维护

关于维护的技术文章和开发文档。

PHP严重远程代码执行漏洞,请立即更新PHP版本

PHP 8.5.12、8.4.27、8.3.36 和 8.2.35 修复了两个严重漏洞,这些漏洞可导致未经身份验证的远程代码执行。强烈建议所有 PHP 用户立即更新。风险网站: 所有处理 Web 请求的 PHP 安装,包括 PHP-FPM、使用 mod_php 的 Apache、php-cgi、FrankenPHP 和 LiteS...

2026-10-21 4 后端开发

【WordPress插件开发手册】常见问题

本文汇总了 WordPress 插件审查团队在审核过程中遇到的常见问题与安全准则。内容涵盖输入数据清理、验证与转义的最佳实践,防止 XSS 和 SQL 注入漏洞;详细说明了命名空间、前缀规范及 GPL 许可证合规要求;同时涉及 WPDB 安全调用、第三方库依赖管理、国际化翻译标准以及文件上传与远程资源调用的安全策略,旨在帮助开发者提升插件安全性与兼容性。

2026-10-07 4 后端开发

【WordPress高级管理手册】升级 WordPress

本文档详细介绍了如何安全地升级 WordPress 核心、PHP 版本和数据库,并提供了关于配置自动后台更新的完整指南。内容包括从旧版本迁移到最新版本的步骤、兼容性检查、回滚风险以及通过代码(wp-config.php 和过滤器)精细控制更新行为的最佳实践。

2026-10-20 1 后端开发
常见的 WordPress 错误

【WordPress高级管理手册】常见的 WordPress 错误

本文详细列举了 WordPress 用户最常遇到的各类错误,包括死亡白屏、内部服务器错误、数据库连接失败及 404 错误等。提供从停用插件、切换主题到修复 wp-config.php 配置、重置固定链接等实用的排查步骤与解决方案,助您快速恢复网站正常运行。

2026-10-20 1 后端开发

【WordPress插件开发手册】接管现有插件

本文详解 WordPress 插件接管的完整流程与规范。当原开发者停止维护时,新接手者需承诺负责后续开发并遵守所有指南。文章涵盖了从检查插件状态、联系原作者、审查更新代码到提交团队审核的七个关键步骤。同时解答了关于评论保留、版权署名及拒绝请求等常见问题,帮助开发者安全、合规地接管并维护现有插件。

2026-10-07 5 后端开发

【WordPress区块编辑器手册】测试概述

本文档概述了 Gutenberg 项目中 Browser Mode 集成测试、快照测试、端到端 (E2E) 测试以及性能测试的完整工作流、最佳实践和故障排查指南。内容包括如何设置测试环境、处理非确定性内容、使用 Playwright 进行调试与跟踪、模拟网络/性能条件,以及针对 PHP 和 JavaScript 的具体测试命令。

2026-10-17 9 后端开发