一直在用WordPress 2.7 beta版, 看到官方发布正式版, 就马上升级了. 我用的后台2.7自动升级核心文件的方法, 没有出现问题, 很顺利. 今天还从Shawn那里得知了WordPress的正统中文版, 在此也推荐一下: http://cn.wordpress.org/

几天前, 听一个朋友说WordPress站点被黑, footer里被隐式添加了很多spam链接. 我也不由得关心起WordPress的安全问题.

除了跟进WordPress的更新以外, 在使用插件和主题的时候也需要注意. 直接从WordPress.org/extend上下载是比较推荐的方式, 或者到开发者的主页下载应该也比较安全. 但是有些专门提供插件, 主题下载的站点, 在转手的时候会对主题和插件进行, 我们使用的时候不仔细检查很难发现问题. 这里有一篇英文blog的文章, 就描述了这样的一个例子. 一个西雅图的设计师Derek Punsalan制作主题被WP-Sphere这个网站加入了不良代码后重新发布. 普通的使用者是很难发现这些代码的.

当然还有就是要及时备份, 这样一旦出了问题, 损失也不会太大. 今天总结推荐几个插件中, 就有和安全相关的, 希望对使用WordPress搭建blog的朋友有用.

WP Security Scan – 和All In One SEO出自同门, 扫描WordPress的一些安全隐患, 并提供相应的解决办法. 比如常见的admin用户问题, 文件和文件夹权限, 版本号隐藏, 数据库表前缀等.

WordPress Database Backup – 这很多人都在用了, 最新的2.2.2版已经支持WordPress2.7.

MobilePress – 搭建手机WordPress的插件, 效果不错, 使用简单. 能自动识别手机浏览器, 并转向为手机专门设计的简版主题, 加快在手机上的显示速度.

Disable Revisions and Autosave – 这是从WordPress2.6版就开始使用的插件, 看名字就知道是干啥的了, 好像前面也介绍过.

如果有其他安全相关的插件推荐, 不妨留言推荐, 另外, 我对文章做了一些微调, 在WordPress plugins分类下可以看到更多以前推荐的插件.

补充:

Admin Drop Down Menu - 将后台的菜单整成下拉方式, 节省空间和时间, 以前需要点击两次到达目的菜单, 现在只需一次. 本以为2.7在后台UI做出改变之后没有必要在用这个了, 没想到仅仅在2.7发布几个小时之后, 插件作者就发布了新版. 启用插件后, 菜单被移到上方, 使用上也比2.7默认的方便一点. 不管你在使用2.5, 2.6.x或者2.7版的WordPress, 这个插件都应该对你有所帮助. 在插件主页可以下载到不同版本.