文章目录[隐藏]

• 创建 WP 默认的 .htaccess
• 有用的.htaccess代码
  • 1.拒绝访问所有.htaccess文件
  • 2.保护你的WP配置文件
  • 3.防止XML-RPC DDoS攻击
  • 4.保护网站后台
  • 5.阻止目录列表
  • 6.防止用户名枚举
  • 7.阻止垃圾邮件发送者和机器人
  • 8.防止图片盗链
  • 9.限制对插件和主题PHP文件的直接访问
  • 10.设置永久重定向
  • 11.将访问者发送到维护页面
  • 12.限制对 wp-includes 目录的所有访问
  • 13.阻止跨站点脚本（XSS）
  • 14.启用浏览器缓存
  • 15.设置自定义错误页面

如果您想提高安全性并减少 WordPress网站上的漏洞，那么拥有一个配置良好的.htaccess文件至关重要。通常，创建自定义.htaccess文件的主要目的是防止您的网站被黑客入侵，但它也是处理重定向和管理缓存相关任务的绝佳方式。

推荐阅读《网站管理员和Web开发人员.htaccess入门指南》

.htaccess是Apache Web服务器上使用的配置文件。大多数WordPress站点都在Apache服务器上运行，尽管其中一小部分由Nginx提供支持。在本文中，您可以找到.htaccess代码片段的集合，其中大部分可用于保护您的网站，而其余代码片段实现其他有用的功能。

不要忘记在编辑之前备份.htaccess文件，以便在出现问题时始终可以返回到以前的版本。

如果你是一个不喜欢触摸配置文件的人，我推荐你使用BulletProof Security插件，它是市场上最可靠（也可能是最老的）免费.htaccess安全插件。

创建 WP 默认的 .htaccess

.htaccess基于每个目录工作，这意味着每个目录都可以拥有自己的.htaccess文件。很可能你的WordPress网站还没有.htaccess文件。如果在根目录中找不到.htaccess文件，请创建一个空文本文件并将其命名为.htaccess。

下面，您可以找到WordPress使用的默认.htaccess。无论何时需要此代码，您都可以在WordPress Codex中快速查找。请注意，WP Multisite（多站点）有一个不同的.htaccess 。

# BEGIN WordPress
<IfModule mod_rewrite.c>
RewriteEngine On
RewriteBase /
RewriteRule ^index\.php$ - [L]
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteRule . /index.php [L]
</IfModule>
# END WordPress

以# 开头的行是注释。不要编辑任何# BEGIN WordPress和# END WordPress之间的代码。在这些默认规则下添加自定义.htaccess 规则。

有用的.htaccess代码

你可以在本文中找到的所有代码段，然后添加到根目录的核心.htaccess文件。

1.拒绝访问所有.htaccess文件

下面的代码拒绝访问你WordPress中的所有.htaccess文件。这样，您可以阻止别人查看你的Web服务器配置。

# Denies access to all .htaccess files
<Files ~ "^.*\.([Hh][Tt][Aa])">
Order Allow,Deny
Deny from all
Satisfy all
</Files>

2.保护你的WP配置文件

wp-config.php文件包含所有WP配置，包括数据库登录名和密码。您可以拒绝所有人或允许管理员访问它。

如果你选择后者，去除# Allow from xx.xx.xx.xxx 前面的 # ，并插入管理员的IP地址来代替xx.xx.xx.xxx。

# Protects wp-config
<Files wp-config.php>
Order Allow,Deny
# Allow from xx.xx.xx.xxx
# Allow from yy.yy.yy.yyy
Deny from all
</Files>

3.防止XML-RPC DDoS攻击

WordPress 默认支持XML-RPC，这是一个使远程发布接口。然而，虽然它是一个很棒的功能，但它也是WP最大的安全漏洞之一，因为黑客可能利用它来进行DDoS攻击。

如果您不想使用此功能，最好禁用它。和以前一样，你可以通过去除# Allow from xx.xx.xx.xxx前面的 # 和添加管理员（或多个）的IP地址。

# Protects XML-RPC, prevents DDoS attack
<FilesMatch "^(xmlrpc\.php)">
Order Deny,Allow
# Allow from xx.xx.xx.xxx
# Allow from yy.yy.yy.yyy
Deny from all
</FilesMatch>

4.保护网站后台

通过仅向管理员提供访问权限来保护网站后台也是一个好主意。在这里，不要忘记添加至少一个“允许”例外IP，否则您根本无法访问网站后台。

注：如果你的宽带没有固定的IP，请务必不要设置，否则你可能无法访问网站后台！

# Protects admin area by IP
AuthUserFile /dev/null
AuthGroupFile /dev/null
AuthName "WordPress Admin Access Control"
AuthType Basic
<LIMIT GET>
Order Deny,Allow
Deny from all
Allow from xx.xx.xx.xxx
Allow from yy.yy.yy.yyy
</LIMIT>

5.阻止目录列表

大多数WordPress网站不会禁用目录列表，这意味着任何人都可以浏览其文件夹和文件，包括媒体上传和插件文件。不用说，这是一个巨大的安全漏洞。

下面，你可以看到典型的WordPress目录列表的外观。

幸运的是，您只需要一行代码就可以阻止此功能。此代码段将向想要访问您的目录的任何人返回403错误消息。

# Prevents directory listing
Options -Indexes

6.防止用户名枚举

如果启用了WP永久链接，则使用作者存档枚举用户名非常容易。然后，显示的用户名（包括管理员的用户名）可用于暴力攻击。

将下面的代码插入.htaccess文件以防止用户名枚举。

# Prevents username  enumeration
RewriteCond %{QUERY_STRING} author=d
RewriteRule ^ /? [L,R=301]

7.阻止垃圾邮件发送者和机器人

有时你可能希望限制某些IP地址的访问。此代码段提供了一种简单的方法来阻止你已经知道的垃圾邮件发送者和机器人。

# Blocks spammers and bots
<Limit GET POST>
Order Allow,Deny
Deny from xx.xx.xx.xxx
Deny from yy.yy.yy.yyy
</Limit>
Allow from all

8.防止图片盗链

虽然不是安全威胁，但图片盗链仍然是一件烦人的事情。人们不仅在未经您许可的情况下使用你的图片，可能会导致你的带宽费用支出。使用这几行代码，您可以保护你的网站被盗链图片。

# Prevents image hotlinking
RewriteEngine on
RewriteCond %{HTTP_REFERER} !^$
RewriteCond %{HTTP_REFERER} !^http(s)?://(www\.)?yourwebsite.com [NC]
RewriteCond %{HTTP_REFERER} !^http(s)?://(www\.)?yourwebsite2.com [NC]
RewriteRule \.(jpe?g?|png|gif|ico|pdf|flv|swf|gz)$ - [NC,F,L]

9.限制对插件和主题PHP文件的直接访问

如果有人直接调用您的插件和主题文件，无论是意外发生还是恶意攻击者，都会很危险。此代码段来自Acunetix网站安全公司 ; 您可以在他们的博文中阅读有关此漏洞的更多信息。

# Restricts access to PHP files from plugin and theme directories
RewriteCond %{REQUEST_URI} !^/wp-content/plugins/file/to/exclude\.php
RewriteCond %{REQUEST_URI} !^/wp-content/plugins/directory/to/exclude/
RewriteRule wp-content/plugins/(.*\.php)$ - [R=404,L]
RewriteCond %{REQUEST_URI} !^/wp-content/themes/file/to/exclude\.php
RewriteCond %{REQUEST_URI} !^/wp-content/themes/directory/to/exclude/
RewriteRule wp-content/themes/(.*\.php)$ - [R=404,L]

10.设置永久重定向

你可以使用.htaccess 轻松处理永久重定向。首先，你必须添加旧URL，然后按照指向要将用户重定向到的页面的新URL。

# Permanent redirects
Redirect 301 /oldurl1/ http://yoursite.com/newurl1
Redirect 301 /oldurl2/ http://yoursite.com/newurl2

11.将访问者发送到维护页面

如果你的网站在维护，我们希望告知访客这个事情，可以使用规则去实现。你需要一个单独的维护页面（maintenance.html在示例中）才能使此.htaccess规则生效。此代码将你的WordPress站点置于维护模式。

# Redirects to maintenance page
<IfModule mod_rewrite.c>
RewriteEngine on
RewriteCond %{REMOTE_ADDR} !^123\.456\.789\.000
RewriteCond %{REQUEST_URI} !/maintenance.html$ [NC]
RewriteCond %{REQUEST_URI} !\.(jpe?g?|png|gif) [NC]
RewriteRule .* /maintenance.html [R=503,L]
</IfModule>

12.限制对 wp-includes 目录的所有访问

/wp-includes/文件夹包含必需的核心WordPress文件。没有内容、插件、主题或用户可能想要访问的任何其他内容。因此，为了加强安全性，最好限制对它的所有访问。

# Blocks all wp-includes folders and files
<IfModule mod_rewrite.c>
RewriteEngine On
RewriteBase /
RewriteRule ^wp-admin/includes/ - [F,L]
RewriteRule !^wp-includes/ - [S=3]
RewriteRule ^wp-includes/[^/]+\.php$ - [F,L]
RewriteRule ^wp-includes/js/tinymce/langs/.+\.php - [F,L]
RewriteRule ^wp-includes/theme-compat/ - [F,L]
</IfModule>

13.阻止跨站点脚本（XSS）

以下代码片段来自WP Mix，它可以保护你的站点免受一些常见的XSS攻击，即脚本注入和尝试修改全局和请求变量。

# Blocks some XSS attacks
<IfModule mod_rewrite.c>
RewriteCond %{QUERY_STRING} (\|%3E) [NC,OR]
RewriteCond %{QUERY_STRING} GLOBALS(=|\[|\%[0-9A-Z]{0,2}) [OR]
RewriteCond %{QUERY_STRING} _REQUEST(=|\[|\%[0-9A-Z]{0,2})
RewriteRule .* index.php [F,L]
</IfModule>

14.启用浏览器缓存

正如我之前提到的，.htaccess不仅有利于安全性和重定向，还可以帮助您管理缓存。下面的代码片段来自Elegant Themes，它通过允许访问者保存某些类型的文件使浏览器缓存成为可能，因此下次访问时他们不必再次下载它们。

# Enables browser caching
<IfModule mod_expires.c>
ExpiresActive On
ExpiresByType image/jpg "access 1 year"
ExpiresByType image/jpeg "access 1 year"
ExpiresByType image/gif "access 1 year"
ExpiresByType image/png "access 1 year"
ExpiresByType text/css "access 1 month"
ExpiresByType application/pdf "access 1 month"
ExpiresByType text/x-javascript "access 1 month"
ExpiresByType application/x-shockwave-flash "access 1 month"
ExpiresByType image/x-icon "access 1 year"
ExpiresDefault "access 2 days"
</IfModule>

15.设置自定义错误页面

你可以使用.htaccess在WordPress网站上设置自定义错误页面。对于这种方法，您还需要创建自定义错误页（custom-403.html，custom-404.html在本例中），并上传到你的网站根目录。

您可以为所需的任何HTTP错误状态代码（4XX和5XX状态代码）设置自定义错误页面。

# Sets up custom error pages
ErrorDocument 403 /custom-403.html
ErrorDocument 404 /custom-404.html

好了，今天就分享这些 .htaccess 代码片段，如果你有其他不错的片段，欢迎和我们分享！

参考： https://www.hongkiat.com/blog/useful-htaccess-snippets-for-wordpress/

HTML代码如下：

<ul class=”sf-r-list”>
<li>
<a href=”/book/77″ class=”sc-list-cover fl”>
<img class=”ba_page_prvimg” onload=”baImgCenter(this)” badt_outwidth=”” src=”https://wqxuetang.oss-cn-beijing.aliyuncs.com/cover/0/0/77/77.jpg!m”>
</a>
<div class=”sf-r-info”>
<h3 class=”sf-r-infotit”><a href=”/book/77″ class=”ellipsis-2″>Android多媒体开发高级编程——为智能手机和平板电脑开发图形、音乐、视频和富媒体应用</a>
</h3>
<p class=”sf-r-infoau text-truncate”> (美) 艾佛瑞 (Every,S.V.)…</p>
<p class=”sf-r-infotext ellipsis-2″>《Android多媒体开发高级编程》使用清晰、直观的示例介绍了Android SDK中丰富的多媒体功能，有助于您开发能够创建、播放和共享多媒体的优秀Android应用程序。许多Android设备本身就是照相机、相册、…</p>
<div class=”sf-r-infoprice”>
<span style=”color:#8E9AA6;”> 暂不销售</span>
</div>
</div>
</li>
…<!– 与前述<li> .. </li>类同 –>
…
<li style=”float:none;margin:0;display:block;clear:both;”></li>
</ul>
需要把<ul> …</ul直接的列表项中的信息抓取出来，其中每个列表项包含书籍的名称、作者、简介和价格信息。我最初使用的代码如下：

from bs4 import BeautifulSoup
from urllib.request import urlopen

html = urlopen(‘https://wqbook.wqxuetang.com/category/tid_2004/pid_/pn_1014.html’)
bs = BeautifulSoup(html,’lxml’)
book_ul = bs.find(“ul”,class_=”sf-r-list”)
book_lis = book_ul.find_all(“li”)
for item in book_lis:
print(item.prettify())
但是抓取的列表项中总会包含：

<li style=”float:none;margin:0;display:block;clear:both;”></li>
1
当时在BeautifulSoup的函数find_all()中的参数上想了一些办法，因为我预感对标签的筛选肯定在参数中有所体现。可是都不成功。在我读到的爬虫书籍中，对此场景的技术方案都没讲解。无奈最后我采用了笨方法将<li style=”float:none;margin:0;display:block;clear:both;”></li>剔除出去，代码如下：

from bs4 import BeautifulSoup
from urllib.request import urlopen

html = urlopen(‘https://wqbook.wqxuetang.com/category/tid_2004/pid_/pn_1014.html’)
bs = BeautifulSoup(html,’lxml’)
book_ul = bs.find(“ul”,class_=”sf-r-list”)
book_lis = book_ul.find_all(“li”)
for item in book_lis:
if book_li.find(“a”):
print(item.prettify())
亦即，我是通过判断在标签<li></li>是否包含子标签<a></a>来完成的。当时也顺利完成了爬虫的功能。但这个问题在我脑中记录下来了。直到今天，读书籍《Web Scraping with Python》第二版1的85页代码时，发现：

downloadList = bs.findAll(src=True)
1
受启发，可以用到本文场景中。当时书上也没讲解src=True的含义。

优雅的解决方案
在BeautifulSoup的函数find_all()中的参数中设置某个属性值为False或True，允许我们在匹配时控制某个属性在标签中是否出现，以此来匹配查找。于是，本应用场景的优美解决方案为：

# scrapeBookInfoUnitTest.py
# 2020-08-20

from bs4 import BeautifulSoup
from urllib.request import urlopen

html = urlopen(‘https://wqbook.wqxuetang.com/category/tid_2004/pid_/pn_1014.html’)
bs = BeautifulSoup(html,’lxml’)
book_ul = bs.find(“ul”,class_=”sf-r-list”)
#book_lis = book_ul.find_all(“li”)
book_lis = book_ul.find_all(“li”,style=False)
for item in book_lis:

————————————————
版权声明：本文为CSDN博主「hbqjzx」的原创文章，遵循CC 4.0 BY-SA版权协议，转载请附上原文出处链接及本声明。
原文链接：https://blog.csdn.net/hbqjzx/article/details/112444210

为了将comments下的所有用户评论选出来

每一个<li>标签代表一个用户的评论，就直接用find_all(‘li’)了

但发现这里有21项，但数了数发现只有20个用户，原来啊是这里出问题了：

这个li标签是用户评论下的一张图片。

但我们不想选到这个，观察一下，用户的li含有“data-id”和“id”属性，而图片没有，如下图：

于是就去百度找了一下“beautifulsoup find_all怎样把带有某种属性的标签选出而不含该属性的标签不选”但没找到结果，

先是试了试在find_all加入属性，想匹配出含有”data-id”属性的“li”标签，但试了几个都出问题，就感觉这个方法行不通。

最后通过翻阅beautifulsoup官方文档，发现一个find_all传方法：

于是自己也写了一个方法，正好把所有符合条件的都选了出来了

1 soup = BeautifulSoup(open(comment_file,encoding='utf-8'),'lxml')
2 comments = soup.select('div.comment-list')[0]
3 comments = comments.find_all(lambda tag:tag.has_attr('data-id') and tag.has_attr('id'))

如下

后来又阅读了一下官方文档，

发现这些用户的li都含有id属性，且“id”均含“rev_”开头，所以试了下正则表达式：

也正确的把他们都选出来了！

时隔半年再来写这个小爬虫，还是挺吃力啊！所以还是学了之后要多用，多巩固，才能迎刃而解！

我使用的是单盘群晖，因为硬盘有问题要换个硬盘，可是问题来了，单盘又没有USB接口，WINDOWS下又无法识别EXT4磁盘，GHOST又无法识别EXT4文件，东试西试，东找西找也没有找到相关的办法和文章。

最后用根据一些经验使用了如下软件和方法解决，首先写本文真的没时间，但为了帮助和我一样的人，就抽时间写一下，所以有写得不好的地方就见谅了，没有一定技术基础的也不建议用我这种方法了。

准备软件：DiskGeniusPro 专业版，自己百度找破解或购买正版，5.1以上才能正常使用。

1：把群晖硬盘拆下，装上新硬盘，然后和正常安装群晖一样，在新硬盘安装群晖系统，装好后就关机取下。
2：把群晖硬盘挂载到WINDOWS系统。
3：把装好群晖的新硬盘挂载到WINDOWS系统，并确认WINDOWS都能看到硬盘，电脑右键-管理-磁盘管理，里可以看到。在我的电脑下是看不到EXT4文件的。
4：确认新硬盘与旧硬盘都是三个分区一个没分配的。
5：打开DiskGeniusPro，在DiskGeniusPro里可以查看EXT4的文件的，要确认并且要分清旧硬盘与新硬盘的位置，搞错了就资料全没。
6：点击新硬盘HD开始的盘符名，右键备份分区表，保存为1，旧硬盘也备份分区表，保存为2.
7：在新硬盘上恢复分区表，恢复旧硬盘 2的分区文件，保存并正式生效。
8：选择旧硬盘下的第一个分区，右键克隆分区，把旧硬盘的第一分区克隆到新硬盘第一分区，以此类推，把三个分区都克隆过去，注意事项：在克隆个分区时选择“按文件系统结构原样复制”这样可以高效和节省时间，第二分区是无法选择的就默认，没有分配的分区就不用克隆了。
9：克隆完成后，把硬盘插回群晖机器开机，一切回复原样。

群晖单盘完整克隆方法介绍结束。

方法二：
两个硬盘都挂载在台式机，或者硬盘盒。
下载深度Linux deepin-live-system-2.0-amd64，用虚拟机加载ISO，然后把硬盘物理挂载到虚拟机中，再用深度Linux自带克隆工具整盘克隆，我没有使用过。自行选择。

下面我就来分享一下JSP怎么实现一个简单的树状目录：

1. 下载jquery-treeview插件：github 百度云

2. 解压刚才下载的压缩包，并将images文件夹的中gif复制到项目中的图片管理文件夹中，如下图：

当然复制到什么地方是你自己选择

3. 然后将jquery.treeview.css复制到你项目的css管理文件中：

可选：复制demo/screen.css到项目中

4. 复制jquery.treeview.js到项目中的js管理文件夹中：

可选：复制demo/jquery.cookie.js到项目中

5. 修改jquery.treeview.css中图片的路径（一样的就可以不修改了）：

步骤4中的img是你图片所在的文件夹

6.在head标签中添加连接：

<head>
<meta http-equiv="Content-Type" content="text/html; charset=UTF-8">
<title>Insert title here</title>
    <link rel="stylesheet" href="css/jquery.treeview.css" type="text/css"/>
    <!--screen.css不要也可以-->
    <link rel="stylesheet" href="css/screen.css" type="text/css"/>
​
    <script src="https://ajax.googleapis.com/ajax/libs/jquery/1.7/jquery.min.js"></script>
    <!--jquery.cookie.js不要也可以-->
    <script src="js/jquery.cookie.js"></script>
    <script src="js/jquery.treeview.js" type="text/javascript"></script>
​
<script type="text/javascript">
    $(document).ready(function(){
        $("#treeview").treeview({
            toggle: function() {
                console.log("%s was toggled.", $(this).find(">span").text());
            }
        });
    });
</script>
</head>12345678910111213141516171819202122

7.写一点代码来测试下：

<div id="main">
<ul id="treeview" class="filetree">
    <li><span class="folder">密码修改</span>
        <ul>
        <li><span class="file">密码修改</span></li>
        </ul>
    </li>
    <li><span class="folder">系统管理</span>
        <ul>
        <li><span class="file">系统管理</span></li>
        </ul>
    </li>
    <li><span class="folder">行政部门</span>
        <ul>
            <li><span class="file">合同管理</span></li>
            <li><span class="file">加班信息</span></li>
            <li><span class="file">业绩报告</span></li>
        </ul>
    </li>
    <li><span class="folder">考勤部门</span>
        <ul>
            <li><span class="file">考勤信息</span></li>
        </ul>
    </li>
    <li><span class="folder">人力资源部</span>
        <ul>
            <li><span class="file">添加员工</span></li>
            <li><span class="file">删除员工</span></li>
            <li><span class="file">信息跟踪</span></li>
            <li><span class="file">修改员工信息</span></li>
            <li><span class="file">员工信息查询</span></li>
            <li><span class="file">合同过期查询</span></li>
        </ul>
    </li>
    <li><span class="folder">请假管理</span>
        <ul>
            <li><span class="file">请假审批</span></li>
        </ul>
    </li>
    <li><span class="folder">招聘管理</span>
        <ul id="tree">
            <li><span class="folder">求职者信息管理</span>
                <ul>
                    <li><span class="file">添加</span></li>
                    <li><span class="file">查询</span></li>
                </ul>
            </li>
            <li><span class="file">添加招聘信息</span></li>
            <li><span class="file">修改招聘信息</span></li>
        </ul>
    </li>
    <li><span class="folder">财务部门</span>
        <ul>
            <li><span class="file">密码修改</span></li>
            <li><span class="file">薪资管理</span></li>
            <li><span class="file">加班信息</span></li>
            <li><span class="file">考勤信息</span></li>
            <li><span class="file">业绩报告</span></li>
            <li><span class="file">固定薪资</span></li>
        </ul>
    </li>
    <li><span class="folder">培训管理</span>
        <ul>
            <li><span class="file">添加培训</span></li>
            <li><span class="file">修改培训信息</span></li>
        </ul>
    </li>
</ul>
</div>123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869

8.运行效果：