ALENG的自媒体

Tag: WordPress (page 1 of 4)

WordPress微信公众号插件token验证无法通过的解决办法

ALENG博客微信公众号

ALENG博客微信公众号

我是后知后觉,在微信“火、火、火、火”之后才尝试给自己的wordpress博客添加微信公众订阅号插件,但是跟很多使用WordPress博客的朋友一样,在微信公众平台验证token 的时候遭遇了很大的麻烦,因为人家老是提示“你的服务器没有正确响应Token验证,请阅读消息接口使用指南”,我Google了一下,发现这可不是我一个人的问题,大家都在找解决这个问题的办法。

WordPress的微信公众号插件目前网上有很多,当然最著名的就是WordPress大师我爱水煮鱼开发的插件微信机器人,水煮鱼开发过很多著名的WordPress插件,当然这个微信机器人插件也是备受大家喜欢,目前通过WP官方平台的安装量接近1万之数,但是这个插件安装后也会遇到token无法验证的问题,且很多功能需要购买专业版才能开通,所以我没有安装;另外一个也是站长圈的名人水脉烟香开发的插件WeChat,可以实现诸如地图定位之类的高级功能,也需要付款才能实现。作为崇尚自由的互联网精神的我等屁民,自然是不愿意花N多人民币的,且自己的博客也无需这么多定位的功能,我只需要能够给订阅我博客公众号的朋友提供查询、推送等功能就行了,因此,另辟蹊径。

果然,就找到了一个互联网大神redyyu开发的免费微信公众号插件WeChat Subscribers Lite( 微信公众订阅号插件),我喜欢这个插件一方面是因为这个免费的插件实现了我所希望的几乎所有的功能,另外一个原因,呵呵,就是redyyu大神居然提供了一个解决token验证无法完成的解决办法,那我也就分享一下,给需要的朋友:

增加了一个作弊文件,用来解决一些服务器无法通过token验证的问题

使用方法:先按照攻略所说的步骤来,插件中设定好token,然后得到用于接受消息的url,带着这个token和url跑去微信的官方管理后台绑定,要是怎么搞都是无法验证通过,那么请你死马当活马医,把wordpress根目录中的index.php备份了,接着把插件包中的wechatsucks.php这文件改名成index.php,复制到wordpress根目录下。

这时候,再跑去验证试试看,还是用刚才的token和url,不是十分倒霉的话,这时候应该已经验证通过了。把那个假的index.php删掉,恢复之前备份的那个index.php。

搞这个需要一定的技术常识,不会的话找个懂事儿的去弄。(如果这样都不行,那么不是你的服务器和微信不合,就是微信和你的服务器不合。换供应商是唯一的途径了。)

我按照这个方法果断完成了验证,现在,如果你要预览一下这个微信公众号插件的演示效果,请马上拿出手机,打开微信,扫描下面这个公众号AlengBlog

ALENG博客微信二维码

ALENG博客微信二维码

 

慎用来路不明的WordPress主题和插件

一周以前的一个早晨,我跟往常一样起大早,因为赶着给某网站换主题,差最后一点工作就Ok了,可是等我打开那个网站的时候,却被提示“网站已暂停服务,详情请咨询空间服务商。”并且列举了大约空间被暂停的原因:1、网站涉嫌非法内容被暂停;2、网站流量超过标准,被暂停;3、其他原因。再看同我那个空间上其他几个网站,均显示空间被暂停服务。我当时吓得不轻,因为自己这个空间上放置着将近10个网站,有些是帮别人维护的,其中的数据资料从未主动做过备份,以前该空间偶有宕机,但是一般不过2个小时就能够恢复,所以对于数据安全一直比较自信。此次空间服务暂停,我直觉不是一个好的兆头。因为这些网站一没有非法内容,二来流量都很小,就是把现在的流量提升10000倍也不会出现流量超标的问题,那究竟是怎么了呢?

hacker

立即联系空间商,空间商告诉我:流量超标,被暂停服务,并且提醒我,他们发现我的空间发送了多达几万封的邮件,如果该行为不是我主动所为,那么就是网站被黑,然后黑客利用网站自动发送垃圾邮件所致。

我立即登陆空间后台,果然发现空间商早在3天前就通过在线消息提醒我该异常举动,然后在空间一个 MailDir的文件夹里面发现了近6000封邮件服务日志,照此下去,再过两天,网站的空间都要爆了,甭说什么流量了。使用WordPress这么多年,在我心目中一直将如磐石的WordPress也被黑了,瞬间我觉得三观俱毁,世事无常。

此后3天时间里,我企图从空间几百万个文件里找到那个可疑文件,但是一无所获,第4天,空间商提醒我最好的办法是删除所有的WordPress主题和插件文件,然后重新安装,否则我是大海捞针。但是这个方法肯定是行不通的,我需要另想办法。沿着WordPress主题或者插件有问题的思路,我寻思最近一直给某网站换主题,因为都不满意,看上了一个老外的主题,但是是收费的,后来Google出来一个“好心人”提供的打包下载,里面有某国外著名WordPress主题制作网站的将近30个收费主题,如获至宝,立即安装了那个心意主题。就是该主题安装大约3天以后,空间流量飙升,最后宕机。于是从该网站主题文件入手,放出Google,最后在主题的images文件夹找到一个可疑文件input.php,打开看看,虽然自己不是很懂,但是我大约看出那就是问题所在,果断删除。第二天,发现流量还是异常,再到其他几个网站寻找该文件,居然也有,一一删除,第三天,网站流量正常。期间还发生了一件有趣的事,我打开网站日志,发现那个IP来自波兰的人一直在找input.php文件,后来发现404错误之后,那家伙居然开始暴力破解我的WordPress网站后台,我有点后怕,屏蔽了那个IP,但是那家伙过了一会又换了一个乌克兰的IP地址再次开始暴力运动,后来想想人家有备而来,封IP地址有点小觑人家的本事了,况且我对自己设置密码的能力也要自信,于是不管他,让他暴力去吧。

经历了这件事,我对于网站安全有了新的认识,也给那些和我一样视WordPress如磐石的朋友提个醒:一定要慎重选择WordPress主题和文件。早前有人说,即便WordPress官方提供的主题和插件也有漏洞,更甭提网络上那些来路不明的货了,我就是吃下了贪心的恶果,导致网站安全发生重大危机。对于WordPress网站来说,一要尽量从WordPress官方下载安装主题插件;二来删除所有不需要的主题和插件文件;三要及时更新系统文件。

Google Publisher Plugin for WordPress插件试用报告

根据月光博客的提醒,Google于日前发布了针对WordPress的Adsense发布商插件,因为一直使用Google ansense,于是第一时间安装了该插件,经过短时间测试,现在对此做一个简单的总结,供大家参考。

Google Publisher Plugin的特点

后台配置页面,瞬间完成验证

后台配置页面,瞬间完成验证

  • 自动分析网页结构,自动插入Google adsense广告
  • 能够实现不同设备上的自适应广告尺幅。经测试,在PC端和手持设备上能够分别显示不同大小尺幅的广告。
  • 可以对自动插入的广告进行配置,主要是广告类型。
  • 大量减少站长在此工作上的劳动量。对于那些不熟悉wordpress的站长朋友来说,可以很快插入一个广告。
  • 广告位置有很多可选。
自动分析可投放位置,不能更改

自动分析可投放位置,点击气球可以在该位置投放

 

Google Publisher Plugin需要改进的地方

经过短时间投放测试,我最终决定卸载该插件,主要是因为以下原因:

  1. 无法自主选择广告投放位置。Google自动选择的投放位置很多,但是并非都是最合适的地方,至少不是你自己喜欢的位置,但是这个无法自定义。
  2. 不能选择谷歌尺幅。这会导致投放在300PX侧边栏的广告有时候会显示为125PX的摩天大楼,对于中文站长来说,这不符合我们的审美标准。
  3. 首页侧边栏的广告有时候会无法显示,但是不留空。

基于以上原因,可能在Google改进之前大多数站长都不会选择安装这个插件,虽然是一个很好创意的插件。让我们期待。

附:Google Publisher Plugin for WordPress插件官方网址

开源博客平台WordPress迎来发布10周年纪念

WordPress官方发布的10周年纪念T恤

WordPress官方发布的10周年纪念T恤

2003年5月28日,WordPress第一个免费版本WordPress 0.7开源发布,昨天,这个世界上最大的开源博客平台迎来了发布10周年纪念。

wordpress

wordpress

10年来,官方的Wordpress.com已经为超过6000万的博主提供托管服务,而安装这款开源CMS博客平台的网站则以亿计,默认的Wordpress主题模板页脚有一个著名的版权链接“Proudly powered by WordPress”,这也预示了这个免费的开源软件的光荣与梦想,如今,包括CNN在内的很多著名网站都采用了WordPress系统搭建,作为网民,如果没有一个WordPress搭建的独立博客,都不好意思说会上网。

我接触WordPress大约是从2008年开始的,一年以后,自己的独立博客正式转型采用了WordPress,多年来,使用WordPress的经历再次加深了我的一种观念:在互联网领域,世界上所有最优秀的体验都是国外公司创造的,而所有这些优秀的互联网应用无一例外,在我朝均无法正常使用,包括WordPress.com。对于一个生活在21世纪互联网信息爆炸年代的中国人,我感到这是一种耻辱。

庆祝WordPress诞生10周年。

独立博客再次启用新主题

话说玩WordPress的站长喜欢有事写博文,无事换主题,自从我的独立博客从Z-blog转到WordPress,我都记不清换过多少主题了,直到今天还折腾主题,说明我至今都木有找到一款称心如意的主题模板。最近一直在折腾,终于找到了一款现在使用的主题:ChannelPro。

ChannelPro WordPress Theme

ChannelPro WordPress Theme

ChannelPro这款主题其实是国外的一款收费主题,属于高级CMS类,我从主题原作者的博客上看到,这款主题现在的售价是49$,老天爷,中国的独立博客站长每年花在主机域名上的费用恐怕都不到49美元吧,我虽然尊重版权,尊重别人的劳动,但是我随便就在网络上找到了国人破解并且汉化之后的ChannelPro主题,怎能舍近求远呢?于是,果断换了这个主题,目前看着基本满意,也没有做更大的修改,只是把汉化作者的链接给咔嚓了,呵呵。

其实喜欢这款主题的一个根本原因是一个300px的侧边栏,我喜欢这种拥有宽大侧边栏的主题。

要是什么时候像月光,或者水煮鱼那样一个主题使用10年都不变就好了,也许,那时候,我也成了名博了,呵呵,小心啊。

WordPrss 3.4 正式版发布

WordPress 3.4 Green 正式版发布
WordPress 3.4 Green 正式版发布

cnBeta6月14日消息,WordPress 3.4正式发布,版本代号“Green”。本次更新带来重大变化,主要包括主题定制,自定义头部,Twitter集成,图片标注等。

新功能

  • 1.主题预览功能增强
  • 2.头部大小可自定义
  • 3.可从媒体库中选择自定义头部和背景
  • 4.改进的查找和选择主题
  • 5.主题和插件的其它改进

主要改进

  • 1.新的XML-RPC API(移动开发用的)
  • 2.自定义头部和背景API
  • 3.WP_Query性能提升
  • 4.国际化支持(主要是语言和本地化UI)
  • 5.当有大量已安装主题时的性能和API改进
  • 6.支持直接从主题目录中安装子主题(即主题和子主题可以放一块了)

下载地址

点此从WordPress官方下载最新版

WordPress博客从Godaddy空间迁移到HostEase

实在受不了Godaddy空间的折腾,无休止的抽风加各种DNS故障,在强大的那墙面前,我不得不妥协了:把WordPress博客从狗爹那里迁移到HostEase。

之前做过一个比较长时期的调查,很多站长反应HostEase的空间相对来说比较快,尤其从国内目前的网络生态来说,选择一个快速、稳定的空间,是每一个小站长赖以生存的基本条件,虽然Godaddy号称是世界上最大的域名提供商,据说拥有天下第一的空间,然而在国内的情况现在大家都看得很清楚:有人采用非常恶劣的手段企图把广大站长从Godaddy撬出来,即便撬不出来,也要让你生不如死。我就是在这样的情况下选择离开狗爹的,情非所愿,然而迫不得已。

hostease
hostease

也许,HostEase并非我这个小站的最终落脚点,若干年以后,如果国内的网络生态好转,我也许会想着再回来,但是如果有那么一天,也许,我的第一选择仍然是Godaddy。

最后,分享一下WordPress博客从Godaddy空间迁移到HostEase的方法

WordPress博客从Godaddy空间迁移到HostEase的方法

1、购买HostEase的空间,推荐基础型共享主机可以无限建站,且提供免费域名停靠。

2、备份Godaddy空间数据库,其实就是数据库导出,网上很多图文并茂的教程。

3、下载wordpress博客的upload文件夹,务必全部下载。

4、将在Godaddy的博客域名DNS解析到HostEase。HostEase的DNS服务器是:

NS1 :ns1.hostease.com
NS2 :ns2.hostease.com

5、可以选择在HostEase新安装WordPress,当然,如果你有足够的耐心,你也可以将在狗爹的wp全部文件打包下载,然后打包 上传到HostEase,这样就能够最省心,然而也最能出状况,因此,推荐采用全新安装WordPress的方法。

6、安装完成后,删除HE空间数据库所有表和数据,导入从Godaddy空间备份的数据。

7、上传upload文件夹。

8、基本上就Ok了。

9、基本上还忘记了一件重要的事情:导入博客使用的主题和插件,因为这可能是你辛苦找来,并且经过严重美化之后的主题和插件,因此,正确的做法是将博客使用的主题和插件打包下载再打包上传至HostEase空间的wordpress相应目录。

10、检查迁移情况,一般基本上没有问题了。

WordPress博客主题和插件或成为谷歌企鹅算法打击的对象


谷歌企鹅算法
谷歌企鹅算法

据国外科技博客报道,部分恶意WordPress博客主题和插件中的隐藏链接或成为谷歌企鹅算法打击的对象。

该报道说, Google Penguin(谷歌企鹅算法)上个月更新以后,很多网站被击中,这除了这些网站使用了过度SEO产生的非自然链接的原因外,很多站长至今都不明白自己的网站为什么被谷歌狠狠地打了一巴掌,其实,可能的原因是你的WordPress博客使用的恶意博客主题,或者部分插件中的隐藏链接导致的。

关于隐藏链接的问题,谷歌网站质量指南中已经明确指出这是违反网站质量指南的,而很多Wordpress主题的原作者为了提高自己网站的排名,会在主题不易被发现的地方隐藏特定的链接,部分WordPress插件中也存在着此种问题,而所有这些隐藏的链接,即便在你登录博客管理后台的情况下,也不容易发现。因此,当你正在绞尽脑汁思考自己的网站为什么被 Google Penguin击中时,你应该仔细查看一下自己博客所使用的主题和插件。

WordPress主题的情况千差万别,不能一概而论,但是根据已知的结果,以下这些WordPress插件可能存在隐藏链接的问题,而这个列表中的大部分插件已经从WordPress官方插件目录中被删除了:

  • YD Recent Posts Widget(一个广受欢迎的最近文章插件)
  • Easy Mashable Social Bar(一个社会化插件)
  • Custom Contact Forms(自定义联系方式插件)
  • Easy Popular Posts(在博客侧边栏显示阅读量的插件)
  • Highslide 4 WordPress reloaded(一个相关文章插件)
  • Share Buttons by Lockerz / AddToAny(一个社会化分享插件)
  • All in One Webmaster(一个安装量巨大的SEO插件)
  • Tweet-Retweet-Post 2.0(同步博客文章到Twitter的插件)
  • Visitor Like/Dislike Post Rating(访客投票插件)
  • Last Year Widget(一个使用量也是比较大的SEO插件)
  • RO Social Bookmarks(社会化分享、书签插件)

(via: working home guide)

如果你安装了以上插件中的任何一种,请立即检查并且确认这些插件的安全性,最好的办法是立即卸载这些插件,或者寻找更加安全的同类型插件代替。

关于WordPress主题的安全性问题,WP官方有一个插件TAC (Theme Authenticity Checker)可以检查检查主题的真实性,请点此下载安装

选择WordPress作为独立博客程序的7个原因

当你需要建设一个独立博客网站的时候,WordPress是最好的选择,它既开源,且有一个强大的社区平台给你提供帮助,无论任何时候。在你选择WordPress作为博客程序的时候,这里有几点意见供你参考。

Wordpress是最好的博客程序
WordPress是最好的博客程序

选择WordPress作为独立博客程序的7个原因

1、无需懂得HTML知识

虽然HTML是目前普遍的网页架构,你也许对此一无所知,但是当你选择WordPress作为独立博客程序的时候,你无需为此担心。WordPress有内置的所见即所得的可视化编辑器,其操作方法跟MS word内似。甚至,你还可以通过Windows Live Writer编写文章,然后发表在你的博客站点上。

2、灵活的设计

基于独立设计的WordPress系统允许你对站点的结构进行任意的操作,这些操作不会影响到你博客的已经发布的文章。

3、发表无限多的文章

因为WordPress是基于数据库驱动的,因此数据库的可升级性和稳定性允许你发表无限多的文章,只有你的主机所在的空间没有流量和其他限制。你甚至可以随意更换网站空间而无需担心数据丢失。

4、免费的主题模板

网络上有成千上万个免费或者需要付费的WordPress主题模板,这些丰富的模板主题足够满足你苛刻的选择。如果你对这些免费的主题不满意,你甚至可以通过网络向网站设计师定制一款你满意的主题。

5、搜索引擎友好

WordPress博客对于Google这样的搜索引擎是非常友好的,你甚至可以通过安装SEO插件的方式增加博客的搜索引擎友好性,所有这一切都是非常容易操作的。

6、社会化分享

你可以通过像Twitter、Facebook、新浪微博、腾讯QQ这样的社会化平台与你的亲朋好友分享你的文章,你还可以通过安装社会化分享插件的方式来简化这些操作,从而为博客提升人气。

7、从WordPress社区获取支持

WordPress.org作为一个最大的专业化平台,你使用WordPress过程中的任何困难和问题都可以在这里获得帮助。

WordPress博客主题对SEO的影响

WordPress博客主题对SEO究竟有没有影响?有什么影响?

网络上讨论这个问题的人很多,归纳起来,主要有三种不同的声音:有影响、没有影响、无所谓。当然,如果以为更换WordPress博客主题对SEO没什么影响,那最好不过了,或者,对于有没有影响都无所谓,那更是得道的表现,但是我这里的回答是肯定的:WordPress博客主题对SEO有影响

为什么呢?我考虑主要有以下几个原因:

  1. 对于搜索引擎来说,不同的WordPress博客主题呈现给他们的结果是完全不同的,如果不熟悉基本的html技术,这种差别有时候是致命的。
  2. 频繁更换WordPress博客主题,对于搜索引擎来说,他们也许会以为网站已经或者正在出现重要的情况,而这个情况大多数时候他们会归结为稳定性出了问题,如果一个网站时常处在不稳定状态,你认为对于SEO有没有影响?
  3. 不同的WordPress博客主题加载速度有很大的差异,很多表面上花里胡哨的主题其实意味着网站响应速度的下降,而对于Google来说,网站的响应速度已经成为排名的重要依据。
  4. 一个哪怕不是很好的主题,只要坚持使用至少3年以上的话,你的博客就成功了。在中国,能够坚持写3年博客的博主很少,很多博客大约只写了一年,站长就将博客跟汗水抛到脑后。

那么,是否可以认为一定有一些WordPress博客主题天生对SEO友好呢?

我的回答是:有。如果你习惯于选择国人那些花里胡哨的WordPress博客主题,那你注定不会成功,或者至少要多走弯路。真正对SEO友好的主题是外国人做的,之所以这些非常棒的博客主题不被国人重视,是因为往往这些质量过硬的WordPress博客主题表面上看起来非常丑陋,而我们往往只注重表面。

Olderposts

Copyright © 2019 ALENG的自媒体

Theme by Anders NorenUp ↑