认证方式

关于认证方式的技术文章和开发文档。

Linux 中的 /etc/passwd 文件:文件格式与字段详解

本文详解 Linux 系统中/etc/passwd 文件的格式、字段含义及安全使用方法。文章解析了用户名、UID、GID、家目录及登录 Shell 等七个核心字段的作用,解释了为何密码哈希移至/etc/shadow,并介绍了如何使用 cat、less 或 getent 命令查看文件内容,以及通过 vipw 安全编辑账户数据的最佳实践。

2026-10-09 7 运维部署

Linux 中的 su 命令:如何切换用户

本文详解 Linux 中 su 命令的使用方法,涵盖如何切换到 root 或其他用户、登录与非登录 shell 的区别、环境变量保留选项及运行单个命令的技巧。同时对比 su 与 sudo 在密码机制、审计日志及安全策略上的差异,并提供常见错误排查指南,帮助系统管理员高效管理权限。

2026-10-10 10 运维部署

如何在 Ubuntu 22.04 上安装 MySQL

本文详细介绍在 Ubuntu 22.04 系统上安装和配置 MySQL 8.0 的完整步骤。内容包括更新软件包、安装服务、验证运行状态,以及使用 mysql_secure_installation 脚本进行加固,如设置密码强度、删除匿名用户等。此外还讲解了 root 用户的 auth_socket 登录机制及创建专用管理员账户的方法,帮助用户快速搭建安全的数据库服务器。

2026-10-09 7 数据库

【WordPress插件开发手册】HTTP API

本文详细介绍 WordPress HTTP API 的使用方法,涵盖 GET、POST、HEAD 等常见 HTTP 请求及其辅助函数。文章讲解了如何获取响应体与状态码、处理基本身份验证、利用 HEAD 方法节省带宽以及通过 Transients 实现高效的 API 响应缓存策略,帮助开发者优化网站性能并安全地交互外部服务。

2026-10-07 3 后端开发

【WordPress区块编辑器手册】客户端媒体处理

这是一个关于 WordPress 客户端媒体处理(Client-side Media Processing)中 GIF 转视频变体的技术文档片段。内容涵盖了从编解码器要求、存储策略、编辑器区块切换、URL 门控、回退机制、REST API 扩展、侧载文件管理到并发上传限制等详细的技术实现细节。

2026-10-17 2 后端开发

【WordPress区块编辑器手册】使用 WordPress 设计系统包

本文深入解析 WordPress 设计系统的核心概念与最佳实践。内容涵盖公共包与私有 API 的边界界定、Gutenberg 组件过渡策略、MCP 服务器及 Storybook 的使用指南。重点讨论了设计令牌的语义化应用、样式预设的配置方法,以及在迁移现有组件时如何保持行为一致性与无障碍性。同时提供了关于 API 兼容性验证、测试覆盖率选择及跨版本契约管理的详细建议,帮助开发者构建稳健的 WordPress 应用程序。

2026-10-17 2 后端开发

【WordPress主题开发手册】安全性

本文深入探讨 WordPress 主题开发中的核心安全问题,涵盖跨站脚本(XSS)、SQL 注入及跨站请求伪造(CSRF)等常见漏洞的防御策略。文章详细讲解了如何通过数据转义、使用 wp_kses 清理 HTML、调用 $wpdb 函数执行安全查询以及利用 Nonce 令牌防止 CSRF 攻击。同时提供了 Common APIs Handbook 等权威资源链接,帮助开发者构建更安全的主题与插件,确保网站免受恶意代码入侵。

2026-10-05 4 后端开发

【WordPress插件开发手册】最佳实践

本文介绍 WordPress 插件开发的十大最佳实践,涵盖如何避免命名冲突、设置唯一代码前缀、采用面向对象编程及合理的文件组织结构。文章还详细讲解了条件加载、ABSPATH 安全访问控制、主流架构模式选择以及利用现成模板快速启动项目的方法,旨在帮助开发者编写与核心及其他插件协同工作良好的稳定代码。

2026-10-07 4 后端开发