大大提高網站的安全性。在本文中，您將學習如何輕鬆地為 wp-admin 目錄設置密碼保護。

為什麼要為您的 WordPress 管理目錄設置密碼保護？

通過為 WordPress 管理目錄設置密碼保護，您為網站的最重要入口添加了一層額外的安全保障。您的 WordPress 管理儀表板是網站的核心，您可以在這裡發布文章和頁面、自定義主題、安裝 WordPress 插件等。黑客通常會通過 wp-admin 屏幕使用暴力攻擊進行入侵。通過使用強密碼和限制登錄次數等安全措施，您可以幫助保護您的網站。此外，您還可以為 wp-admin 目錄設置密碼保護，這樣在有人嘗試訪問管理區域時，他們需要在看到 WordPress 登錄頁面之前先輸入用戶名和密碼。讓我們來看看如何一步一步地為 WordPress 管理目錄設置密碼保護。

方法1：使用目錄隱私設置密碼保護（推薦）

設置密碼保護最簡單的方法是使用 WordPress 主機提供的目錄隱私應用程序。首先，您需要登錄到主機賬戶儀表板，並在網站的 cPanel 儀表板的文件部分中點擊“目錄隱私”選項。

這將帶您進入一個列出服務器上所有不同目錄的屏幕。您需要找到包含網站文件的資料夾。大多數網站所有者可以通過點擊“public_html”文件夾找到這些文件。

然後，您需要點擊包含網站域名的文件夾。在該文件夾中，您將看到一個 wp-admin 文件夾。點擊該文件夾旁邊的“編輯”按鈕，而不是點擊文件夾名稱。

這將帶您進入一個可以打開密碼保護的屏幕。只需勾選“保護此目錄”框。您可以為目錄指定一個名稱，如“管理區域”以便記憶。

完成後，點擊“保存”按鈕。這會將您帶到一個確認消息出現的頁面，然後點擊“返回”按鈕，您將被帶到可以創建用戶以訪問該目錄的屏幕。輸入用戶名和密碼，並再次確認密碼，然後點擊“保存”按鈕。現在，當有人嘗試訪問您的 wp-admin 目錄時，他們需要輸入您剛創建的用戶名和密碼。

方法2：使用代碼設置密碼保護

您還可以手動為 WordPress 管理目錄設置密碼保護。需要創建兩個名為 .htpasswd 和 .htaccess 的文件。編寫 .htaccess 文件代碼，並確保將 ‘AuthUserFile’ 路徑更改為您保存 .htpasswd 文件的位置，並將 ‘yourusername’ 更改為您要使用的用戶名。

創建 .htpasswd 文件，並使用 htpasswd 生成器生成加密的密碼，然後將兩個文件上傳到 wp-admin 文件夾。

疑難排解

如果遇到 Ajax 無法工作或 404 錯誤等問題，可以參考本文給出的解決方案，如在 .htaccess 文件中添加相應的代碼來修復這些錯誤。

附加：最佳 WordPress 管理目錄安全指南

現在您已經知道如何為 wp-admin 目錄設置密碼保護，您可能還會喜歡以下指南，幫助您進一步加強管理區域的安全性：

• 如何通過 IP 地址限制 WordPress 管理訪問
• 保護您的 WordPress 管理區域的關鍵提示
• 如何在 WordPress 中添加自定義登錄 URL
• 如何和為什麼限制 WordPress 中的登錄嘗試次數
• 如何在 WordPress 中添加兩步驗證（免費方法）
• 如何在 WordPress 登錄屏幕中添加安全問題
• 如何強制用戶在 WordPress 中更改密碼 – 過期密碼
• 如何在 WordPress 中重設所有用戶的密碼

希望這篇文章能幫助您學習如何為您的 WordPress 管理目錄設置密碼保護。您還可以參閱我們的免費電子郵件域名指南和我們的最佳電子郵件營銷服務推薦。如果您喜歡這篇文章，請訂閱我們的 YouTube 頻道以獲取 WordPress 視頻教程，也可以在 Twitter 和 Facebook 上找到我們。

什么是WordPress表单？

WordPress表单是交互工具，允许您的网站访问者提交信息。它们可以用于各种目的，如收集反馈和收集联系信息。可以将WordPress表单视为您可能填写的纸质表单的在线版本。用户无需在纸上书写，而是在您的WordPress网站上直接在字段中输入他们的答案。

例如，如果您有一个联系表单，访问者可以在点击“发送”或“提交”之前输入他们的姓名、电子邮件地址和消息。这些信息发送给您，以便进行回复。如果您在经营一个小型企业网站，增加在线表单可以真正帮助沟通，并使访问者更容易与您联系。立即提供这些互动工具使用户可以快速提交他们的信息，从而简化您的客户服务。

为什么WordPress表单对您的网站重要？

使用WordPress表单是与访问者互动和收集有价信息的好方法。它们易于定制并可以满足各种需求。以下是一些流行类型的表单及其重要意义：

• 联系表单：这些表单让访问者可以提出问题或评论，这有助于简化沟通并保持您的收件箱有序。
• 注册表单：如果您有一个会员网站，注册表单可以让用户创建账户，帮助您建立社区并管理用户对独家内容的访问。
• 调查表单：收集反馈对网站的改进至关重要。调查表单允许您向访问者询问他们的体验或偏好，使他们感到受到重视。
• 支付表单：如果您销售产品或服务，支付表单使客户能够直接在您网站上安全交易，简化购买过程。

选择最佳WordPress表单插件

选择正确的WordPress表单插件时，需要考虑多个重要因素。您需要易于使用、物有所值，并与您可能需要的其他工具兼容的插件。

构建WordPress表单的步骤

通常，构建WordPress表单只需几个简单步骤。在激活表单插件后，您将能够访问其表单构建器以选择模板并进行自定义。随后，您通常可以为表单设置自定义电子邮件通知和其他设置。最后，将表单添加到您的文章或页面中。

为您的WordPress表单进行优化和安全设置

优化您的WordPress表单外观和功能可以帮助减少表单中断并提高整体性能。跟踪用户与表单的交互方式是实现此目标的好方法。通过工具如Google Analytics，您可以查看用户卡在哪里，哪些问题使他们减速，以及有多少人最终完成了表单。提高表单安全性同样重要，多种方法可以帮助您防止垃圾邮件，如使用CAPTCHA或选择有限的表单条目。