WordPress
-
WordPress 存在用户枚举漏洞 /wp-json/wp/v2/users 修复方法
修复方法分为Apache 和Nginx服务： Apache : 1、修改主题目录下function.php文件 wp-content/themes/主题目录/functions.php ，添加以下代码： add_filter( 'rest_endpoints', function( $endpoints ){ if ( isset( $endpoints['/wp/v2/users'] ) ) { unset( $endpoints['/wp/v2/users'] ); } return $endpoints……admin 2025-03-07
-
PHP7.x无法连接MySQL8.0,但是本地命令行可以正常登录 ， 是什么原因
今天遇到一个比较奇怪的问题，服务器本地安装的mysql 8.0 数据库，在服务器内部使用命令行mysql -uroot -p 是可以正常登录，正常查询； 但是安装wordpress 程序时，填写正常的数据库信息，老是会提示无法安装，报错如图2. 原因： MySQL8.0默认是使用caching_sha2_password 加密插件的，我们需要将该插件替换成原…… -
Nginx部署WordPress支持SSL和伪静态
server { listen 443; root /home/wwwroot/wenzhancc/wwwroot; ssl on; ssl_certificate /home/ssl/www.wenzhan.cc.crt; ssl_certificate_key /home/ssl/www.wenzhan.cc.key; ssl_prefer_server_ciphers on; ssl_session_timeout 10m; ssl_protocols TLSv1TLSv1.1TLSv1.2; ssl_ciphers EECDH+CHACHA20:EECDH+AES…… -
WordPress 编辑页面 提示 更新失败，此响应不是合法的JSON响应。
报错现象： 处理办法：配置 固定连接 ， 也就是伪静态; 1、网站设置： 登录网站后台 - 设置 - 固定链接 -选择其中一种 链接展示方式，保存。 2、服务器配置：打开站点设置 - 伪静态 - 选择 wordpress 规则，保存 既可。 若您不是使用宝塔面板，其他运行环境，请联系服务器提供商协助您设置伪静态。 -
WordPress程序访问遇到 “此站点遇到了致命错误。” 怎么解决
找到网站根目录下的wp-config.php文件， 打开后找到 define( 'WP_DEBUG', false ); 改成 // 开启WP_DEBUG模式 define( 'WP_DEBUG', true); // 开启DEBUG日志，产生的日志文件在: /wp-content/debug.log ，排查完成后 一定要记得关闭这个日志功能并清理这个日志文件， define( 'WP_DEBUG_LOG', true); // 显示errors and……