Пустая строка в начале всех страниц
На всех страницах перед доктайпом идет пустая строка:
1.
2.<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
Как от нее избавиться? Какие файлы смотреть? Версия 2.2.3
Проблема с добавлением комментариев
На днях хостер перенес MySQL на отдельный сервак, и теперь возникла проблема с добавлением комментариев: пишешь текст, жмешь добавить, страница перезагружается, но коммента нет… Все данные в wp-config правильные, только теперь адрес не localhost, а конкретный айпишник. Сайт на WordPress 2.3.2 Lecactus edition, тема Dropshadow.
Кто-нибудь с подобным сталкивался? Как решить проблему? 😮
Изменение размеров “Миниатюры”
Как сделать так, что бы Миниатюра картинки, которую я хочу вставить в новую запись всегда автоматически имела ширину 480px?
Перечисление страниц Позже … Раньше
Подскажите как сделать вот эту мелочь покрасивее и хотелось бы чтобы были видны все существующие страницы, например как это сделано вот на этом сайте transferof.ru
Спасибо! 🙂
Глобальный поиск в WordPress MU
Подскажите, пожалуйста, каким образом (может с помощью плагина какого) можно реализовать поиск в WordPress MU все перепробованные плагины, вроде Search Unleashed или Infinity (может ошибаюсь в названии) Search, все таки заточены под обычный Вордпресс, не мультиюзер. А вот как раз хотелось бы чтобы и в MU искал…
Критический баг во всех версиях WordPress
Здравствуйте. Недавно мы обнаружили скрытый потенциал XSS атаки. Мы разместили статью на http://evex.cc/?page_id=59 и назвали эту уязвимость XSS 2.0. Так вот. Баг заключается в том, что используя мало мальские знания html и голову на плечах атакующий может создать evil страницу содержащую злонамерный код. И спровоцировать человека имеющего доступ к сайту на котором установлен тот или иной энжин на посещение этой страницы, что приведет к плачевным последствиям. Самое главное то, что человек имеющий доступ к сайту ничего не заметит как в backgroud исполнятся команды взломщика. Это очень важно прислушайтесь! Еще нужно заметить очень важный момент. Код исполнится только в если админ или любой другой человек залогинен в админке этого энжина на который производится атака и у чела есть достаточно прав на создание/редактирования/исполнения. Следует добавить о том, с помощью данной баги можно задефейсить, добавить нового админа, залить шелл (сложнее), при желании можно сделать все что угодно если только у самого двигла есть на то функция, а у атакуемого чела права на это сайт/форум/гостевую книгу и любые другие движки, которые не проверяют рефереры. Скажу лишь, что больше 60-70 % всех двиглов в интернете подвержены такой атаке.
Смотрите статью вобщем там более полно изложена суть уязвимости. Адиос.
Как в подпись на форуме автоматом добавить ссылку на пост в блоге?
Привет всем!
Хотелось бы найти способ, как автоматически добавлять ссылку подпись на форуме на последний пост в блоге. Сделать ссылку в подписи e-mail легко- для этого есть соответствующие плагины (http://blogspreading.com др). А вот для подписей на форуме не нашел.
Если кто поделится таким волшебным способом- буду благодарен.
