博客被恶意触发 WordPress 找回密码,顺手做了一次安全加固

今天顺手处理了一件小事:博客被人恶意触发了 WordPress 的“找回密码”功能,邮箱里陆续收到了密码重置邮件。

严格来说,这不算真正入侵,更像是一种低成本的自动化骚扰和探测。但如果不处理,确实挺烦,而且也说明站点的默认暴露面还在。

这篇文章简单记录一下处理过程,给同样用 WordPress 的朋友做个参考。 继续阅读

macOS Tahoe 26 重置蓝牙模块教程

前阵子,我使用AnyGo来修改iPhone 12的虚拟定位,结果把iphone 12和macOS Tahoe 26的的蓝牙配对搞没了。折腾了好久,前后买了2个月的AnyGo正版软件,花了我12.95*2美元。今天终于搞好了,用代码修复了mac的蓝牙模块,开了Apple Watch的高血压与呼吸暂停检测功能。 继续阅读

微信支付后摇一摇太烦人?一键关闭入口的链接

在便利店、咖啡店、打车结账这种“快进快出”的场景里,支付成功后的体验其实很重要。但微信支付有个细节:付款完你把手机往口袋一塞,屏幕可能立刻弹出“摇一摇”营销页——不影响付款,却很影响心情。好消息是:它不是没法关,我在 iPhone 上实测可以明显减少甚至直接关闭。 继续阅读

香港汇丰汇款澳门蚂蚁银行教程,无手续费,3分钟到账

澳门蚂蚁银行(Ant Bank Macau)是蚂蚁集团旗下的数字银行,持有澳门金融管理局颁发的银行牌照,属于正规持牌银行,而非第三方支付机构。如果你有香港汇丰银账户,可以实现0 手续费无损汇款到澳门蚂蚁银行,适合港币资金快速转入澳门账户,用于储蓄、备用资金或后续跨境规划。
继续阅读

香港中银零手续费无损汇款澳门蚂蚁银行教程,5分钟到账

澳门蚂蚁银行(Ant Bank Macau)是蚂蚁集团旗下的数字银行,持有澳门金融管理局颁发的银行牌照,属于正规持牌银行,而非第三方支付机构。如果你有香港中银 账户,可以实现0 手续费无损汇款到澳门蚂蚁银行,适合港币资金快速转入澳门账户,用于储蓄、备用资金或后续跨境规划。 继续阅读

如何撤销 Trust Wallet 钱包 USDT(BEP-20)的 SWFT Bridgers 合约授权

Trust Wallet 钱包支持USDT(BEP-20)兑换为USDT(RTC20),一般是通过 SWFT Bridgers(SWFT Blockchain 官方跨链桥)完成的,Trust Wallet 只是前端界面,实际执行跨链的是 SWFT 的后台系统。手续费比较低,比较方便。

⚠️但是有一个问题,如果在兑换的时候,不小心给了 SWFT Bridgers 合约完全权限,那么可以随时从你的钱包里转出任意数量的 USDT(BEP20)。👉 建议在交易完成后立即撤销授权(revoke)。 继续阅读

GitHub 等免费代码补全插件推荐:Codeium、Tabnine、IntelliCode 全面对比

在写代码时,好的补全工具能大大提升效率。很多人第一时间会想到 GitHub Copilot,但它需要付费订阅,并不适合所有人。其实,除了 Copilot,还有一些免费的插件可以帮你在 VS Code 等编辑器里获得流畅的代码补全体验。本文将推荐几个实用的免费补全插件,并帮你对比它们的优缺点。 继续阅读

WordPress的文章别名是中文英文拼音,怎么改为文章ID

WordPress的文章别名是中文英文拼音,怎么改为文章ID

很多人在搭建WordPress的时候,文章固定结构包含了%postname%,而不是%post_id%,后面想改又怕麻烦。其实做好规范,改动也没什么影响的。

在 WordPress 中,如果你想将文章的别名(slug/permalink)从中文改为数字 ID,可以通过以下几种方式实现。 继续阅读

最新的虎嗅网全文RSS订阅地址

虎嗅网是一个聚焦科技与创新的资讯平台,致力于为热爱思考与发现的用户提供高效的信息服务,以帮助他们更清晰地洞察世界,实现更好的创新与创造。该平台于2012年5月上线,目前在APP、微信公众号、网站、微博等渠道均拥有百万级日活用户。 继续阅读