发现WP强大的插件生态

发布于 2019-06-08  13 次阅读


今天刚刚换上WordPress,马上就见识到了插件功能的强大,WordPress插件生态环境在我看来简直是无所不有。从基本的博客备份维护,到安全解决方案都可以用插件解决。插件安装全程鼠标操作即可。果然这么庞大的用户数量不是吹出来的,用起来太TM方便了。

安全问题

不过如此强大的插件生态,也带来了一些安全问题,比如这个WordPress XSS跨站脚本漏洞影响多个著名插件 ,据说是因为许多WP插件开发者不当使用 add_query_arg() 和 remove_query_arg() 函数而引起的;

在安全问题被曝光之后,官方虽然也迅速发布了新版本,但是!更新终究还是要手动更新啊。幸运的是,得益于WordPress强大的插件生态,我们可以在插件中心找到一款自动帮我们检测并更新插件和WordPress核心的工具Companion Auto Update,对于Geek来说,省下大堆写脚本的功夫了,点几下鼠标就完成自动更新设置了,折腾党伤不起。

备份问题

这几乎是每个搭过自建博客的人都会去重点关注的事。当然我这么写,那就表明在这点上我也不例外。我装了个UpdraftPlus ,绑定了Drive,每天自动打包备份。再也不用担心VPS磁盘出现问题。

总结

虽然我以前是很抗拒使用动态博客的,但是今天劳资要在这里说一句,真香!


没钱好痛苦啊.......