DreamHost主机设置htaccess以允许主机自带stats可用

问题

DreamHost主机本身带有统计功能,访问方式是直接在在绑定的域名后面加上stats。例如我的博客的统计,应该查看http://blog.leniy.org/stats/

但是因为开启了伪静态的缘故,htaccess已经把域名后面的所有字符串传递给wordpress了。访问这个地址会返回404错误。

我在网上找了好久,也没找到解决办法,结果咨询了下客服,立马解决了。dreamhost的wiki好强大啊。

dreamhost_site_statistics

解决方法

在.htaccess文件wordpress自动设置的代码前面,添加下面的内容: 继续阅读DreamHost主机设置htaccess以允许主机自带stats可用

StatPressCN漏洞XSS跨站获取用户cookie

描述

之前这篇文章放在草稿箱中很久了,最近我要清理博客的数据库,就发表出来吧。

statpresscn是流行的wordpress站点统计插件的中文版,虽然已经很久未更新,而且wp官网统计也仅仅不到10万次下载;但因为这个插件被某国内wp托管服务商(对方宣称拥有数百万用户)作为内置插件被默认启用,所以危害还是有些大的。

漏洞演示

statpresscn_xss_bug 继续阅读StatPressCN漏洞XSS跨站获取用户cookie

[wordpress主题]Leniy Radius V2.0发布

leniyradius-screenshot1

特色

  1. HTML5+CSS3
  2. 简约双栏式主题
  3. 自适应主题,PC、平板、手机、嵌入式开发平台、智能电视等等,均支持
  4. 针对SEO进行优化,同时增强博客安全防护性能
  5. 主题除了背景和logo采用图片外,其余一律使用css设计,不费流量
  6. 针对分辨率较大的显示器,首页文章列表显示为两列,左侧为最新修改的文章,右侧为随机文章
  7. 支持自定义头部和背景

下载

继续阅读[wordpress主题]Leniy Radius V2.0发布

wordpress评论统计图表绘制

前言

这段代码是很久前无聊时写的,在我的电脑上放的都要发霉了。现在发布出来,供大家娱乐娱乐。
2013-7-23更新:又添加了每月统计的柱形图、半年内活跃用户圆饼图

展示

先上图三幅:
comment_chart_user 继续阅读wordpress评论统计图表绘制

我的根域名站点-版本2(幻灯片)

前言

更新了下我顶级域名的站点,采用的一个开源HTML5幻灯片库。
欢迎前往 点击观看 LENIY.ORG

当前版本

版本2,2013.05.30发布
设计思路:幻灯片样式,HTML5编写,对本人和本站进行了简单的介绍。使用方法:1.使用电脑键盘左右键;2.手持设备触摸屏左右滑动

存档页面在这里:http://blog.leniy.org/wp-content/uploads/2013/05/tld-site-2-deck/index.htm

截图

继续阅读我的根域名站点-版本2(幻灯片)