分类： WordPress

今天大早起来就看到现用的博客系统正式版发布，在其官方网站也更新了下载文件，中文更新也出来了，语言条目更新很少，没什么大的变化！自已一直在研究的站也用上了该程序，为了安全起见，顺便也就更新起来了。用的是易联主机，不用太过复杂步骤，一键就可完全升级到最新版本了。

这次更新安全漏洞是因为在昨天发现了一个漏洞，攻击者可以通过伪造一个请求到一个特别的网址，然后可以使攻击者绕过安全检查，直接验证用户并重设密码。其结果是：可以重设第一个帐户，通常是管理员帐户的密码。可以将其密码重设并将新的密码通过电子邮件发送给该帐户的拥有者。

据说，现用的博客系统新版本（如题版本）早就出来了，终于抽个周末时间更新至最新版。全部工作都在后台自动升级。升级之前，在网络上也看了如果下载更新包也不错。方法：下载最新版本博客、备份好数据库，用新版本覆盖原来所有文件，打开升级网址后就搞定！

现用的博客系统变得越来越流行了，如果你也使用我现用的博客系统的话，有没有想过你的博客系统安全吗？它会不会有一天因受攻击而倒下呢？下面有几个简单方法让你的博客系统变得更加安全一点。因为现在的博客系统每天都在更新，而且更新的都是安全问题，所以，安全问题不能千篇一律。唯有自己每天看护博客。尽是如此。

设置 WordPress 的固定链接 (Permalink)
要设置固定链接 (Permalink) 格式，首先要保证主机支持 mod_rewrite 模块。
（更多…）