WordPress(Blog源码程序) 5.2.1

WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设属于自己的网站。也可以把 这款软件当作一个内容管理系统（CMS）来使用，可以说它即是一个博客网站也是一个可以建立电子商务，企业站点的小工具哦，小编为大家推荐的这款软件是官方推出的一款更新程序，用于修复WordPress的博客安全漏洞。

功能介绍

1、文章综合整理
作为博客平台，最主要的肯定就是用户的文章啦，用户可以在这个平台上进行文章的发布、分类、收藏等等操作
2、评论与垃圾信息过滤
WordPress可以自动对评论信息中的垃圾信息进行综合性的过滤，对于一些不合规矩的信息用户在WordPress都将看不到哦
3、强大的插件功能
在WordPress，基本上一个完整网站该有的功能，通过其第三方插件都能实现所有功能
4、diy利器
适合DIY，如果你是喜欢丰富内容的网站，那么wordpress可以很好地符合你的胃口哦

软件特点

1、所见即所得的文章编辑器
2、模板系统，也成为主题系统
3、统一的链接管理功能
4、为搜索引擎而优化的永久链接（PermaLink）系统
5、支持使用扩充其功能的插件
6、对于文章可以进行嵌套的分类，同一文章也可属于多个分类
7、TrackBack和Pingback的功能
8、能产生适当的文字的格式和式样的排版滤镜

建站教程

1、注册域名
一般注册.com域名就可以了，而且价格也不贵，基本上是70元一年。
2、申请虚拟主机
虚拟主机运营商很多。国内主机速度快，但比较贵，而且空间一般比较小；国外主机便宜，且空间大多没有限制，但速度比国内主机慢。如何取舍就 看大家对于自己博客的定位了。如果只是用博客写写文章的话，推荐还是用国内的主机，如果是建论坛或者资源站点，经常需要上传附件的话，最好选用国外的不限空间的主机。
3、在虚拟主机上绑定自己的域名
使用虚拟主机控制面板绑定申请的域名。
大多数虚拟主机绑定域名都很简单，实在不会的话，可以找虚拟主机的客服。
4、下载WordPress程序
在WordPress中文官网上下载最新的WordPress程序。
5、修改域名的DNS解析
为什么在浏览器上输入你的域名，就会显示你的主页呢。这就要靠DNS解析了。域名注册商都会提供一个域名管理系统，在里面可以修改自己域名的DNS 解析。将DNS解析到自己购买的虚拟主机上就可以了。虚拟主机的地址在虚拟主机提供商的控制面板上可以查看到，一般在绑定域名的页面会显示。
6、创建WordPress数据库
国外的主机的有一好处是可以创建数据库。而国内主机一般要另行购买。
在控制面板中创建数据库，记下数据库的主机地址、数据库名称、用户名、密码，这四个要素。
7、修改WordPress的安装配置文件。
就是修改wordpress程序包中的wp-config-sample.php文件，将第6步中记下的主机地址、数据库名称、用户名、密码填入相应的位置就可以了，并重命名为wp-config.php。
8、上传WordPress程序至ixwebhosting主机域名空间
这步使用ftp上传就可以了。很简单。
9、访问 域名/wp-admin/install.php进行wordpress安装。填写博客信息及邮箱。
这一步最轻松，完全傻瓜化，自动化。填邮箱的时候填第4步的域名邮箱比较好。当然也可以填自己的常用邮箱。
另，随着BAT云平台的推出，建站变得更加方便。比如，百度云平台已有相关教程

更新日志

v5.2.1更新日志:(2019-5-23)
　WordPress 5.2.1 现已推出。 这是自 WordPress 3.7 以来所有版本的安全版本。强烈建议用户立刻进行更新。此外，还鼓励插件作者阅读 5.0.1 版本的开发者说明，以获取有关向后兼容的信息。WordPress 5.0 及更早版本受到以下错误的影响，这些错误在 5.0.1 版中得到修复。

WordPress(Blog源码程序) 4.9.7更新日志：（2018-7-7）
4.9.7版本修补了安全漏洞、修正了17个问题。
修复了自WordPress 3.7 版本以来的安全漏洞，建议您及时升级

更新日志(2015年11月15号)
解决安全问题:
1、3 个跨站脚本问题
2、一个跨站请求伪造漏洞，可以诱骗用户修改他的密码
3、可能导致密码验证的时候拒绝服务
4、当 WordPress 发出 HTTP 请求的时候，额外的服务端保护请求伪造攻击
5、一个完全不像 hash 碰撞的攻击，可以允许破坏用户账户，当然，这要要求用户账户在 2008 年以后没有登录过。
6、WordPress 现在的密码重置邮件中的链接，如果用户记得他们的密码，登录，可以修改他们的邮件地址