分类：wordpress

一个最简单的wordpress模板，至少需要两个文件 index.php 和 style.css 。 这两个文件缺少任何一个，wordpress后台，模板管理界面，都会给出相应的错误的提示。这里制作一个最小的模板，来演示wordpress模板是怎么创建的。模板的工作原理是什么。

wordpress遇到到了这样的问题 “发生了预料之外的错误，WordPress.org或是此服务器的配置可能出了一些问题” , 已经是多次遇到过这样的问题，总结一下。 遇到的一共有三种情况，不过原因是相同的，就是程序不能给api.wordprsss.org正常通信导致的。

wordpress5采用了最新的古腾堡编辑器, 尝鲜一下，升级了系统。升级后发现，编辑器出现了未知的错误。解决的办法，安装经典的编辑器插件, 这样就可以解决。虽然不能使用最新的编辑器，但是wordpress可以正常的升级，使用也一切正常。

wordpress提示缺失了父主题，说明当前的wordpress站正在使用子主题。这里说的主题和模板是一个东西。通常出错的原因是，子主题中的模板文件设置不对，子主题中的模板名字，应该是父主题的文件夹的名字，不是父主题的名字。

wordpress后台默认还是很流畅的。早上一个朋友说，网站后台太卡了。我登陆后台看下，网站的前台展示是没有问题，后台的所有操作几乎都需要等待5秒钟左右。最终发现的问题是 add_filter(‘pre_site_transient_update_plugins’ …导致的问题。这里把解决问题的思路记录一下。

制作wodpress模板，或者插件的时候，经常用到wordpress的钩子。对于不同的访问页面，wordpress的钩子可能是不同的，比如访文章和访问后台，或者更新一篇文章部分钩子是不同的。当然更多的钩子还是通用的，意思是不管访问那些页面，这些钩子都存在。wordrpess的所有钩子都是存储在全局变量 $GLOBALS[‘wp_filter’] 中的，只要打印这个值就知道当前都用什么钩子。

wordpress升级，遇到了不能解析域名的情况。提示下载升级文件的时候，下载失败。curl 不能正确的解析域名 downloads.wordpress.org。网站的环境是 nginx + php-fpm , 最后解决的办法是重新启动了一下 php-fpm的进程，问题便解决了。虽然遇到的具体问题不同，但是处理问题的思路是相同的,测试 -> 排除。

wordpress默认登录地址是公开的，登录也不需要用验证码。这样就可能遇到口令攻击。就是不停的测试用户名和登录口令，如果密码不够安全，那就遭殃了。不过wordpress的可扩展性很强大。添加一个限制登录次数的功能也很方便。

wp-cli是一个在命令行下管理wordpress的一个工具。功能强大，如果熟悉命令行操作，这个使用是很方便的。wp-cli是worpdress官方提供的工具，所有可以很放心的使用。