今天在给一个朋友迁移 Typecho 网站的过程中，在修改文章重新发布后，出现 fwrite(): Argument #1 ($stream) must be of type resource, bool given 的报错，文章可以正常发布，前台显示也正常，就是有这个报错。 在 无法在PHP中打开文件，权限被拒绝，还可以使用fwrite()键入错误 和 e...
Typecho 博客程序使用过程中出现过的哪些问题？比如安全漏洞和功能方面的漏洞？ Typecho 出现过哪些大的安全漏洞？ SSRF 漏洞：在某个时期，Typecho 曾出现过服务器端请求伪造（SSRF）漏洞。通过该漏洞，攻击者可以利用程序中的相关函数对指定的内网地址发起请求，探测内网端口状态，甚至利用一些存在默认配置漏洞的内网服务（如 Redis 默认空...
2这两天在捣鼓百度智能云 CDN，WordPress 网站的缓存过期时间如何配置？阿里云、腾讯云跟百度智能云 CDN 缓存规则设置都大同小异。 第一点：后台登录地址 /wp-admin 目录下的资源，一定不能缓存，否则会导致后台登入相关资源被缓存，造成无法登陆或者登陆信息泄露。 第二点：php、jsp、asp、aspx 等动态文件后缀的资源，不缓存，CDN 后...
1今天将 VPSZZ Web 环境从 Nginx 切换成了 OpenLiteSpeed，网站搭建在宝塔上，只需要卸载 Nginx 后，在宝塔商店安装 OpenLiteSpeed 即可，我本身已经使用了百度云加速，所以速度提升并不明显，主要看中 OpenLiteSpeed 的并发和低资源占用，启用 OpenLiteSpeed CPU 和内存资源占用明显降低，特别...
3很多WordPress老网站，一直没有更新WordPress程序或者还在使用几年前的WordPress主题和插件。 这些WordPress主题和插件非常古老，很多作者已经放弃了更新，比如很有名的推荐VPS主机服务的老左博客的WordPress主题，还有前天推荐前天十年没有更新的Spider Tracker WordPress插件。 延伸阅读：WordPres...
1宝塔面板是国内网站站长使用最广泛的VPS服务器管理面板。 宝塔面板支持 Linux 和 Windows系统，文件管理，多版本 PHP 及切换，多版本 MySQL 切换，Apache 和 Nginx 切换，一键安装、更新软件。 [ad] 分为收费和免费两个版本，免费版本功能也十分强大，没有因为收费版本的推出就在功能上缩水。实在是站长搭建VPS首选。 宝塔面板推...
我以前一直在用Baidu Sitemap Generator作站点地图插件。他的插件已经好多年没进行升级。 启用这类插件后将会自动给WordPress博客站点生成一个html版本和xml版本的站点地图。 孟坤设计的 mk-sitemap WordPress插件，不需要经过任何设置，直接启用即可。 插件介绍： 本插件要求WordPress4.1+，php5.4...
3文件管理器在各个方面都会需要的，WordPress里面就有文件管理器插件之类，国内比较有名的PHP文件管理器就是KOD文件管理器，但是那个太大了，不适合轻量级使用，在gayhub发现的2款非常不错的单文件PHP文件管理器，使用之后感觉非常不错。 Filemanager 单文件在线文件管理器 大小69k，风格比较偏向经典，只调用了代码高亮的静态资源。 必要条件...
主机格调
