WordPress 5.0.0 Remote Code Execution分析思考本文首发于安全客：https://www.anquanke.com/post/id/173173前言2月20号，RIPS团队在官网公开了一篇WordPress 5.0.0 Remote Code Execution，CVE编号CVE-2019-6977，文章中主要提到在author权限账号下，可以通过修改Post M
LEO觉得关于Functions.php这个文件，国内的相关网站解释的不是很清楚，导致很多同学根本无法准确理解该文件的意义。故才进行翻译，如有任何错误，欢迎指正。 定义：通过这个文件(Functions.php)可以改变Wordpress的默认行为，它位于您的主题文件夹。 描述:Functions.php的行为类似Wordpress的插件，可以用它来对Wordpress的网站添加特性与功能，在这
转载
2024-04-29 23:00:23
61阅读
========================================================================地图：index.php->wp-blog-header.php->wp-load.php->wp-config.php index.php: 描述：前端入口，基本没有内容。 1）定义WP_USE_THEMES常量，当该常量定义
转载
2024-09-02 18:20:39
834阅读
本文的侧重点是：展示和解读WordPress从启动(即从index.php入口进入)到在网页上展示模板和内容的过程。这个过程可以分为3个阶段，一是初始化阶段，即初始化常量、环境、加载核心文件等等；二是内容处理阶段，即根据用户的请求调用相关函数获取和处理数据，为前端展示准备数据；三是主题应用阶段，在这个阶段，需要展示的数据已经准备完毕，需要根据用户的请求加载相应的主题模板，即对主题进行路由。经过
转载
2024-03-29 21:23:32
28阅读
如有侵犯版权，请联系我。
WordPress源码解读（1）
地图：index.php->wp-blog-header.php->wp-load.php->wp-config.php
index.php:
描述：前端入口，基本没有内容。
1）定义WP_USE_THEMES常量，当该常量定义为false时，站点会显示为空白；为true时则正常显示。
2）加载wp-bl
转载
2023-12-22 23:25:42
105阅读
我们都知道Hibernate可以支持多种数据库，这种支持是通过对于不同数据库，配置对应数据库的方言完成的。在早期的Hibernate中，需要通过配置hibernate.dialect参数，指定当前使用的数据库方言。对于需要同时支持多种数据库的产品来说，每切换一个数据库，就要重新配置以下dialect参数会显得很麻烦。于是，DialectResolver工厂类就诞生了。简单的说，DialectRes
转载
2012-09-30 00:56:00
717阅读
2评论
WordPress 的官方 App 覆盖了多个手机平台，早就变成了博客作者的随身必备武器之一。在早期的版本中它有很多缺陷：中文乱码，格式丢失，无故断开连接等等。但经过半年来的几次大升级，已经达到了“基本可用”的级别。WordPress for Android 的进化脚步似乎最快，前两天已经推出了 2.0 版本，经过试用发现了不少新变化，也琢磨着 WordPress 防御微博客和轻博客的新思路。文章
转载
2024-03-25 08:26:55
104阅读
(因为分析源码也会看别人的分析，看到好的我会粘贴过来，当然会带上链接^_^。) Wordpress是一个单入口的文件，所有的前端处理都必须经过index.php,这是通过修改web服务器的rewrite规则来实现的。这种做法的好处是显而易见的，这样URL更好看，不必为每一个url新建一个文件。 我们看看wp大致的文件调用是什么样子的。 &nbs
转载
2024-06-12 10:46:53
293阅读
读代码千万不能为了读代码而读代码，什么意思呢，就是不要把读代码当成学习的课程一样，一行一行的，一段一段的，按部就班的看，而是跳跃式的看代码，形成一个功能脉络的记忆在脑海里，然后顺着这个脉络，各个击破，根据经验，要形成一个脉络，最后给自己设定一些问题，带着这些问题去看代码，就像有个线索一样，沿着这些问
转载
2018-05-30 06:51:00
378阅读
2评论
在WordPress编辑器HTML模式界面中添加按钮一文中，我大致介绍了怎么在后台添加一些自定义的按钮，本文则更为详细全面的对wordpress后台编辑器HTML模式下的按钮自定义进行详解，以让开发者肆意的修改按钮及其布局。 自定义按钮起效的两种途径 ↑首先我们要做的是了解如何才能让我们自定义的效果可以在后台起效，实现按钮修改。我总结出了两种方法，一种是通过wordpress的wp_enqu
转载
2024-09-29 10:44:06
21阅读
vue源码目录 vue/src/core/util/next-tick.js nextTick 入参是一个回调函数，这个回调函数就是一个任务 每次接受任务nextTick不会立即执行，而是把它push到callbacks这个异步队列里 检查pending的值，如果为false，意味着“现在还没有一个 ...
转载
2021-10-22 16:35:00
317阅读
2评论
地图：index.php->……->wp-config.php->wp-setting.phpwp-settings.php:描述：用于设置公共变量、加载 WP 的程序和类库（存储 WP 函数、类和核心内容所在文件夹的位置）。用户无需修改此文件，但是可以通过修改 wp-config.php 文件来进行配置。1）定义 WPINC 常量，并引入初始化所需文件 WPINC/load.p
转载
2023-10-31 15:51:58
94阅读
前言之前我们通过图片讲解了Mybatis底层原理，今天我们就从源码入手去解读下Mybatis这个持久化框架是如何执行SQL的这个完整过程。老样子，我们在看源码之前先写下demo，参考官方文档进行编写即可。mysql5.7\mybatis1.3.9\springboot项目mybatisdemoUser表的model类packagecom.ckmike.mybatisdemo.model;impor
原创
2018-12-16 17:47:05
1547阅读
subprocess模块源码介绍
原创
2019-09-11 10:44:16
1320阅读
写在前面API设计很精简的库，有一些精致的小技巧和函数式的味道一.结构src/│applyMiddleware.js│bindActionCreators.js│combineReducers.js│compose.js│createStore.js│index.js│└─utils/warning.jsindex暴露出所有API：export{createStore,//关键combineRed
原创
2021-01-15 20:13:44
344阅读
2009年，Node.js 项目诞生，所有模块一律为 CommonJS 格式。时至今日，Node.js 的模块仓库 npmjs.com ，已经存放了15万个模块，其中绝大部分都是 CommonJS 格式。这种格式的核心就是 require 语句，模块通过它加载。学习 Node.js ，必学如何使用 require 语句。本文通过源码分析，详细介绍 require 语句的内部运行机制，帮你理解 No
原创
2021-04-19 19:38:59
171阅读
2009年，Node.js项目诞生，所有模块一律为CommonJS格式。时至今日，Node.js的模块仓库npmjs.com，已经存放了15万个模块，其中绝大部分都是CommonJS格式。这种格式的核心就是require语句，模块通过它加载。学习Node.js，必学如何使用require语句。本文通过源码分析，详细介绍require语句的内部运行机制，帮你理解Node.js的模块机制。requir
原创
2021-05-05 09:42:28
57阅读
面试过程中HashTable是一个常考的知识点常常会将HashMap 或 ConcurrentHashMap进行比较。今天特意看了一下 HashTable源码总结了几个常考知识点一、初始容量11，最大容量为 231-8HashMap和ConcurrentHashMap默认初始容量是16。而HashTable是11默认的扩容因子都是0.75，也都是2倍的方式进行扩容下面是它的构造方法如下// 最大容量private static final int MAX_ARRAY_SIZE = Int
原创
2021-08-07 09:54:02
124阅读
hash扰动是散列表更加散列减少hash冲突 static final int hash(Object key) { int h; return (key == null) ? 0 : (h = key.hashCode()) ^ (h >>> 16); } public V put(K key, ...
转载
2021-10-11 08:33:00
114阅读
2评论
ConcurrentHashMap 是Java并发包中提供的一个线程安全且高效的HashMap实现 HashMap的缺点： 多线程环境下HashMap会有线程安全问题，扩容可能会造成环形链表，使cpu空转达到100%，但是HashTable可以保证线程安全 HashTable缺点： 底层使用sync ...
转载
2021-10-30 17:22:00
215阅读
2评论
