I'm Felix!

无题～

Felix — Mon, 24 Aug 2009 20:27:03 +0800

乘着8月还没过去，凑个数吧！

确实是懒了，想更新又懒得动，唉。

上星期帮朋友用Wordpress做了一个企业网站，本来想继续完善细节方面的，结果海底光缆断了，我做的主题文件还在美国空间上，拿不下来了...郁闷啊，万一...我不是白做了？

用WP做过企业网站才知道WP的强大啊，什么都能做到。现在无论要做什么网站，第一个就想到WP能不能做到。其实没有做不到，只有想不到。

等海底光缆恢复，我整理出来写个详细感想吧，也好方便需要这方面东西的朋友们。

琐事&博客回国了～

Felix — Tue, 14 Jul 2009 20:05:23 +0800

先说博客回国的事。

一直用美国的空间，无限制，挺好的。但自从前段时间把我爱新鲜玩意搬回国内以后，网站速度是显而易见的，另外空间的权限分配和函数开启状况也比较合理，所以干脆把这个博客也从国外的空间搬回国内的了，用的还是是酋长的WopusIDC国内主机，速度真的不错哦。

再说工作的事。

最近闲的发慌啊，上班和在家就是换个地方上网而已，唉。项目快结束了，我也快从这个快2年的项目release出来了。等待我的下一个项目是怎么样的还是未知数。哦弥陀佛，千万别让我碰上极品项目（天天加班，周末还是加班，而且是无偿加班...囧）。

最后还是说说淘宝店的事吧。

淘宝店的装修工作基本完成了，欢迎大家前来参观，有钱的捧个浅尝，没钱的捧个人场！信用不高，欢迎给我shua信用，哈哈哈～～～如果有你喜欢的，说明是从本站过来的，一定给个优惠哦，不赚钱只赚信用！

淘宝店--1985's 幸福时光生活馆

Felix — Fri, 10 Jul 2009 19:28:21 +0800

淘宝店差不多搞好了，还有一些细节等待完善，先放出地址来接受大家批评和建议吧。

我为这个淘宝店注册了专属域名www.1985s.cn ，本人就是1985年出生的，所以店名和域名都选择了1985！

整个店的风格是温馨，涂鸦，因为是卖一些可爱创意的小东西，居家产品。地址：www.1985s.cn http://shop58625326.taobao.com

点击放大

大家给我提提意见啊！

回来了，继续！

Felix — Mon, 06 Jul 2009 20:16:13 +0800

都一个月没更新了！想想时间过得也真快，又一个月过去了。

报告一下没时间更新的原因：

1.公司里的一个项目快结束了，做了快两年了，最近几乎每天有些小改动，有点小忙。
2.一直在筹备自己淘宝店的事情（虽然现在已经和朋友一起开了一个，但还是想要有自己的店，以后就交给GF打理了），终于付诸行动了，从市场调查到批发市场进货，再拍照，处理图片，外加淘宝店铺装修，累得够呛...每天睡眠不足，晚睡早起...现在盯着电脑屏幕眼睛都发酸。想赚个钱真是不容易啊！

淘宝店铺装修还在进行中，要尽快完成了，贴出地址接收大家批评！

我这个人有点完美主义，凡是都要追求完美。比如这次准备在淘宝开店，就想把一系列的工作全部做齐。注册了新域名，准备完完全全为这个网店服务，开了一系列子域名，当然少不了blog，网店也要有自己的博客！

OK, 就先扯这么多了，明天继续报告进度。

关于WordPress安全的6个建议

Felix — Thu, 04 Jun 2009 16:32:50 +0800

上星期博客被黑了，以前总觉得没什么，就是一个小站而已，现在才知道安全是很重要的，很多人肯定和以前的我一样，不是很看重。今天总结一些关于WordPress安全的建议，分享给大家。

保护好你的密码
这是一个老生常谈的话题了，任何人都知道密码的重要性，被别人盗取了密码就算是完了...所以密码要保护好，而且需要经常更换。
升级WordPress以及插件到最新版本
旧的版本肯定多多少少存在一些漏洞，所以要升级Wordpress到最新版本，还有一些插件，也是需要升级的，方法很简单，有些主机可以直接升级，有些主机不行的话可以去官网下载最新版本安装，注意升级前最好备份好你的数据库！
隐藏WordPress版本信息
建议修改一下的模板中的header.php，将里面关于WordPress的版本信息都删除，这样黑客就无法通过查看源代码来判断你的WordPress有没有升级到最新版本，你的Wordpress版本有没有特定的漏洞。

保护好一些特定的目录
WordPress的重要目录主要是/wp-admin/, /wp-content/plugins/和/wp-content/themes/这3个。
/wp-admin/这个目录比较重要，涉及到后台管理的安全，可以在该目录中新建一个.htaccess文件，阻止除了自己以外的IP的访问。具体代码如下
1. AuthUserFile /dev/null
2. AuthGroupFile /dev/null
3. AuthName “Example Access Control”
4. AuthType Basic
5. <LIMIT GET>
6. order deny,allow
7. deny from all
8. allow from ***.***.***.***
9. allow from ***.***.***.***
10. </LIMIT>
其中***.***.***.***是指你登录后台的IP，从而达到过滤其他人登录的IP。
对于/wp-content/plugins/和/wp-content/themes/，主要是隐藏你的插件和主题的信息，最简单的方法就是在这两个目录中添加一个空的index.html，当然也可以在根目录的.htaccess文件中添加一句Options -Indexes
设定好一些目录和文件的权限
对Wordpress目录和文件权限的设置，可以让博客用得更加方便更加安全。
Wordpress根目录：所有文件仅对于您的用户帐号可写。除了 .htaccess 如果您希望WordPress为您自动生成重写控制。
/wp-admin/ - WordPress控制区域：所有文件仅对于您的用户帐号可写。
/wp-includes/ - 主要的WordPress逻辑应用程序：所有文件仅对于您的用户帐号可写。
/wp-images/ - WordPress使用着的图形文件：所有文件仅对于您的用户帐号可写。
/wp-content/ - 可变的补充使用集目录。
/wp-content/themes/ - 主题文件。如果您想要使用内置的主体编辑器，所有的文件都需要共享可写。如果您不想要使用内置的主体编辑器，所有文件可仅对于您的用户帐号可写。
/wp-content/plugins/ - 插件文件：所有文件仅对于您的用户帐号可写。
另外wp-config.php这个文件，其中包含连接wordpress 数据库的用户名与密码，要慎重，只读就行了。网上有朋友说必要的时候可以设置成600，我没试过。
做好定时备份
备份是重中之重！有了备份，到了没办法的时候还可以用删除全部然后恢复的方法来还原博客。
一般需要备份好你的主题文件（themes），插件文件（plugins），上传的媒体文件（uploads），还有最重要的数据库。

Wordpress博客被黑--为什么受伤的总是我

Felix — Fri, 29 May 2009 17:02:56 +0800

又要吐一吐苦水了，昨天我的两个站都被黑了...前端时间被挂马，这次被黑，为什么受伤的总是我？

昨天上午还是好的，中午的时候打开雅虎统计一看，不对啊，流量怎么这么少，检查了一下网站，被黑了！！！

主页被修改了(下图)，国外的黑客干的，好像是一个穆斯林的黑客，还有恐怖的背景音乐...

网站被黑后，群里的朋友说这个页面挺cool，可以用来做引导页了...上面的几句话很欠扁啊，“its not game, its my job”...

Wordpress后台和cPanel都可以进，貌似就改了主题的index.php，主域和附加域都黑掉了，子域名幸免遇难。估计是有什么漏洞，批量黑的。各位有没有什么想法，给我支支招啊，不要有下一次了！

分享一个仿Windows 7的XP主题

Felix — Sun, 24 May 2009 16:36:08 +0800

昨天突然心血来潮，把用了快半年的Vista Ultimate给放弃了，装回来XP。其实Vista用用也蛮好的，我就是喜欢折腾，抽屉里藏着XP的恢复光盘就想试试。

装完XP就觉得效果比Vista差好多啊，以前还不怎么觉得...干脆美化一下得了，等Windows 7正式版出来了就换好了。偶尔让我发现一个仿Windows 7的XP主题，感觉挺不错，就下载安装了。下面是截图(点击放大)，再下面是下载信息，看完截图喜欢的就接着看下去，不喜欢的就撤吧！

下面是使用方法：

1. 破解Uxtheme.dll，有专门的工具哦，UXTheme Multi-Patcher v6.0，点击下载！破解以后需要重启！
2. 这里下载主题文件，下载以后安装好。右键 --> 属性 --> 主题，选择Windows 7就可以看到效果了！（如下图）

一个字 -- "懒"

Felix — Wed, 20 May 2009 16:35:17 +0800

想找一个词形容自己，却发现一个字就够了--“懒”！

在公司里，已经一个星期没活干了，自从公司不让上QQ以后，没活干的日子可真够难受的，把可以逛的网站都逛遍了后，就找不到什么乐趣了。

博客也好久没有更新了，一个国外的朋友在博客里留言："any updates coming？" ，居然还有国外的朋友在关注。

还是决定继续更新了，介绍一些主题，插件，当然不是简单的介绍，也会写一些自己在使用中的经验之类的。比如有些插件在使用上面会有点小问题或是其他一些小技巧，有的朋友就很需要。

OK，就这样吧，明天继续！

WordPress插件:Random Thumbnail 1.2 更新

Felix — Wed, 13 May 2009 17:04:51 +0800

经过上次1.1版本的更新后，又有很多朋友提出了宝贵的建议，我想有必要抽出点时间更新一下了。

这次更新的版本号为1.2，添加了一个功能，增加了一个函数。通过这个函数，只调用定义了“thumbnail”的自定义字段的文章，并随机显示文章的缩略图。也就是说如果一篇文章没有添加“thumbnail”的自定义字段，那么这篇文章就不会出现在随机文章缩略图的列表里面。

历史版本：
Random Thumbnail 1.1 -- 解决了随机显示的缩略图包括页面页面的问题。
Random Thumbnail 1.0 -- 第一个版本

下载地址: Random Thumbnail 1.2点击下载
使用方法:

下载插件，解压缩，把Random-Thumbnail.php上传至/wp-content/plugins/
在后台插件管理启用 Random Thumbnail 插件
在文章编辑页面添加自定义字段，名称为thumbnail，值就是你要定义的缩略图的地址
在主题相应位置调用<?php random_thumbnail(); ?>或<?php random_thumbnail_d(); ?>

<?php random_thumbnail(); ?>这个函数是随机显示所有已发表的文章（不包括页面）的缩略图，<?php random_thumbnail_d(); ?>这个函数是随机显示已发表的文章中已经添加自定义字段的的文章的缩略图。

可以更改参数random_thumbnail($limit=8) 显示的文章缩略图数量，默认为8篇。

插件输出的是一个列表。下面是我的另一个站上（我爱新鲜玩意www.ixinxian.com）的样式，仅供参考，可以按需修改。

.randomthumbnail{height:auto; float:left; width:300px; border-bottom:10px solid #fff}
.randomthumbnail h2{margin-bottom:10px}
.randomthumbnail ul{padding:0px; margin:0px; clear:left}
.randomthumbnail li{list-style-type:none; display:inline; padding:3px; float:left}
.randomthumbnail li a img{background:#fff; padding:3px; border:solid 1px #cebea9; width:60px; height:60px}
.randomthumbnail li a:visited img{background:#fff; padding:3px; border:solid 1px #cebea9; width:60px; height:60px}
.randomthumbnail li a:hover img{background:#600; padding:3px; border:solid 1px #600; width:60px; height:60px}

如果使用后有什么BUG或者好的建议就给我留言吧！

纪念512汶川大地震

Felix — Tue, 12 May 2009 01:18:35 +0800

2008年5月12日下午14点28分，这是一个永恒的时间——汶川发生大地震。

今天，让我们为在地震中逝去的同胞默哀。

回想去年看过的一张张灾区的照片，至今仍是十分伤感。更有更多的事迹，让我感触很深。

一周年了。

纪念！

重生！

----------------------------------------------分割线---------------------------------------------

以下是各大网站的纪念512活动，都表达了对灾区的美好祝愿，明天会更好！(点击放大)