 laoyang
|
eaabc7717f
|
把自定义样式从主题目录搬到主题选项，升级不再丢
原来主题里有个 custom/ 目录（custom.css / custom.js / custom.php），
是给用户随手加样式的入口。问题是它位于主题目录内，而 WordPress 升级
主题的做法是把整个主题目录删掉再解压（class-theme-upgrader.php 里
clear_destination = true，随后 delete_old_theme() 递归删除），
所以每次升级这些文件都会丢。custom.php 还会被 require，
等于在主题里留了一个执行任意 PHP 的口子。
改成后台选项：
- 主题选项新增「自定义代码」组，含自定义 CSS / 自定义 JS 两个输入框
- 内容存在数据库的 kratos 选项里，与主题文件解耦，升级、重装都不影响
- 分别在主题样式和主题脚本之后加载，优先级最高
为此新增了 code 字段类型，没有复用 textarea：textarea 的 sanitizer
走 wp_kses()，CSS 的子选择器 > 和 JS 的 < 会被当成 HTML 标签剥掉，
样式会静默失效。code 类型只去掉 PHP 标签、打断 </style> 和 </script>，
其余原样保留。渲染时也不走公共的 stripslashes —— options.php 已经
wp_unslash 过，再剥一层会把 CSS 的 \f101、JS 的 \n 啃坏。
自定义 CSS 的默认值就是原来 custom.css 的内容，逐字节一致（354 字节），
所以升级瞬间站点外观没有任何变化。清空输入框保存即可彻底去掉。
验证：真实 WP 7.1.3 / PHP 8.5.12 环境 20 条断言全过（含 DB 往返、
子选择器 / 反斜杠保真、危险内容过滤），生产选项指纹前后一致；
反向注入「默认值改空」能立刻被抓到。
|
2026-10-23 10:35:56 +08:00 |
|
|
laoyang
|
8a55457210
|
版本号升到 3.2.1
自动升级靠 style.css 的 Version 判断有没有新版本，不升号线上永远收不到更新。
同时 THEME_VERSION 是静态资源 ?ver= 的缓存键，升号后浏览器会重新拉取，
避免用户拿着旧 CSS 看不到本次的样式修复。
|
2026-10-23 09:06:35 +08:00 |
|
|
laoyang
|
ffbe1b9b73
|
修复压缩产物丢失的代码块样式，并把主题更新源收进主站
1. kratos.min.css 补回 6 条代码块样式
上次为了注释掉 max-height 把单行压缩版手工展开，展开时整组丢了
.content 下的 pre / code / kbd / pre code / pre ol / pre li，
而未压缩的 kratos.css 里它们都在，源与产物从此不一致。
表现是行内 code 与 kbd 没有样式（代码块因插件主题覆盖才没露馅）。
改为用 clean-css 从 kratos.css 重新生成，不再手工维护产物。
2. 删掉 max-height / text-overflow 两条声明，而不是注释掉
注释会被压缩器剥掉，产物里等于没改过。
3. 补上 Prism 代码高亮兜底（此前只存在于线上，仓库里没有）
语言包路径改用 plugins_url() 动态生成，换域名或加 CDN 不会静默 404。
4. 主题更新元数据从独立子域名迁到主站 /theme-update/
地址可用 wp-config.php 的 YANG_THEME_UPDATE_URL 覆盖，换域名不必改主题代码。
5. footer 的主题链接指向自建源库；补文档说明自动升级会覆盖主题目录、
以及发布新版本必须"先打包再改版本号"的顺序。
6. 顺带去掉 .a-post .header .label 里重复声明的 position。
|
2026-10-23 09:06:16 +08:00 |
|
|
laoyang
|
04e8eb5278
|
修改了列表行高，看起来更舒服。
|
2022-07-16 17:20:49 +08:00 |
|
|
laoyang
|
dbd78621ec
|
更改了列表样式。
|
2022-07-16 08:10:00 +08:00 |
|
|
laoyang
|
a826b26bee
|
从gitee代码库中初始化项目。
|
2022-01-07 11:15:42 +08:00 |
|