Akismet :Khi có phản hồi mới, các theo dõi, lưu dấu chuyển tới blog của bạn thì nó sẽ được đưa tới máy chủ dịch vụ của Askimet trước tiên, tại đây nó được phân loại, nhận dạng bằng cơ sở dữ liệu riêng sau đó mới chuyển các nội dung an toàn trở lại blog. Askimet là phần mở rộng ưu việt, bạn không cần thường xuyên nâng cấp nó vì nó luôn được cung cấp với phiên bản Wordpress mới nhất cũng có nghĩa là phiên bản mới nhất nhưng cũng không có nghĩa là phiên bản cũ không bằng phiên bản mới,

Trong bảng điều khiển quản trị Wordpress đôi khi có những bạn thấy số phản hồi rác bị Askimet bắt được tăng lên theo những lần kiểm tra, dù vậy khi chuyển tới mục Askimet Spam thì lại không thấy hiển thị các phản hồi rác để duyệt, nhiều người dùng thắc mắc vì Askimet không thể biết hết các ngôn ngữ thì làm sao có thể phân loại phản hồi rác một cách chính xác? Sự thực là Askimet sẽ tự động xóa các phản hồi rác khi nó có các thông tin trùng với danh sách đen trên cơ sở dữ liệu như là email, url, ip… chính vì vậy bạn có thể yên tâm là nó rất, rất hiếm khi có thể xóa nhầm phản hồi đúng của bạn
Đó là lý do tại sao số phản hồi rác bị Askimet loại bỏ vẫn liên tục tăng lên mà không hiển thị nội dung cho người dùng duyệt qua.

Trong quá trình thiết kế layout cho một php application có trường hợp cần nạp ngẫu nhiên hình ảnh theo mỗi yêu cầu nạp của trình duyệt, giải pháp đọc nội dung thư mục sau đó lấy các giá trị text của các file có phần mở rộng được khai báo trước rồi trả về trong mã HTML là một trong những cách đơn giản nhất

/**
 * Function choose_images
 * ------------------------------------------------------
 * Random image each time load website
 */
function choose_images() {
	$dirhandle = opendir( dirname(__FILE__) . "/images/");
	while (false !== ($filename = readdir($dirhandle))) {
		if ( substr($filename, -3) == "jpg") {
  		$image_listing[] = $filename;
	  	}
	}
	$image_key = array_rand($image_listing, 1);
	$image_choice = $image_listing[$image_key];
  echo  “/images/” . $image_choice;
}

Read the rest of this entry »

Phiên bản Wordpress 2.0.6 về trước có một lỗi bảo mật khá nghiêm trọng khiến cho kẻ đột nhật có thể dễ dàng đoạt quyền quản trị của Wordpress Admin Panel, phiên bản 2.0.7 đã sửa lỗi này nhưng
chúng ta có thể xiết chặt thêm mức an toàn cho nó bằng cách rất đơn giản là giới hạn IP truy truy cập vào thư mục /wp-admin. Sử dụng .htaccess để thực hiện điều này khiến tất cả các IP từ nước khác sẽ bị chặn bời thông điệp Forbidden error.

Đặt nó vào thư mục /wp-admin trên máy chủ (TUYỆT ĐỐI KHÔNG SỬA HOẶC THÊM VÀO .htaccess Ở THƯ MỤC GỐC CỦA BLOG)
Read the rest of this entry »