PS:此篇文章属于新手教程,高手请掠过。
安装WordPress成功,只是开始,后面还需要做不少的事情,一步一步来说。
一、更改默认的图片上传路径
WordPress默认会把上传的图片保留在 wp-content/uploads目录里,可以更改成一个独立的目录,然后通过一个二级域名访问,这点和很多网站的图片管理方式是一样的,大家可以在浏览网站时会看到很多网站的图片地址都是:http://imgs.xxx.com,这样的好处主要有两个:
当然你也可以选择:Organize my uploads into month- and year-based folders(按年、月来组织我的上传文件。)
二、从Header.php文件中删除无用的代码
1.
<meta name=
"generator"
content=
"WordPress 2.5"
/>
以前的程序中,会有这句代码,这句代码的作用是说明WordPress的当前版本,但这句代码是很危险的,记得在WordPress 2.7发布的时候,有一个漏洞被曝光了,而且有朋友的博客被黑,被黑的愿意就是因为这句代码。因为漏洞都是针对特定的版本,所以一旦有漏洞出现,想黑博客的人就会先确定博客的版本,版本正确才下手。这句代码在WordPress 2.8RC1中已经看不到了,但各位在使用模板的时候,还是要注意检查。
当然最安全的删除这句代码的方法是添加一句代码到 function.php文件夹中:
1.
<?php remove_action(
'wp_head'
,
'wp_generator'
); ?>
三、防止用户意外访问你的WordPress文件夹 这种意外还是要防止的,也许一个访问请求就泄露了你的一些重要文件,预防措施: 在.htaccess目录中添加:
1.
Options All -Indexes
四、关闭文章修改记录 这是一个很鸡肋的功能,特别是对单用户博客来说,这是一个完全鸡肋的功能,功能从WordPress 2.6开始,但对于团队博客来说,这个功能还是有价值的,所以是否使用此功能,完全看博客是个人博客还是团队博客。 关闭方法:在wp-config.php文件中增加:
1.
define(
'WP_POST_REVISIONS'
, false);
Wopus在早期也有一篇关闭此功能的文章:禁用并删除 Wordpress 文章修订记录
五、评论支持HTML代码 评论框里的文字,可以支持一些HTML代码,比如加粗、字体倾斜等,当然可以在评论中添加超链接,实现方法: 添加如下代码到 function.php:
1.
add_filter(
'pre_comment_content'
,
'wp_specialchars'
);
六、减少(避免)图片的缩略图 使用WordPress后台上传图片的之后,会产生缩略图,还没办法避免产生这种缩略图,但可以尽量减少生成这种缩略图,方法就是通过ftp上传,但是似乎很麻烦。