WordPress禁止输出错误信息设置方法

用网站安全检测扫瞄博客 发现了一个漏洞 实际上就是直接访问主题路径的话 get_header()函数未生效（Call to undefined function get_header() ） 而我的WordPress会输出完整的错误信息 将敏感名称的目录结构暴露了 虽然对正常访问没有影响 可是会给某些人可乘之机 经常在博客后台看到很多人扫瞄博客各种路径或文件 尽可能多的解决漏洞 会大大增强网站安全性 秀一下我的博客安全性 分 没有漏洞 虽说只是表面的 但是我会发现一个解决一个！

我们提供的服务有：成都网站设计、做网站、微信公众号开发、网站优化、网站认证、龙文ssl等。为超过千家企事业单位解决了网站和推广的问题。提供周到的售前咨询和贴心的售后服务，是有科学管理、有技术的龙文网站制作公司

下面详细说明下我遇到的问题和解决方案 供参考

环境 linux vps + lnmp

完整错误信息如下

Fatal error: Call to undefined function get_header() in /网站根路径/izhangheng/wp content/themes/entyelve/ on line

解决方案 如果WEB应用程序自带错误处理/管理系统 请确保功能开启 否则按语言 环境 分别进行处理 如果是PHP应用程序/Apache服务器 可以通过修改php脚本 配置php ini以及中的配置项来禁止显示错误信息

修改php ini中的配置行: display_errors = off 修改中的配置行: php_flag display_errors off 修改php脚本 增加代码行: ini_set(‘display_errors’ false);

针对这个问题 仅不显示错误信息是不完美的 出错后跳转到首页 可以避免流量丢失 我的环境默认就关闭显示错误信息 只需要在有漏洞的页面源码前调用WordPress函数即可 首先进入到WordPress后台的外观中 比如编辑的是index php首页模版 将头部代码更改为下面的即可 注意所有符号为英文

代码如下   lishixinzhi/Article/program/PHP/201311/21108

WordPress中，怎么随机输出一个分类

提供一个随机输出WordPress分类的思路

获取到所有分类的ID转换成数组；

然后通过rand随机输出数组；

提示：需要使用count计算数组和，并且减一。

可以参考：网页链接

wordpress如何输出搜索结果

在你的主题文件夹下创建一个search.php文件用来展示搜索结果，这个文件的代码基本上跟archive.php或category.php文件列表页的代码一样。你试试吧。

新闻标题：wordpress输出 wordpress输出文章全部缩略图
标题来源：http://scyingshan.cn/article/ddspesd.html