轉眼間 WordPress 2.7 從正式釋出到現在已經兩個星期了。雖說這一版的釋出除了新功能與核心的改善外，還帶上了安全性的更新 ，可是到目前為止，自己遲遲還沒有升級到這個版本。不想要當白老鼠怕踩到地雷是一個原因，但是主要的考量在於現有的模版對於 WP 2.7 新功能的支援。

對於一般使用者而言，Wordpress 2.7 最重要的功能演進，應該是在於開始支援「文章置頂」以及「迴響的巢狀回覆與分頁」。在這幾個功能中「文章置頂」對於模版的影響是最小的，可以說只要找到這個功能躲在哪裡，模版幾乎都可以支援。

[ 繼續閱讀 ]

剛剛去後台刪一些 spam ，看到後台通知該升級 2.6.3 版 了，正在想說不知道到底是更新哪些漏洞？要不要當第一隻胖胖的白老鼠。

結果後來仔細去找 才發現：

If you don’t want to download the whole release to get the security fix, you can download the following two files and copy them over your 2.6.2 installation.

wp-includes/class-snoopy.php
wp-includes/version.php

[ 繼續閱讀 ]

剛剛看到的 WordPress 發表 WordPress 2.2.3 ，主要都是一些安全性的更新，修正的部份可以見這裡的列表 ，至於從 2.2.2 到 2.2.3 大概更新了 19 個檔案 。

如果你跟我一樣懶，可以直接下載 冰漾 兄 做的懶人包 ，直接由 2.2.2 升級到 2.2.3 即可。

.

剛剛看到的 WordPress 安全性更新：WordPress 2.2.1 ，bug 修正的部份包括了：

• Atom feed validation fixes
• XML-RPC fixes
• Widget backward compatibility fixes
• Widget layout fixes for IE7
• Page and Text Widget improvements

[ 繼續閱讀 ]

剛剛收 RSS 從「苦牢之最後一年 」收到的訊息，看起來好像不很嚴重，可是感覺上又很不心安，所以還是決定先把正在寫的文章放下，把這個洞補一下。

從 Wordpress 那裡發出的 patch 來看，修正的方法很簡單，官方是說把 xmlrpc.php 的第 537 行由

$max_results = $args[4];
改成
$max_results = (int) $args[4];

[ 繼續閱讀 ]

昨天下午把 Wordpress 升級 2.2 "Getz"，一開始比較擔心 Sidebar Modules Plugin 會失效，因為官方網頁有這一部份的敘述：

WordPress Widgets allow you to easily rearrange and customize areas of your weblog (usually sidebars) with drag-and-drop simplicity. This functionality was originally available as a plugin Widgets are now included by default in the core code, significantly cleaned up, and enabled for the default themes.

所以升級前把所有的檔案跟資料庫都備份了一次，然後用暴力覆蓋法直接把他升級上去，看起來似乎也工作正常。

之前有針對自己的寫作習慣，把編寫的環境做了一點調整，所以升級到 2.2 版以後，最不適應的事情就是我的寫作環境又改變了，這個情形好像會成為一再重複的工作，於是決定把他記錄下來我都做了哪些改變。

[ 繼續閱讀 ]