Commit Graph
75 Commits
Author SHA1 Message Date
laoyang 16ea692e5d 版本号 3.2.2 -> 3.2.3(用于验证自动更新全链路) 2026-10-23 10:47:23 +08:00
laoyang eaabc7717f 把自定义样式从主题目录搬到主题选项,升级不再丢
原来主题里有个 custom/ 目录(custom.css / custom.js / custom.php),
是给用户随手加样式的入口。问题是它位于主题目录内,而 WordPress 升级
主题的做法是把整个主题目录删掉再解压(class-theme-upgrader.php 里
clear_destination = true,随后 delete_old_theme() 递归删除),
所以每次升级这些文件都会丢。custom.php 还会被 require,
等于在主题里留了一个执行任意 PHP 的口子。

改成后台选项:
- 主题选项新增「自定义代码」组,含自定义 CSS / 自定义 JS 两个输入框
- 内容存在数据库的 kratos 选项里,与主题文件解耦,升级、重装都不影响
- 分别在主题样式和主题脚本之后加载,优先级最高

为此新增了 code 字段类型,没有复用 textarea:textarea 的 sanitizer
走 wp_kses(),CSS 的子选择器 > 和 JS 的 < 会被当成 HTML 标签剥掉,
样式会静默失效。code 类型只去掉 PHP 标签、打断 </style> 和 </script>,
其余原样保留。渲染时也不走公共的 stripslashes —— options.php 已经
wp_unslash 过,再剥一层会把 CSS 的 \f101、JS 的 \n 啃坏。

自定义 CSS 的默认值就是原来 custom.css 的内容,逐字节一致(354 字节),
所以升级瞬间站点外观没有任何变化。清空输入框保存即可彻底去掉。

验证:真实 WP 7.1.3 / PHP 8.5.12 环境 20 条断言全过(含 DB 往返、
子选择器 / 反斜杠保真、危险内容过滤),生产选项指纹前后一致;
反向注入「默认值改空」能立刻被抓到。
2026-10-23 10:35:56 +08:00
laoyang 8a55457210 版本号升到 3.2.1
自动升级靠 style.css 的 Version 判断有没有新版本,不升号线上永远收不到更新。
同时 THEME_VERSION 是静态资源 ?ver= 的缓存键,升号后浏览器会重新拉取,
避免用户拿着旧 CSS 看不到本次的样式修复。
2026-10-23 09:06:35 +08:00
laoyang ffbe1b9b73 修复压缩产物丢失的代码块样式,并把主题更新源收进主站
1. kratos.min.css 补回 6 条代码块样式
   上次为了注释掉 max-height 把单行压缩版手工展开,展开时整组丢了
   .content 下的 pre / code / kbd / pre code / pre ol / pre li,
   而未压缩的 kratos.css 里它们都在,源与产物从此不一致。
   表现是行内 code 与 kbd 没有样式(代码块因插件主题覆盖才没露馅)。
   改为用 clean-css 从 kratos.css 重新生成,不再手工维护产物。

2. 删掉 max-height / text-overflow 两条声明,而不是注释掉
   注释会被压缩器剥掉,产物里等于没改过。

3. 补上 Prism 代码高亮兜底(此前只存在于线上,仓库里没有)
   语言包路径改用 plugins_url() 动态生成,换域名或加 CDN 不会静默 404。

4. 主题更新元数据从独立子域名迁到主站 /theme-update/
   地址可用 wp-config.php 的 YANG_THEME_UPDATE_URL 覆盖,换域名不必改主题代码。

5. footer 的主题链接指向自建源库;补文档说明自动升级会覆盖主题目录、
   以及发布新版本必须"先打包再改版本号"的顺序。

6. 顺带去掉 .a-post .header .label 里重复声明的 position。
2026-10-23 09:06:16 +08:00
杨永全 61d0111e0b 因chrome版本更新,导致其中.k-main .board .article-panel .a-post .header这个标签中的max-height: 25px;失效,因此注释掉。 2026-07-03 13:11:34 +00:00
杨永全 f7d6c7197a 之前的版权信息,是放在配置中的,copyright后面的年份无法根据年份自动更新,所以抛弃了这种做法,直接在页面上显示版权信息,并增加了年份的自动显示。同时,All Rights Reserved被更改为中文:版权所有。 2026-01-20 08:59:09 +00:00
laoyang e61c07e6b0 Update single.php 删除空格。 2022-07-21 11:11:13 +08:00
laoyang a0967fb7a9 Update single.php 删除一些空格。 2022-07-21 11:10:40 +08:00
laoyang 80ebf82fc8 Update single.php 删除了上一篇,下一篇,感觉没啥用,精简。 2022-07-21 11:09:54 +08:00
laoyang 48cbed483d Merge branch 'main' of https://git.yangyq.net/laoyang/wordpress-kratos-yang.git 2022-07-21 11:03:43 +08:00
laoyang a604cc28bd Update kratos.css 2022-07-21 11:03:26 +08:00
laoyang 04e8eb5278 修改了列表行高,看起来更舒服。 2022-07-16 17:20:49 +08:00
laoyang dbd78621ec 更改了列表样式。 2022-07-16 08:10:00 +08:00
laoyang f71fcc5daf 修改了自定义样式,用户不需要的可以删除. 2022-07-15 11:34:51 +08:00
laoyang 749dfde6f1 更改了h2标题样式 2022-07-15 11:32:30 +08:00
laoyang 9fd59758f2 抓取社交媒体分享时的函数报错,删除。 2022-07-13 17:50:35 +08:00
laoyang 316661e595 添加了和wpdiscuz冲突的解决方法说明 2022-06-29 13:09:08 +08:00
laoyang 4b4bd9d0b2 解决了升级到php8之后,写文章时的警告。详情:https://yangyq.net/2022/06/wordpress-warning-metaboxes-nonce.html 2022-06-20 11:08:26 +08:00
laoyang dd6f9bc85e 修改了说明文件。 2022-05-14 18:38:57 +08:00
laoyang 8aac62115a 修改了说明文件。 2022-05-14 18:36:38 +08:00
laoyang e04b253429 修改了说明。加入了预览网址。 2022-05-14 17:53:21 +08:00
laoyang 8aba7d7cc3 发现之前的代码,好像和原主题的代码混合在一起,因此,重新提交一份纯净的代码,这样也不再和之前的主题进行关联了。完全由我自己来维护。 2022-05-14 17:50:47 +08:00
杨永全 56a190e082 Update README.md 2022-05-14 08:45:36 +00:00
laoyang a826b26bee 从gitee代码库中初始化项目。 2022-01-07 11:15:42 +08:00
杨永全 b46e3d988f Initial commit 2022-01-07 03:11:56 +00:00