Matt Mullenweg 提议收紧 WordPress 输入校验:用户名注册将更严格
Matt Mullenweg 提出「保守接收输入」的安全原则,指出非多站点模式下用户名注册校验偏松,拟在不破坏兼容的前提下收紧规则并弱化通知邮件的垃圾吸引力。
按 Esc 关闭
Matt Mullenweg 提出「保守接收输入」的安全原则,指出非多站点模式下用户名注册校验偏松,拟在不破坏兼容的前提下收紧规则并弱化通知邮件的垃圾吸引力。
WordPress Credits 项目已有超过 50 家教育机构加入,学生通过为 WordPress 做真实贡献即可获得学术认可,覆盖 17 个国家、18 个团队。
WordPress 7.2 引入 /random/ 端点,访问即随机跳转到一篇已发布文章,可按分类/标签/作者/文章类型过滤,也提供过滤器整体关闭。本文讲清用法与开发者钩子。
WordPress 7.2 把后台管理栏与侧边菜单的 Dashicons 字体图标换成 @wordpress/icons 内联 SVG,并新增图标注册 API。本文给出插件与主题开发者的适配清单与代码示例。
Gutenberg 24.3 发布:支持跨区块文本格式化、笔记表情回应、基于 DataViews 的媒体插入器,以及会自我解释的保存失败提示。
WordPress 7.2 Beta 4 于 11 月 3 日发布,正式版定档 12 月 8 日。本次聚焦无障碍、编辑器可靠性与开发者 API 打磨,并改进了翻译更新管理。
WordPress 7.2 Beta 2 开放测试:Abilities API 继续完善,DataViews 与 DataForm 新增服务端注册,后台全面转向现代 SVG 图标。仅用于测试环境。
WordPress 7.1.4 是紧急安全维护版,修复升级过程中的远程代码执行风险及十余处存储型 XSS 等漏洞。官方建议所有站点所有者立即更新。
WordPress 正在开发的 Feature Notifications 本周合并 24 个 PR(23 个依赖更新),新开 16 个贡献者 PR,REST API 与 schema v2 稳步推进。
WordPress 贡献者工具包 2.0 用 WordPress 设计系统重做界面,内置十种语言,无需安装 Git/Node/Docker 即可完成首个核心贡献。
Make WordPress Core 发布 7.1「Mary Lou」发布回顾调查结果:社区肯定发布派对与沟通机制,呼吁让用户文档更早可见。本文提炼对站长和 7.2 有用的经验,以及普通站长如何参与版本发布。
WordPress 官方发布 Critical PHP Security Release 提醒:PHP 项目修复两个严重漏洞。本文讲清影响范围、如何检查当前 PHP 版本,以及安全升级 PHP 的完整步骤与 FAQ。
WordPress 7.2 Beta 1 已于 10 月 20 日发布:sudo 模式、Secrets API 与新默认主题 Ipsum 抢先可试。本文讲清如何在测试环境安装、回退,以及去哪里反馈 bug。
WordPress.com 官方案例:两名 UX 设计硕士生用 125 小时为西班牙公益组织 Odón Solar 建成官网。本文拆解 125 小时的时间分配、Figma 到 Studio Code 的协作方式,并给出一套低预算团队可复制的…
Gutenberg 24.2 于 2026 年 10 月 14 日发布:React 19 默认启用并保留回落机制,图库新增排序与整组双色调,最小宽高扩展到约 40 个区块。本文按影响程度重排亮点,附升级前检查清单与 React 19 兼容性…
站点换服务器或换域名的稳妥做法是只读灰度:新环境装好、旧站照常服务、本机改 hosts 验证通过后再切 DNS。本文给出三层数据清单、序列化安全的域名替换、六步灰度流程与四个高频故障速查。
Buy me a coffee
您的支持是我持续更新的动力