function theme_pre_comment_post( $c) {
	$c['comment_content'] = htmlspecialchars($c['comment_content']);
	return $c;
}
add_filter( 'preprocess_comment', 'theme_pre_comment_post', '', 1);

Related posts:

1. jQuery延时绑定事件(lazy-bind)
2. HTTP POST using PHP cURL
3. 史上最强大的PHP MySQL操作类
4. 获取动态加载的图片大小的正确方法
5. 写自己的 http_build_query

mac的视觉效果确实非常优雅, 有机会要买一个苹果电脑用用.

Related posts:

1. 今天的午饭: 啤酒+炒蚬子
2. 我和赵薇的一次近距离接触
3. 这一段时间的总结-解决问题
4. 凉爽的天气
5. 傲慢与偏见

In widget setting page, add “ideawu_category” widget to Sidebar, then type “1″ into the “Exclude” form field that save. Category ids are seperated by comma mark.

Download: ideawu_category.zip

Related posts:

1. 告诉我应该选择哪一个Linux发行版
2. 史上最强大的PHP MySQL操作类
3. 最简单的JavaScript两级联动示例
4. Wordpress开发指南
5. 国内外一些计算机学习资源的链接

编辑 wp-admin/js/page.js 和 wp-admin/js/post.js, 将如下两行注释掉.

//jQuery(‘#slugdiv’).hide();
//jQuery(‘#pageslugdiv’).hide();

autosave和revisions

define( ‘AUTOSAVE_INTERVAL’, 99999 ); // seconds
define( ‘WP_POST_REVISIONS’, 0 ); // disable revisions

从wp-admin/post-new.php和page-new.php中删除”wp_enqueue_script(‘autosave’);”;

关闭恼人的插件更新提示

在wp-admin/menu.php中搜索”update_plugins”, 你就知道怎么修改了.

显示文章数量为0的分类

就算没有文章, 分类也应该显示, 而不应该隐藏.

修改wp-includes/category-template.php的wp_list_categories可带参数hide_empty.

Related posts:

1. C语言类函数宏的参数
2. Wordpress category widget using new 2.8 API
3. jQuery BlockUI 页面遮挡插件
4. [转]300+Jquery, CSS, MooTools 和 JS的导航菜单
5. PHP重用curl句柄, CURLOPT_HTTPGET的BUG

Google百度搜索引擎快来啊!

Related posts:

1. “打开方式”里无法选择程序的解决方法
2. 从腾讯”泄密门”谈程序员的职业化
3. 网友用mobileme找回被偷iphone4, 堪比高科技特工
4. 请各位朋友修改RSS地址

然后修改config.php:

$table_prefix = ‘PREFIX_’;

直接修改数据库表 wp_usermeta, 将meta_key带前缀”wp_”的行, 全部修改为”PREFIX_”前缀(你的新前缀).

直接修改数据库表 wp_options, 将option_name=wp_user_roles的那一行, 修改为option_name=PREFIX_user_roles.

如果没有做这些修改, 会在后台管理页面遇到错误提示”You do not have sufficient permissions to access this page.”或”您没有足够的权限访问本页面”.

Related posts:

1. ideabook 新版本发布
2. 我不喜欢struts-html Tag Lib 的原因
3. Google Talk Developer Home 中文翻译
4. Wordpress开发指南
5. Wordpress category widget using new 2.8 API

博客防垃圾评论, 是每一个博主十分关心了头疼的问题, 特别是使用了 Wordpress 这类十分流行的开源博客软件, 那么被垃圾评论盯上的机率就更甚了. 同时, 这些软件也提供了防垃圾评论(anti-spam)插件, 用于解决这个问题.

1. 垃圾评论的分类

垃圾评论根据产生方式在可以分为两大类: 人工垃圾评论, 机器人垃圾评论.

1.1. 人工垃圾评论

人工垃圾评论是指, 某一个人类用户(人工垃圾评论制造者), 在网站上的所有的操作都和正常用户一样, 除了其提交的评论内容. 人工垃圾评论制造者使用常用的 Firefox/IE/Chrome 等浏览器, 输入页面链接, 然后复制粘贴评论内容到页面表单中, 再点击”提交”按钮. 为了提高垃圾评论提交的速度, 人工垃圾评论制造者可能会使用某些浏览器插件(如 Firefox 的操作, IE 的 ActiveX 控件), 模拟人类用户在浏览器中的浏览, 输入和点击. 这样, 人工垃圾评论制造者的工作量可以大大减轻.

1.2. 机器人垃圾评论

机器人垃圾评论一般完全独立于正常浏览器之外, 使用 HTTP 客户端库, 如 C 语言的 libcurl, Python 的 urllib2, C# 的 WebClient 等等. 使用这些开发库提交的数据, 在 Web 服务器看来, 和用户在浏览器中提交是没有区别的. 事实上, 浏览器也会使用一个类似的 HTTP 客户端库和服务器交互. 这样, 提交垃圾评论的整个过程, 可以完全由软件(这类软件称为”垃圾评论机器人”)控制, 不需要人的参与.

2. 防垃圾评论的方法

2.1. 登录用户限制

这种方法限制, 必须是登录用户才可以提交评论. 这种方法简单, 因为几乎所有的博客程序都提供了这项功能. 该方法据使用效果来看, 有时候也十分有效的.

这种方法的缺点也很明显, 首先它限制了正常用户的评论热情, 使评论无法广泛得到参与. 其次, 用户的注册也会成为一个产生垃圾数据的地方, 而且, 有些博客系统因为赋予登录用户太多的权限, 不良企图者只需要一次人工注册, 之后便可以肆无忌惮地使用机器人进行评论, 危害非常大.

2.2. 评论提交频率限制

这种方法初看有效, 但其实没有多大用处, 因为正常用户的再次提交的间隔可能时间极短到不足一分钟, 也可能长到几天甚至几个月. 假设把时间间隔设置为 5 分钟, 一天也能被提交 60/5 * 24 = 288 条评论. 重要的问题是, 本方法必须依赖准确的用户身份识别. 使用 Session 或者 Cookie 都不行, 常用的方法是使用 IP, 但因为 NAT(如常用的多台电脑同时上网的无线路由器), 多个用户的标识是相同的.

2.3. 增加用户参与难度

这种方法十分愚蠢, 但也能见到不少人在使用. 这种方法基于两个假设: 垃圾评论机器人的智能足够低, 垃圾评论制造者的智力和时间有限. 这两个假设都可能很大程度上正确, 但降低了正常用户的用户体验, 阻挡了正常用户.

下表列出了常用的方法和它们各自的影响, 人类用户包括正常用户和垃圾评论制造者:

注: 难度词”难/易”前加上副词”极”, 表示程序加甚. 如”较难”比”难”更复杂, 难度更大.

2.4. 链接数量限制

这种方法的一般原理, 当评论中出现超过一定数量的链接时, 将评论视为可能的垃圾评论, 所以加入待审核队列. 这种方法十分低效, 因为不良企图者可以通过评论的数量来增加链接的数量, 而不是在单个评论中使用大量链接.

2.5. 更高智能的语义识别

这种方式, 极大地增加博客程序的开发者开发难度和工作量. 语义识别是一个极具挑战性的领域. 幸运的是, 有一些现成的系统可以使用, 如 Akismet, 可以被 Wordpress 等博客程序使用. 此类系统提交一个中央评论识别系统, 其客户端将评论内容提交给它, 然后它再返回评论的分类(比如是否垃圾评论).

3. 关于防止机器人垃圾评论的一种方法

目前, 垃圾评论主要是由机器人来提交的. 机器人几乎都有一个特性, 可以区别于人类用户. 那就是, 机器人不执行网页中的 JavaScript 代码. 如果在评论表单中加入一个隐藏域, 该域的值通过 JavaScript 来设置. 服务器在接收到提交的评论时验证一下, 就能识别出机器人. 这种方法对付机器人十分有效, 但对人工垃圾评论不起作用.

Related posts:

1. 同时运行Firefox2和Firefox3
2. JavaScript 多线程
3. 非常抱歉, 博客前几天中了木马
4. Wordpress category widget using new 2.8 API
5. 炮轰Firefox 3

Wordpress只有comment_post, 但没有pre_comment_post事件, 在评论被保存之前触发. 我只好自己加上了. 所以修改了wp-comments-post.php文件.

// 就是这一行, ideawu.net
do_action('pre_comment_post', $commentdata);

$comment_id = wp_new_comment( $commentdata );

$comment = get_comment($comment_id);

插件很简单, 就是利用comment_post事件加入一个隐藏字段, 该字段的值通过客户端JavaScript代码来设置. 提交后和服务器端的值比较, 如果不相同, 说明用户未开启JavaScript, 被认为是垃圾评论. 评论机器人一般不会支持JavaScript.

有需要的朋友给我留言, 我发给你. 欢迎有心的朋友按第一条评论的格式回复进行测试!

Related posts:

1. tableview新增单选功能
2. Wordpress评论转义HTML标签
3. Wordpress category widget using new 2.8 API
4. 变更Wordpress数据库表前缀
5. Wordpress分页代码

因为自己比较熟悉PHP+MySQL, 所以数据迁移很顺利, 原来ideablog中的文章, 评论和留言都迁移过来了, 没有丢失. 而且通过简单的文本替换, 适应了Wordpress的文章显示格式, 保持了原有的文章格式. 当然会有部分格式有问题, 但还未发现.

新博客刚上线没几分钟, 就收到垃圾评论(spam). 还不如我的ideablog, 只用简单的客户端JavaScript代码就可以实现防垃圾评论, 因为spam机器人不会去执行javascript.

欢迎订阅RSS.

Related posts:

1. 博客防垃圾评论探讨
2. 编写JSP/PHP+MySQL留言本
3. Wordpress评论转义HTML标签
4. Wordpress category widget using new 2.8 API
5. Wordpress开发指南

function theme_echo_pagenavi(){
    global $wp_query;
    global $request, $posts_per_page, $wpdb, $paged;
    $maxButtonCount = 9; //显示的最多链接数目

    $current_page = $paged;

    $current_page = $paged;
    if(empty($current_page)) {
        $current_page = 1;
    }

    $numposts = $wp_query->found_posts;
    $max_page = $wp_query->max_num_pages;

    $start = max(1, $current_page - intval($maxButtonCount/2));
    $end = min($start + $maxButtonCount - 1, $max_page);
    $start = max(1, $end - $maxButtonCount + 1);

    if($current_page <= 1){
        echo "<span>|<</span>";
        echo "<span><<</span>";
    }else{
        echo '<a href="'.get_pagenum_link().'"><span>|<</span></a>';
        echo '<a href="'.get_pagenum_link($current_page-1).'"><span><<</span></a>';
    }
    for($i=$start; $i<=$end; $i++){
        if($i == $current_page) {
            echo "<span class=\"page_num on\">$i</span>";
        } else {
            echo '<a href="'.get_pagenum_link($i).'"><span class="page_num">'.$i.'</span></a>';
        }
    }
    if($current_page >= $max_page){
        echo "<span>>></span>";
        echo "<span>>|</span> ";
    }else{
        echo '<a href="'.get_pagenum_link($current_page+1).'"><span>>></span></a>';
        echo '<a href="'.get_pagenum_link($max_page).'"><span>>|</span></a>';
    }

    echo " {$current_page}/{$max_page}页, {$numposts}条记录.";
}

在主题的 index.php 文件中这样引用:

<?php theme_echo_pagenavi(); ?>

Related posts:

1. if-else对优化代码冗余度的反作用
2. 3行代码的分页算法(求起始页和结束页)
3. PHP浮点数显示和转成字符串
4. 用PHP去除重复图片文件