不问归期的博客

问题描述今天在我的网站有人留言，我想在网页中直接回复，但是点击【回复】不单是评论框，在网上搜索一番发现果然是 WP的BUG，WordPress 5.1后 更改了的 wp-includes\comment-template.php 文件的 get_comment_reply_link()函数，5.0 及以前的版本，该函数输出评论回复链接按钮是绑定有一个 onclick，具体以下代码：$onclick = sprintf( 'return addComment.moveForm( "%1$s-%2$s",

阿里云盾提示：wordpress /wp-includes/http.php文件中的wp_http_validate_url函数对输入IP验证不当，导致黑客可构造类似于012.10.10.10这样的畸形IP绕过验证，进行SSRF修复方法：1.修改wp-includes/http.php文件中的第5532.由preg_match('#^(([1-9]?\d|1\d\d|25[0-5]|2[0-4]\d)\.){3}([1-9]?\d|1\d\d|25[0-5]|2[0-4]\d)$#', $hos

网上好多的解决方法，基本都是改一下目录的权限，还有就是修改，这基本没有解决我的问题，我也不知道大家都是怎么解决这些问题，我们遇到问题就需要去寻找问题的根源，诚然，无法更新确实权限问题，但是，不是目录读写的权限，而是用户组的问题。想要更新版本等的用户组为web用户组，用户名组名为 www（大家可能不太一样，我的就是www，可以在ngnix.conf中第一行查看，至于nginx.conf的位置就用l...