Mgccl 同志给我们 CBN 的每位成员邮箱中发了封邮件，内容都差不多，留下了一个链接，向博客的主人展示了一下 WordPress 的 XSS 漏洞以及简易攻击效果。这封邮件没什么恶意，只是善意的提醒，在这里感谢一下 Mgccl。由于我和 Mgccl 之前认识，所以除了我的邮件，似乎其它人的邮件中它都留下了自己网站的链接，不错的推广方法啊。好了，这里我也推荐一下，如果您的英文水平不错的话，可以去……

昨天 WordPress 放出了最新的 2.0.6 版，很多朋友升级后发现 FeedBurner 的 FeedMedic 中会报告错误，我也遇到了类似的问题，刚刚在 Digg 上找到了解决方法，原来是 WordPress 2.0.6 中的一个 Bug。原文在这里，为了方便中文读者，我简短的翻译一下解决方法。
方案一：修改代码
打开 /wp-includes/functions.php 并找到下面这……

最近忙着 Blog 改版，做模版的时候出现了一个奇怪的问题，分析代码后发现原来是 WordPress 的一处小 Bug。这个 Bug 并不严重，不会造成什么安全问题，写一下具体现象和修补方法。
Bug 现象：模版中调用 comment_number() 和 get_comment_number() 函数时，如果指定了 $post_id，则无法返回正确的评论数。
相关代码及解决办法：问题出在 [wp……

上传文件描述乱码是 WordPress 的一个“固有”的 Bug 了。自从 1.5 版就有，当时我还专门写文章说明了解决办法。WordPress 升级到了 2.0.2，这个 Bug 却依然存在，虽然修改方式略有变化，但原理都是相同的，就是没有正确处理 PHP 函数 htmlentities() 的编码问题。
问题现象：撰写文章时，用书写界面下方的上传文件对话框可以上传附件。当在标题处键入非拉丁字符……

WordPress 作为最出色的 PHP 平台 Blog 系统被广泛使用。前几天，WP 发布了 2.0.1 版，号称修复了 114 处 Bugs。我这里也换上了这个版本。虽然我不太了解具体这 114 个 Bugs 都是什么，但今天在 BunnyQ 的提示下确实发现了一个 Bug。
简单描述一下问题。WordPress 有一个功能叫固定链接（或永久链接），就是将 index.php?aaa=bbb&……

半个月前曾试图加入微软 Windows Live Mail 的 Beta 测试，被微软给拒了。今天终于利用 Bug 体验到了 Windows Live Mail。 确实很像 Outlook，但是个人感觉和 Gmail 还有差距。具体体验的方法在这里，自己可以试试，不过注意，一旦变成 Live Mail 可就变不回原来的 Mail 了，到时候用不了别怪我可以变回来的（谢谢过眼指正）。
btw: 用……