整個有恐怖到！原來在別人的網站插入其他原始碼、進而修改系統中的檔案，是這麼容易的事情！

用 WordPress 2.2.1 或是更早版本的朋友要注意了，這是我第一次看到 XSS 漏洞的演示過程！更震撼的是，是在我正式運行的系統上！

還好，這個展示的目的，是要協助你修正 WordPress 系統中存在的 XSS 漏洞，而不會進行破壞（作者如是說，但你也可以選擇不相信他沒有動其他手腳）。

要怎麼觸發這個程式呢？很簡單，只要在自己的 WordPress 網誌中留一則留言，內含可以連到 http://mybeni.rootzilla.de/mybeNi/ 這個網站的超連結。

接著，從控制台管理 comment 的頁面（http://*/wp-admin/edit-comments.php）點擊這個連結，然後就會出現一連串的訊息，引導你修正系統中存在的漏洞。

整個過程中，你完全不需要主動編輯系統程式檔的內容，但是完成更新後，你會發現系統中有漏洞的三個檔案已經被更新過的版本取代了。也就是說，如果他有心取代系統中的其他檔案，其實也不是那麼困難囉？

更新過後，你可以再次從管理 comment 的頁面嘗試觸發這個漏洞，但會發現原本插入到管理後台的修正精靈，已經沒有辦法再啟動了。

實際體驗總是比看別人說得口沫橫飛要來得印象深刻，今天總算紮紮實實的上了一課了 orz

對於自己架站的人來說，應該多少都會想對訪客的資訊有些瞭解。目前網路上最有名的統計系統應該就屬 Google Analytics 了，另外 Site Meter 也有不少人推薦使用。

不管是哪一套，都不是專為 WordPress 這個系統設計的。而從今天起，我們多了一個全新的選擇、一個專為 WordPress 系統打造的統計程式－Automattic Stats。

這個稱為 Automattic Stats 的外掛，是由 WordPress 開發者之一的 Andy Skelton 所撰寫，想要使用這個服務，首先你必須註冊一個 WordPress.com 帳號，並且取得專屬的 API key。來看看怎麼做吧！

請先連到 WordPress.com 網站，由右上的 Sign Up 連結開始註冊。註冊的時候只要填入帳號名稱與信箱即可，非常簡單。

接著同樣由 WordPress.com 首頁登入、從左上的 My Dashboards 進入管理介面，然後在 My Profile 處取得 API key。

有了 API key 之後，接下來就是外掛的下載與安裝了。你可以在 Automattic Stats 官方網站取得最新版的程式。將外掛下載回來並解壓縮之後，會有一個 stats.php。

將 stats.php 複製到你自己的 WordPress 外掛資料夾（通常位於 wp-content/plugins）之後，從控制面板中啟動 WordPress.com Stats 外掛，然後填入你的 API key 就可以了。不需要其他繁雜的設定，也不用自行加入額外的 HTML code，很簡單吧！

如果你還想知道一些較技術性的東西，請繼續往下看，以下資訊是由 Andy Skelton 親自說明的。

這個外掛怎麼運作的

當使用者連到你的網站時，會由 WordPress.com 網站載入一段 Javascript，藉以回傳一些使用者資訊，並記錄在 WordPress.com 的資料庫當中。如此一來，你不再需要另外安裝自己的統計程式，可以大幅減輕你的資料庫的負擔。

為什麼統計資料要放在 WordPress.com 的伺服器

有很多原因。最重要的是，你不必使用自己的資料庫空間與系統負載，對大部分人來說，可以得到更好的效能。此外，當我們對統計介面與統計內容進行更新的時候，你不用被迫一直升級外掛程式的版本，一切都由我們為你準備好！

這個統計程式可以用在 WordPress 以外的系統嗎

如果你對 WordPress 與 XMLRPC 有透徹的瞭解，理論上是可以移植這個統計程式至其他系統的。WordPress.com 官方的立場是不禁止，但也不會提供更進一步的說明文件，有興趣的話請研究 Automattic Stats 的寫法。

參考網頁

• Automattic Stats « Extend › Plugins
• Stats Plugin « WordPress.com
• Automattic Stats for self-hosted WordPress « Andy Skelton

主要的更新是針對新版的 WordPress 資料表結構以及查詢指令做優化，效率上應該會有提昇吧？

另外，後台的歷史記錄顯示情況也有改善，不再有一大堆菱形春聯字（雖然還是有一點），也多加了許多顏色來分別不同類型的記錄。

官方網站在此→Dr Dave » Spam Karma 2.3

有興趣的可以更新看看。我剛剛當了白老鼠，暫時是看不出什麼問題。

A new version of Ajaxified Expand NOW is coming up.

Here is some bug fix and improvement as follows:

1. As demonstrated in this post. Now you can ajaxific changing pages in your post that separated by the token <!--nextpage-->
2. Pop up an alert message while encountering a cross-domain restriction violation of the XMLHTTPRequest object. So that you should specify the $aenPluginLocate variable on your own.
3. Shows messeng while fetching data in Internet Explorer correctly.
4. Compatible with the brand new WordPress 2.1

Download Ajaxified Expand NOW 0.8 beta 2

Usage

1. Download the plugin and extract it into your plugin folder
2. Activate it at your admin panel
3. Add the following line in your theme template to show the page navigation bar

   <?php if (function_exists('aen_page_link')) aen_page_link('<p><strong>Pages:</strong>', '</p>'); ?>

4. Insert <!--nextpage--> in your post to separate it into several pages

新版的 Ajaxified Expand NOW 目前已經推出，目前計有以下的修正以及新功能：

1. 如本頁展示，目前已經可以使用 AJAX 技術來顯示文章中以 <!--nextpage--> 分隔開的部分。
2. 當發生跨網域讀取資料的安全性限制時，會跳出一個警告視窗。此時請手動指定正確的 $aenPluginLocate 以確保 plugin 能正常工作。
3. 在 Internet Explorer 瀏覽器中已經可以正確顯示讀取中的訊息。
4. 與 WordPress 2.1 相容。

下載 Ajaxified Expand NOW 0.8 beta 2

使用方法

1. 下載 plugin 並解壓縮至外掛資料夾
2. 於控制台啟用
3. 在佈景檔案中加入以下程式碼，用以顯示分頁導航列：

   <?php if (function_exists('aen_page_link')) aen_page_link('<p><strong>Pages:</strong>', '</p>'); ?>

4. 在文章中插入 <!--nextpage--> 來替文章分頁（可分成兩頁或更多）

唯一美中不足的是，長久以來 WordPress 一直都是單人的版本。如果要架設多個部落格，就必須從頭裝一份完整的程式，除了空間上的浪費外，也造成更新維護上的困擾。

不過，現在官方推出了 WordPress MU 的正式版本，讓你可以只用一份程式就架設數個部落格。根據官方的說明表示，這與 WordPress.com 目前使用的系統是一樣的喔。在經過長時間的測試強化之後，終於開放給一般人使用。

WordPress MU 的安裝過程不難，基本上與單人版本是大同小異，只要設定一些基本資料，就可以馬上完成安裝了。如果要新增其他部落格，也只要在控制台中進行簡單的設定，馬上就可以產生一個全新獨立的站。

最特別的是，WordPress MU 還支援 sub-domains 與 sub-directories 兩種不同的網址形式。如果有意提供 blog 服務給親朋好友使用，就可以直接產生相當漂亮的短網址，而不需要附掛在一長串的目錄名稱之後，實在是相當貼心的設計！

這兩天想說紀錄檔應該比較精簡了，就來看看到底都是哪些 spam 機器人與 IP 想要來留言。結果不看不知道，一看還真的嚇一跳，先看按下面的 log 圖檔：

從圖中發現，許多正常的瀏覽器與 RSS 閱讀器，居然都被判斷為惡意行為而阻擋掉！讓人覺得這個 plugin 的過濾功能實在是大有問題，因此當下決定把這個功能給關了。

幾天下來，發現垃圾訊息的數量也沒有明顯的增加，看來以後還是只靠 SK2 來把關就好了。

這是問題出在 feeds 的輸出格式設定上，改進的方法為：進到管理後台中，由 Options » Reading 進入設定頁面中、將 Syndication Feeds 下的 For each article, show: 設定為 Full Text 後儲存設定就可以了。

最近訂閱的好幾個 WordPress 部落格都有這樣的問題，希望看到這篇的人可以代為向身邊使用 WordPress 的站長反應一下^^

另外天空部落與其他某些部落格系統也有這樣的問題，如果有辦法修正的話，相信是造福廣大使用 RSS 閱覽器讀者的功德一件！

WordPress.org 本身也提供了一個 Theme Browser 作為發表分享 WordPress 佈景主題的平台。以上僅列舉幾個比較常見的佈景，如果不想與他人撞佈景的話，就花點時間挑選一個較具個人特色的來安裝，或是乾脆自己寫一個吧！

為什麼說玩呢？因為我並沒有實際把這些佈景換上去，而是採用 Theme Switcher 這個 plugin，來做暫時性更換。再搭配上從 WordPress 官方佈景網站 Theme Browser 與 TemplateMonster 抓來的主題，就可以輕輕鬆鬆給自己的網站換上新裝囉！

這個 plugin 是利用 cookie 的方式來記錄使用者選擇的 theme，所以單一使用者所做的改變，並不會影響到其他人的瀏覽結果。

雖然各大 theme 都有提供示範網站，但是若能套上自己的內容來看，又是另一種不同的感覺了。

想體驗看看嗎？右側選單的下方就有一個 Themes 區塊，裡面是我目前有安裝的佈景。不過我好像還沒有替所有的 theme 加上切換佈景的選單連結。萬一回不到預設佈景的話，可以清除 cookie，或是用這個連結來恢復喔！

她可以替整個 WordPress 站台產生 sitemap，並且在每次發布文章的時候，自動將這些訊息上傳給 Google Sitemap 服務。

關於 sitemap 的重要性，我想有在研究 SEO 的使用者都有一定程度的了解，在此僅引一篇來自對岸的文章：

Google产品经理:网站地图对优化搜索非常重要_文章大全_IT学习者

使用這個 plugin 的唯一缺點，就是在發布文章的時候，會花一點時間產生新的 sitemap 並傳送到 Google Sitemap，所以速度會稍慢、甚至 timed out。而且目前也還沒有什麼確切證據顯示，到底對於網站曝光度與排名的提昇有多少實際效益？不過，若是有這方面的需求，就姑且用用看吧！

官方網站：Google Sitemap Generator for WordPress v2 Final - Home of Arne Brachhold