1. 创建 .htpasswd 文件：
   可以使用 在线生成器 创建加密用户名和密码。
   将文件保存在非公开目录，例如：/home/username/.htpasswd。

2. 编辑你的 .htaccess 文件：
   打开 WordPress 根目录下的 .htaccess 文件，或在 wp-login.php 所在目录下新建一个，内容如下：

   <Files wp-login.php>
AuthType Basic
AuthName "受限访问"
AuthUserFile /完整路径/.htpasswd
Require valid-user
</Files>


   ⚠️ 请将 /完整路径/.htpasswd 替换为你真实的 .htpasswd 文件路径。

3. 保存并测试：
   当访问 wp-login.php 时，系统会先要求输入用户名和密码，验证通过后才显示登录界面。

The post 如何用.htaccess保护wordpress的登录界面？ appeared first on CNERIS.

如何禁止未登录用户访问 REST API？

默认情况下，WordPress 允许某些 REST API 的端点被公开访问。要限制这些访问，可以使用 rest_authentication_errors 过滤器。以下代码会阻止未登录用户的 REST API 请求，并返回自定义错误信息。

这段代码的作用

1. rest_authentication_errors 过滤器：此过滤器用于处理 REST API 的身份验证错误。
2. 检查已有错误：如果 $result 已包含错误，则直接返回。
3. 验证用户会话：如果用户未登录（!is_user_logged_in()），则返回一个 WP_Error，包含自定义消息和 HTTP 状态代码 401（未授权）。
4. 返回结果：如果不满足上述条件，则继续处理正常的请求。

结果

通过这段代码，未登录用户在访问 REST API 时将收到提示信息，要求登录后才能继续操作。这样可以有效保护 REST API 不被未经授权的用户访问。

The post 如何禁止未登录用户访问 REST API？ appeared first on CNERIS.

步骤：

1. 打开当前主题的 functions.php 文件，或者创建一个自定义插件来进行此调整。
2. 添加以下 PHP 代码以禁止未登录用户访问 REST API：

3. 保存更改，并验证未登录用户是否已无法访问 REST API。

The post 如何·通过 PHP 代码禁用 REST API appeared first on CNERIS.

1. 限制对敏感信息的访问

• 禁用通过 ?author=1 URL 查看用户信息的功能。
  将以下代码添加到 functions.php 文件：
  add_action('template_redirect', function() {
if (is_author()) {
wp_redirect(home_url());
exit;
}
});


2. 使用安全插件

安装 Wordfence 或 All In One WP Security 等安全插件来监控并阻止可疑活动。这些插件能够检测并防止用户枚举攻击。

3. 通过 .htaccess 阻止用户枚举

对于 Apache 服务器，在 .htaccess 文件中添加以下代码以阻止针对用户名的请求：

4. 强制执行强密码策略

鼓励所有用户使用强密码，并启用双因素身份验证 (2FA) 增加额外的安全层。

5. 监控日志记录可疑活动

定期检查网站日志，查找异常活动或多次尝试获取用户信息的行为。

6. 保持 WordPress 最新

确保 WordPress、插件和主题始终是最新版本，以修复已知的漏洞。

通过采取这些措施，您可以显著降低用户枚举的风险，保护您的 WordPress 网站安全。

The post 如何保护 WordPress 免受用户枚举攻击 appeared first on CNERIS.

方法 1：使用预设规则

1. 进入 WooCommerce > 设置 > 配送，选择您的配送区域。
2. 配置：
   • 设置 免费配送，最低订单金额为 60 欧元。
   • 设置 固定运费，基础费用为 5 欧元。
3. 虽然 WooCommerce 不会自动隐藏固定运费，但客户满足条件时可以选择免费配送。

方法 2：使用自定义代码

将以下代码添加到 functions.php 文件中，以在提供免费配送时自动隐藏其他配送方式：

最后一步

• 保存更改并刷新结账页面进行测试。

The post 未看到 “当可用免费配送时隐藏其他配送方式” 的选项 appeared first on CNERIS.

解决方案： 要增加 inotify watches 限制，请按照以下步骤操作：

1. 打开终端，并使用以下命令查看当前值：
   cat /proc/sys/fs/inotify/max_user_watches

2. 临时将该值增加（例如，增加到 524288），运行以下命令：
   sudo sysctl fs.inotify.max_user_watches=524288

3. 为了使更改永久生效，请编辑 /etc/sysctl.conf 文件：
   sudo nano /etc/sysctl.conf

4. 在文件末尾添加以下内容：
   fs.inotify.max_user_watches=524288

5. 保存文件，并使用以下命令应用更改：
   sudo sysctl -p


完成这些步骤后，系统将允许更多的 inotify 监视器，此错误将不再出现。

The post 错误: Terminating since out of inotify watches. Consider increasing /proc/sys/fs/inotify/max_user_watches appeared first on CNERIS.

• 安装系统信息插件
  进入 WordPress 管理面板，选择 插件 > 添加新插件，搜索 Site Health（网站健康）、WP-ServerInfo 或 Query Monitor 等插件。
• 使用“网站健康”工具
  WordPress 在 工具 > 网站健康 中包含一个 网站健康 工具。在这里，你可以查看服务器环境的详细信息，例如 PHP 版本、内存限制和最大执行时间。
• 查看其他详细信息
  如果需要更详细的信息，可以安装 WP-ServerInfo 插件。此插件显示有关服务器的数据，例如 MySQL 版本、CPU 使用率、内存等。

The post 在WordPress管理面板中如何查看服务器的功能？ appeared first on CNERIS.

1. 定位 session_start() 代码
   在主题或激活的插件中查找 session_start() 函数。它可能在主题的 functions.php 文件或自定义插件中。
2. 在 session_start() 后添加 session_write_close()
   确保在每次调用 session_start() 后、执行任何 HTTP 请求之前调用 session_write_close()。这将关闭会话，从而允许 REST API 正常工作。例如：
   session_start();
// 在此处编写您的代码
session_write_close();

3. 在 WordPress 中使用 init 钩子
   如果 session_start() 需要放在 functions.php 中，确保将其包装在 init 钩子中，并使用 session_write_close()，如下所示：
   add_action('init', function() {
if (!session_id()) {
session_start();
session_write_close();
}
});

The post A PHP session was created by a session_start() function call. This interferes with REST API and loopback requests. The session should be closed by session_write_close() before making any HTTP requests. appeared first on CNERIS.

根据分类分配默认特色图片的代码

1. 打开主题的 functions.php 文件（最好在子主题中操作，以避免更新时丢失更改）。
2. 添加以下代码，并用每个分类的默认图片 URL 替换示例 URL：

代码说明

• $default_images：使用分类别名作为键、图片 URL 作为值，定义每个分类的默认图片。
• set_default_thumbnail：当文章被保存时运行此函数。如果文章没有特色图片，它会找到 $default_images 中第一个匹配的分类并设置为特色图片。
• attach_image_from_url：此函数从 URL 下载图片并将其附加到文章，生成特色图片。

此代码将根据文章的分类自动分配默认特色图片，适用于新文章或编辑的文章。

注意：确保在开发环境中测试此代码，然后再在正式网站上实施，并用实际的默认图片 URL 替换示例 URL。

The post 在WordPress 如何让每个文章分类设置默认特色图片 appeared first on CNERIS.

在此示例中，表格边框的粗细为 2px，颜色为 蓝色。您可以将 solid blue 修改为其他颜色或样式，例如 dotted（点状）或 dashed（虚线）。

The post 在 HTML 中如何更改表格的边框颜色 appeared first on CNERIS.