مشکل wp-cron.php وردپرس که هر سایتی رو قابل نفوذ میکند :

1 - فایل wp-cron.php رو باز کنید .
2 - به دنبال کد زیر بگردید :
$_GET[ 'doing_wp_cron' ];

با کد زیر جایگزین کنید :

htmlspecialchars($_GET[ 'doing_wp_cron' ]);


با اینکار جلوی اجرای دستورات مخرب از طریق باگ XSS رو میگیریم .
دوستانی که هر ورژنی از وردپرس را دارند حتما این کار را بکنند تا جلوی این باگ گرفته بشه.

@mhrdev #wp #wordpress #cronjob

==دانلود آسان وردپرس بدون نیاز به آپلود کرد==
باید روی سایت وردپرس رو نصب کنین،مراحل:
1-دانلود اخرین نسخه وردپرس
2-آپلود به سایت
3-نصب
اما کمی صبر کنید!
وردپرسی حرفه ای ،اون هم عضو این کانال نباید اینطوری عمل کنه،به دو دلیل:
1-مصرف حجم اینترنت
2-زمانبر بودن آپلود

پیشنهاد ما چیه؟ این که کمی حرفه ای تر عمل کنین.
کد زیر رو داخل فایلی با نام wp.php بریزین،و بعد از مرورگر فراخوانی کنین
فایل زیپ خودکار دانلود خواهد شد و دیگر نیاز به آپلود نخواهید داشت!
در این روش از اینترنت خود هاست استفاده میشه.
کد:

<?php
copy('https://fa.wordpress.org/wordpress-4.3.1-fa_IR.zip' , 'wp.zip');

نکته» این روش معمولا جواب میده،توقع نداشته باشین روی هر هاستی جواب بده.

---
#نکته_ها_ی_وردپرسی
#کانال_وردپرس_فارسی
به گروه و کانال وردپرس فارسی بپیوندید:
@wordpressfa
---
سوالی هست؟
در گروه وردپرس بپرسید:
http://wp-master.ir/?smd_process_download=1&download_id=555
---
هشتک:
#وردپرس #wordpress #آپلود #نصب #زیپ  🎈
➖➖➖➖➖➖➖

== تایید ثبت نام کاربران جدید ✏ ==
با این افزونه کاربران جدید برای فعالیت و ورود به سایت باید توسط مدیریت تایید شوند:
https://wordpress.org/plugins/new-user-approve/

فقط وردپرسی ها @wordpressfa

---
#نکته_ها_ی_وردپرسی
#کانال_وردپرس_فارسی
به گروه و کانال وردپرس فارسی بپیوندید:
@wordpressfa
---
سوالی هست؟
در گروه وردپرس بپرسید:
http://wp-master.ir/?smd_process_download=1&download_id=555
---
هشتک:
#وردپرس #wordpress #آپلود #تایید_ثبتنام #approve  🎈
➖➖➖➖➖➖➖

== معرفی پلاگین ==📌
گذاشتن کدها در نوشته های وردپرس
گاها نیاز میشه تا کدهایی چون CSS/PHP/HTML/..... رو در قالب آموزشی و یا موارد دیگه رو در نوشته های وردپرسی قرار بدین.
یکی از پلاگین هایی که شخصا در wp-master.ir استفاده می کنم،پلاگین https://wordpress.org/plugins/syntaxhighlighter/ هست.
این پلاگین بالای 50هزار نصب فعال داره و در نسخه 3و خورده ای خودش قرار داره.

== آموزش نحوه گذاشتن کد در وردپرس ==
برای این کار کافیه اسم اون زبان رو به این صورت استفاده کنین:

[zaban] code [/zaban]



مثال:
[php]
<?php
echo 'Wordpressfa :)';
?>
[/php]


[css]
.Wordpressfa{
    content:"nice";
}
[/css]


===مخفی کردن حالت شماره خط ها:
[php light="true"]
<?php
echo 'Wordpressfa :)';
?>
[/php]

===زبانهای قابل پشتیبانی:
ActionScript3,
Bash,
ColdFusion,
C#,
C++,
CSS,
Delphi,
Diff,
Erlang,
Groovy,
JavaScript,
Java,
JavaFX,
Perl,
PHP,
Plain,
PowerShell,
Python,
Ruby,
Scala,
SQL,
Visual,
XML,

فقط وردپرسی ها @wordpressfa

---
#نکته_ها_ی_وردپرسی
#کانال_وردپرس_فارسی
به گروه و کانال وردپرس فارسی بپیوندید:
@wordpressfa
---
سوالی هست؟
در گروه وردپرس بپرسید:
http://wp-master.ir/?smd_process_download=1&download_id=555
---
هشتک:
#وردپرس #wordpress #کد #approve  🎈

➖➖➖➖➖➖➖

== غیرفعال کردن ایمیل های اطلاع رسانی عضویت ==📌
حجم بالای ایمیل های ارسالی آزارتون میده؟
اینباکستون پر شده؟
این افزونه کارش فقط همینه! : "غیرفعال کردن ایمیل ثبت نام کاربر جدید"
نصب فعال : +80000
https://wordpress.org/plugins/disable-new-user-notifications

فقط وردپرسی ها @wordpressfa

---
#نکته_ها_ی_وردپرسی
#کانال_وردپرس_فارسی
به گروه و کانال وردپرس فارسی بپیوندید:
@wordpressfa
---
سوالی هست؟
در گروه وردپرس بپرسید:
http://wp-master.ir/?smd_process_download=1&download_id=555
---
هشتک:
#وردپرس #wordpress #کد #approve  🎈
➖➖➖➖➖➖➖

== افزودن دکمه اشتراک گذاری تلگرام به JetPack ==📌
برای اشتراک گذاری مطالب در شبکه های اجتماعی از چی استفاده می کنین؟
اگر جواب شما افزونه محبوب جت پک هست،باید بدونید که این افزونه امکان اشتراک در تلگرام رو نداره،اما نگرا نباشید!
افزونه ای که امروز معرفی میشه،این  مشکل رو برطرف کرده،لذا از امروز علاوه بر سایر شبکه های اجتماعی،کاربران شما امکان اشتراک مطالب در تلگرام محبوب را هم خواهد داشت.
https://wordpress.org/plugins/telegram-sharing-button-for-jetpack/
نصب فعال : 100+
نسخه 1.1.1
فقط وردپرسی ها @wordpressfa
جهت حمایت از کانال خودتون یکی از مطالب رو به دلخواه فوروارد کنید.🎈
---
#نکته_ها_ی_وردپرسی
#کانال_وردپرس_فارسی
به گروه و کانال وردپرس فارسی بپیوندید:
@wordpressfa
---
سوالی هست؟
در گروه وردپرس بپرسید:
http://wp-master.ir/?smd_process_download=1&download_id=555
---
هشتک:
#وردپرس #wordpress #افزونه #تلگرام   🎈


== صفای دل ==🌷
برای برادران شیعه نیجریه
برای روز بصیرت
--
شیعه یعنی هفت‌خطی در جنون
شعیه طوفان می‌کند در کاف و نون
--
شیعه یعنی تشنة جام بلا
شیعگی یعنی قیام کربلا
➖➖➖➖➖➖➖

==بله! shiny updates در وردپرس، یک امکان خوشمزه! ==📌
بد نیست بدونید از نسخه 4.2 وردپرس یه تیک آپدیت کنار افزونه ها اضافه شد که با کلیک روی اون
افزونه همونجا با چرخش یک آیکن ajax ، آپدیت میشه،اما این امکان چرا خوبه؟
علتش معلومه،ازونجایی که از تکنولوژی Ajax استفاده میشه و نیاز به لود تمام
صفحه نیست،لذا پروسه آپدیت پلاگین با سرعت بالاتری انجام میشه!
بنظرتون اگر این امکان برای قالب ها هم پیاده بشه بهتر نیست؟
خبر خوب اینکه این ویژگی برای قالب ها در دست بررسیه و قراره به زودی به وردپرس اضافه بشه!
اگر نیاز به استفاده دارین،پس اینو از دست ندین:
https://github.com/obenland/shiny-updates

فقط وردپرسی ها @wordpressfa
جهت حمایت از کانال خودتون یکی از مطالب رو به دلخواه فوروارد کنید.
---
#نکته_ها_ی_وردپرسی
#کانال_وردپرس_فارسی
به گروه و کانال وردپرس فارسی بپیوندید:
@wordpressfa
---
سوالی هست؟
در گروه وردپرس بپرسید:
http://wp-master.ir/?smd_process_download=1&download_id=555
---
هشتک:
#وردپرس #wordpress #افزونه #shiny_update 🎈

افزونه #WordPress-Popular-Posts
از این افزونه می توان برای نمایش محبوب ترین مطالب سایت استفاده کرد. (بر اساس تعداد دیدگاهها یا تعداد بازدیدها)
با استفاده از این افزونه می توان محبوب ترین نوشته های سایت را در مدت 24 ساعت گذشته، هفته گذشته، ماه گذشته و یا تمام مدت، نمایش داد.

سه راه برای استفاده از این افزونه وجود دارد:
1- استفاده از ابزارک
2- استفاده از کد کوتاه [wpp range="weekly" stats_views=1 order_by="views"]
3- یا استفاده از کد php بصورت wpp_get_mostpopular()

این افزونه از داخل مخزن وردپرس قابل نصب بوده و همچنین از لینک زیر قابل دانلود است:
https://wordpress.org/plugins/wordpress-popular-posts/

برای داشتن افزونه ترجمه شده #wordpress-popular-posts به فارسی میتوانید فایل زیر را دانلود کنید.
و یا جهت اطمینان از مخرب نبودن این فایل، ابتدا افزونه را از مخزن وردپرس نصب کرده و سپس فایلهای مربوط به ترجمه فارسی که در فولدر lang قرار دارد را در مسیر wp-content\plugins\wordpress-popular-posts\lang کپی کنید.

@wordpressfa

👈 وردپرس بر روی php 7.2 باز هم سریعتر از گذشته.

📦این مقایسه رو برای CMS های دیگه هم میتونید اینجا ببینید:
https://kinsta.com/blog/php-7-hhvm-benchmarks/#wordpress-benchmarks

@wordpressfa

🎈 ‏میتاپ ‎#وردپرس تهران توسط وردپرس تایید رسمی و نقشه‌ش به سایت میتاپ اضافه شد.

✌️ به زودی اولین میتاپ وردپرسی رو توی تهران برگزار می‌کنیم.
‎#WordPress

https://www.meetup.com/tehran-wordpress-meetup/

منبع: انجمن #وردپرس_پارسی

آسیب پذیری موجود در پلاگین Redirection وردپرس که در بیش از یک میلیون وبسایت وردپرسی نصب شده است به هکرها اجازه میدهد تا بر روی وبسایت وب شل مورد نظر خود را بسازند.


برای توضیحات بیشتر توضیحات تقویم روز پنجم را ببینید:
https://www.ripstech.com/php-security-calendar-2018/


#wordpress
#wp
#csrf


@sec_nerd