ब्लॉगर्स के लिए नए साल का उपहार - वर्डप्रेस 2.3.2

हमेशा की तरह, मैं WP-आंदोलन के बहुत अंत में पिछड़ गया, यह रिलीज की घोषणाओं की प्रतिक्रिया की गति के बारे में है)

हम पहले से ही रूसी वर्डप्रेस 2.3.2 के दो अलग-अलग संस्करणों को पोस्ट करने में कामयाब रहे, जो कि केवल विधानसभा लाइन ( मैक्सिम से और mywordpress.ru से ) को छोड़ दिया था, लेकिन, फिर भी, मैं अभी भी मूल नहीं हो रहा हूं और मेरे साथ बदलावों को रद्द कर रहा हूं टिप्पणी नहीं।

और इसलिए, डेटा आधिकारिक घोषणा से लिया गया है।





उपयोगकर्ता द्वारा प्रदर्शित करने से पहले पोस्ट करते समय बेहतर प्रदर्शन।



मुझे उम्मीद है कि मैंने सही तरीके से समझा कि इस टिकट में क्या लिखा है।

जब कोई पोस्ट, या कोई अन्य पेज प्रदर्शित होता है , तो get_post फ़ंक्शन के लिए एक मल्टीपल कॉल किया जाता है , जिसके माध्यम से कार्य जैसे कि the_title , get_permalink , आदि कार्य करते हैं। इसके अलावा, भले ही get_posts से प्राप्त डेटा कैश हो, लेकिन डेटा का फ़िल्टरिंग / चयन सभी डेटा प्राप्त होने के बाद होता है, और BEFORE से नहीं, जो स्वाभाविक रूप से प्रदर्शन को प्रभावित करता है। 2.3.2 में यह तय किया गया था।

बेहतर is_admin () फ़ंक्शन है। अब सामान्य उपयोगकर्ता के लिए प्रशासकों के "ड्राफ्ट" तक पहुंचने का कोई तरीका नहीं है।



मैंने पहले ही ड्राफ्ट की पहुंच के साथ "छेद" के बारे में लिखा था , अब यह एक छेद नहीं है।

डेटाबेस त्रुटियां अब केवल तब दिखाई जाती हैं जब WP_DEBUG सक्षम होता है।

"बहुत चालाक-हैकर्स" से एक और पुनर्बीमा ताकि वे एसक्यूएल इंजेक्शन की कोशिश करते समय आपके वर्डप्रेस इंस्टॉलेशन की तालिकाओं के नाम का पता न लगा सकें।

वर्डप्रेस की स्थापना के दौरान, यदि डेटाबेस उपयोगकर्ता के अधिकारों की कमी है, तो एक त्रुटि उत्पन्न होगी।

और, इसलिए, "वक्र" कॉन्फ़िगरेशन नहीं बनाया जाएगा।

डेटाबेस से कनेक्ट होने पर त्रुटियों को प्रदर्शित करने के लिए एक टेम्प्लेट था।

अब कोई भी उपयोगकर्ता wp-content / db-error.php फ़ाइल में परिवर्तन कर सकता है, जो प्रदर्शित किया जाएगा यदि डेटाबेस से कनेक्ट करना संभव नहीं है (उदाहरण के लिए, यदि एक साथ कनेक्शन की संख्या पार हो गई है)।



टेक्स्ट को संसाधित करते समय एक अतिरिक्त चेक जोड़ा जाता है जो लिंक में परिवर्तित हो जाता है।

जब आप http: // से पाठ सम्मिलित करते हैं, तो एक घटना होने की जगह होती है, और यह स्वचालित रूप से एक समान लिंक में परिवर्तित हो जाता है। इस तथ्य के कारण उत्पादकता में वृद्धि हुई कि अब रूपांतरण फ़ंक्शन नियमित लिंक, एफ़टीपी और मेलबॉक्स के बीच अंतर करता है। यह ध्यान देने योग्य है कि, जाहिरा तौर पर, ऐसे लिंक (मेलबॉक्स के अपवाद के साथ) स्वचालित रूप से rel = "nofollow" के साथ प्रदर्शित होंगे, किसी भी मामले में, यहां सब कुछ इस ओर इशारा करता है।

संभावित XSS हमलों से बचने के लिए POP3 मेल वितरण में परिवर्तन किए गए हैं।

एक और बग बंद है।

प्रविष्टि के लिए पासवर्ड का अनुरोध केवल उन उपयोगकर्ताओं को जारी किया जाएगा जिनके पास इस विशेष प्रविष्टि को बदलने का अधिकार है। यह सब केवल तृतीय-पक्ष क्लाइंट प्रोग्राम पर लागू होता है जो XML-RPC के माध्यम से काम करते हैं।

XML-RPC में एक और बदलाव, जो wp.getAuthors को कॉल करते समय उपयोगकर्ता डेटा के प्रदर्शन से जुड़ा होता है।



डेटा अब एक और अधिक सीमित प्रारूप में प्रदर्शित किया जाता है, साथ ही साथ सत्यापन कि उपयोगकर्ता के नाम, उपयोगकर्ता नाम और इतने पर जानकारी के वितरण को सीमित करने के लिए न्यूनतम अधिकार (संपादन पोस्ट) हैं।

और एक्सएमएल-आरपीसी और ऐप विधियों में सुरक्षा में सुधार के लिए चेक का एक पूरा गुच्छा।

और बहुत कम परिवर्धन जब जीत-सर्वर पर फ़ाइल पथों की जाँच करते हैं।

---

वह सब है। लगता है ज्यादा नहीं, लेकिन थोड़ा नहीं। कहने के लिए, मुझे लगता है, इसके लायक है, लेकिन ... केवल सिर और हाथ सक्रिय रूप से और सही ढंग से कार्य करने के बाद, एनजी के उत्सव के बाद, अन्यथा आप बहुत सारी चीजें कर सकते हैं)



मूल लेख "नए साल का उपहार ब्लॉगर्स के लिए - वर्डप्रेस 2.3.2"