13518219792
1、打开主题文件夹：wp-contentthemestwentyelevenfooter.php;
成都创新互联公司专注为客户提供全方位的互联网综合服务，包含不限于网站建设、成都网站建设、洪雅网络推广、重庆小程序开发、洪雅网络营销、洪雅企业策划、洪雅品牌公关、搜索引擎seo、人物专访、企业宣传片、企业代运营等，从售前售中售后，我们都将竭诚为您服务，您的肯定，是我们最大的嘉奖；成都创新互联公司为所有大学生创业者提供洪雅建站搭建服务，24小时服务热线：13518219792，官方网址：www.cdcxhl.com
2、搜索找到以下代码：
a href="?php echo esc_url( __( '', 'twentyeleven' ) ); ?" title="?php esc_attr_e( 'Semantic Personal Publishing Platform', 'twentyeleven' ); ?" rel="generator"?php printf( __( 'Proudly powered by %s', 'twentyeleven' ), 'WordPress' ); ?/a
3、删除这段代码即可，删除后会什么都不显示，这样不是很美观，可己添加下自己的版权信息，可以替换为以下代码：
a href="?php echo get_option('home'); ?" title="?php bloginfo('name'); ?" rel="generator"?php bloginfo('name'); ?/a
这样就换成了自己的版权信息了。
常见的底部信息有这样几种，一种是官方默认
另外一种是小型美化的
还有一种就是专门定制的
然后，其实这些修改都是在一个文件完成的首先我们登陆FTP软件，找到模板路径下的foot.html或者footer.html
最后，使用DW网页编辑器打开，修改您自己要的字眼信息保存覆盖源文件即可
用网站安全检测扫瞄博客 发现了一个漏洞 实际上就是直接访问主题路径的话 get_header()函数未生效（Call to undefined function get_header() ） 而我的WordPress会输出完整的错误信息 将敏感名称的目录结构暴露了 虽然对正常访问没有影响 可是会给某些人可乘之机 经常在博客后台看到很多人扫瞄博客各种路径或文件 尽可能多的解决漏洞 会大大增强网站安全性 秀一下我的博客安全性 分 没有漏洞 虽说只是表面的 但是我会发现一个解决一个！
下面详细说明下我遇到的问题和解决方案 供参考
环境 linux vps + lnmp
完整错误信息如下
Fatal error: Call to undefined function get_header() in /网站根路径/izhangheng/wp content/themes/entyelve/ on line
解决方案 如果WEB应用程序自带错误处理/管理系统 请确保功能开启 否则按语言 环境 分别进行处理 如果是PHP应用程序/Apache服务器 可以通过修改php脚本 配置php ini以及中的配置项来禁止显示错误信息
修改php ini中的配置行: display_errors = off 修改中的配置行: php_flag display_errors off 修改php脚本 增加代码行: ini_set(‘display_errors’ false);
针对这个问题 仅不显示错误信息是不完美的 出错后跳转到首页 可以避免流量丢失 我的环境默认就关闭显示错误信息 只需要在有漏洞的页面源码前调用WordPress函数即可 首先进入到WordPress后台的外观中 比如编辑的是index php首页模版 将头部代码更改为下面的即可 注意所有符号为英文
代码如下 lishixinzhi/Article/program/PHP/201311/21108
原文链接：
缘起
上周，有天早上，一个朋友打电话找我求助，说要去客户公司那里讲产品方案，客户说想先看看他们公司网站，但是之前出于各种原因吧，他们一直没有把公司网站做出来，客户说你们怎么连个网站都没有，没有网站那就不要来了。。。这下就有点尴尬了，没办法，谁让客户是爸爸呢？
朋友发了一个他们行业里竞争对手的网站，说就弄成这样的得多久？我打开一看，嗨，这不就是一个典型的WordPress建的公司网站吗，简直太简单了。正好他要展示给客户的产品内容也非常简单，基本上就一页就可以完事，用WordPress来做非常适合。
我说，你把产品内容什么的准备好，这种网站就是分分钟的事。他大喜。指派了公司里的一个做运营的妹子做内容对接。
于是我们就约了个时间聚在一个小咖啡馆，先让妹子理了理产品内容和素材，包括文字、图片、视频什么的。然后花了点时间给她讲解了一些WordPress的基本概念和用法，再装上一个建站神器–强大到无以复加的 Elementor ，The World’s Leading WordPress Page Builder，大部分时间我就是在旁边指指点点，她哪里不会我就告诉她点哪里，基本上完全是她自己拖拖拽拽搭积木一样就弄出来了。这妹子是一个绝对百分之百的技术小白，人生中第一次做出来的公司官网还挺像模像样的，也足可见WordPress和 Elementor 的强大之处啊。下面就是妹子最终上线的作品截图：
虽然是一个很简单的单页面，也没有什么跳转页面，是不是总体感觉还不错的？有些地方还略微有点瑕疵，但是瑕不掩瑜，可以打个80-90分了！
也可以看看她做的几版的变化过程，开始的时候还有点乱七八糟，后面就一点点越来越成形了：
Previous
Next
妹子之前从来没有接触过建站相关之类的东西，做出来这个之后非常开心，挺有成就感的。而且在手机上打开自动就是响应式的布局，点击链接就能自动滑动到相关部分，她觉得好神奇
，朋友看了也觉得挺满意，就直接发给客户看了，客户爸爸也觉得挺好。大家好才是真的好！总体上这个简单的小站的建站过程非常快速，非常愉快，都很满意，四赢局面，完美！下面就把这次简单的建站过程介绍一下，有需要的朋友也可以借鉴参考一下
第一步 买域名
朋友之前连域名都没有买，所以第一步就是买域名。域名这个没得说，只要他觉得合适就行。做公司官网肯定还是首选.com, 不要选些什么奇奇怪怪的顶级域名。
他自己选好了一个域名，让妹子直接在阿里云上买了，估计她以前连域名是啥都不知道吧，但第一次买域名还挺溜的，咔咔就支付宝付款完了，这手速估计也是平时剁手练出来的。。。和淘宝购物没啥区别。也挺便宜，一年55块，第二年续费69。但他们买的速度太快了也为后面造成了一些不小的坑，还没有来得及提醒不要在国内的域名注册上购买，就已经买好了。如果事先知道朋友要在阿里云买域名，我肯定得拦着他一下。
阿里云购买域名最操蛋的还是要属实名认证这个鬼东西了，如果没有实名认证过的域名会一直是下图这个鸟样子，“ 运行异常 ”，而且会在注册局层面显示 serverHold 不可用。
域名的运行异常提示
没有实名认证过的域名不能解析
因为我没有在国内域名商买过，不知道还有这个坑，他们买好之后我各种修改DNS服务器就是死活都不生效，折腾了好久不知道什么原因，搞到我都开始怀疑人生。后来才发现原来是因为没有实名认证，真是踏
简直了，所以赶紧让妹子去认证了一下。真是无FUCK说，谁让现在买个菜刀都得出示身份证呢？更别说你域名了。这就好比你光出示身份证还不行，那只是你有买菜刀的资格，你还得实名认证完了才能开刃。。。。我认证你妹啊认证
域名认证过程中还有个小插曲，我说妹子你去认证一下吧，她说好的，然后麻利高效的嗖嗖嗖就认证好了，我一看，得，这还不是域名的实名认证，只是阿里云帐号的实名认证，哦，进了你的大卖场要实名买票，进去了买个菜刀还得实名认证再来一次，真是太棒了！后来妹子机智地用老板的身份证信息把域名给实名认证了，总算是可以修改DNS了
域名是个大生意，国内国外的大大小小的域名购买商太多了，多如牛毛，各家隐形的坑也不少。因为出于对国内域名商的不信任，我从来没有在国内买过。之前在国外的Godday、name.com什么的买过好几个，购买流程和体验还算比较ok，但也都是一时兴起没怎么用起来，注册完自己都忘了。。。过了一年之后没续费就自动取消了。我现在这个丘壑博客的域名 bestscreenshot.com 原来是在name.com上买的，后来转出到了 wealthyaffiliate.com 上，到现在总体用起来感觉还挺不错的，很方便很稳定。下图就是各家的对比，基本上我在这几家都买过域名，推荐 wealthyaffiliate.com
wealthyaffiliate.com 和其他国外域名商的对比
为什么推荐在 wealthyaffiliate.com 购买域名？
购买流程方便快捷
每年续费价格固定，没有潜在费用
256位加密强度的SSL证书（免费）
域名隐私保护 Domain Privacy （免费）
无需实名认证 Private Registration（免费）
无限域名邮箱账户（免费）
稳定的高级DNS解析服务（免费）
自由转入转出
对比可以发现，在 wealthyaffiliate.com 上注册域名有许多免费的增值服务，比其他域名注册商要良心不少。具体的域名注册购买步骤限于篇幅内容就暂时不介绍了，都是很简单的一步步下来，也没有什么坑，最后直接PayPal或者信用卡付款就ok了，我已经在这里买了3个域名了。再次推荐。
第二步 托管服务
折腾了几个小时终于把域名搞定了。接下来就是要解决托管服务的选型了。上文已经说过，网站的程序方案已经确定无疑是WordPress了，所以基于WordPress来选择托管服务也有几个选择：
云主机自主方案
WordPress是PHP开发的，对主机性能要求并不高，所以买一台最低配的独立云主机或者VPS都可以跑起来。现在云计算这么普及，各家云计算服务商的控制台上买主机、装系统、加带宽的各种操作也都方便的很了。然后按部就班部署一套标准的LAMP环境或LNMP环境（Linux + Apache/Nginx + MySql + PHP），当然了，云主机的系统选Windows也是ok的，因为我是个码农，个人来说是比较倾向于Linux。关于这些技术内容，延伸出来每一part都可以展开一本书的内容，网络上也有各种的教程和科普，这里暂时也就不细说了，以后有机会再慢慢一点点介绍。
买好主机，弄好环境部署，最后再把WordPress程序安装好就可以搞定了。WordPress的配置安装还是挺简单。
这种云主机的方案优点是自主性很强，性能和专业性有保证，可以比喻成给你一堆图纸、水泥、钢筋和沙子，后面就全部要自己了；缺点也是自主性太强，对小白不友好，尤其是对于朋友这种类型的中小企业来说，主要任务是要专注于产品研发和开发新客户，不会有什么专门人去管理服务器，没有必要也养不起这样的专职运维人员。所以说这不是一个技术问题，而是一个成本问题。
再一个非技术原因就是：备案！这个备案是管局强制性的，只要使用境内服务器做域名解析就必须备案！个中细节就不说了，反正备个案能把人搞死。而且备案是需要时间的，长则10天半个月，短则4 、5天。而本次的需求是他恨不能第二天网站就能上线发给客户爸爸看看，所以用国内主机肯定是来不及的，要么用国外主机，而且基于上面的人员成本、维护成本等原因，云主机方案已经被排除了…
So, Plan B is here：
WordPress托管服务
如果说上面的方案可以说是只有图纸、水泥、钢筋和沙子的话（连毛坯房都不算），那么这种第三方托管方案简直就可以说是拎包入住的精装房了。
WordPress对主机提供商来说是一块竞争很大的市场。虽然有很多家大型主机商（如GoDaddy、bluehost等等）提供WordPress主机，但是专业化的提供商通过专注WordPress客户的需求而保持竞争力，包括安全保障和定期升级，专业级别的插件和服务等等，国外这种公司挺多的，比如 Pagely 、 WP Engine ( 收购了WordPress主题框架Genesis)、 WPMUDEV 、 WordPress.com （墙了） 等等不一而足，国内也有几家。部分服务商的价格对比如下：
CompanyPrice
SiteGround $5.95/mo
GoDaddy $12.99/mo
Kinsta $30/mo
Flywheel $28/mo
WPEngine $35/mo
Pagely $299/mo
Presslabs $599/mo + $0.10/1,000 pageviews
LiquidWeb $99/mo
很明显，使用WordPress托管服务的优点—-方便快捷，几乎不要求技术基础就可以快速弄出一个WordPress站点，快的话几乎 30秒 就可以弄一个出来了，而且无需备案；缺点来说，国内打开的速度和性能可能并不能尽如人意，全英语界面对一些人可能也是个不小的障碍。
目前我自己的 丘壑博客 用的这家服务商是 SiteRubix ，是一家隶属于加拿大 Wealthy Affiliate 旗下的专业WordPress托管服务商。 Wealthy Affiliate 是一家非常成功的优质内容营销教育平台和社交网络，它的affiliate marketing培训课程极为出色，国内可能名气没有那么大（基本上全是英语内容），但在国外受众和会员非常多，社区非常活跃，氛围很好，高人也挺多的。 Wealthy Affiliate 的联盟计划也改变了不少人的生活轨迹和命运，普通人的成功故事也挺多，很多人靠着WA过上了非常惬意的生活。以后有机会可以详细介绍一下，目前来说和本篇内容没有太大关系，题外话。去年偶然的时候接触到了 Wealthy Affiliate ，很快就被它上面的优质课程和社区所吸引，购买了一年的 高级付费会员 。下面简单介绍一下SiteRubix的优缺点：
SiteRubix 优点:
全能的WordPress托管平台
付费会员可以建立多达50个站点（25个顶级域名的，25个二级域名的）
创建过程简单便捷，4步建站.
关于内容建设方面的高质量课程源源不断
与Wealthy Affiliate的培训课程和管理后台深度集成
自带安全扫描、每日备份、Spam拦截
30GB存储、带宽支持每月50万用户访问
缓存和压缩技术可以极速优化WordPress打开速度
SEO和内容优化建议，二级域名的免费站点在Google的收录也挺快
一键迁移技术可以快速从二级域名切换到自有域名
技术支持快速响应
主题模板丰富
SiteRubix 缺点:
免费版只支持2个站点，只有12个模板可选
如果不需要内容建设等方便的在线培训课程，价格会显略贵
基于美国AWS云计算平台，国内速度会略逊一筹
相比于其他单纯的WordPress托管服务商， SiteRubix 在基础功能上一点也不逊色，某些功能甚至更专业，能很好的满足一个WordPress站点各方面的需求， SiteRubix 突出优势和附加价值在于与Wealthy Affiliate中各种内容建设课程的深度集成，这对于一些并不需要多么高深复杂的技术方案的网络营销者、利基市场挖掘者、博客作者或者其他有目标受众的内容建设者来说，不失为一个很好的选择。就我个人来说，这几个月用下来，除了国内某些地区的速度不是很理想，其他方便没什么可吐槽的。
回到正题，因为朋友这次的需求就是快速上线一个产品官网，对技术方面什么的他并没有什么特殊要求，所以SiteRubix非常符合这个项目，绰绰有余。
我用自己的帐号在 SiteRubix 后台快速给他新建了一个二级站点 jiekai.siterubix.com , 作为一个线上的开发环境（也算是职业病吧，习惯于把线上环境和开发测试环境区分开），等妹子把产品内容弄好之后，再一键切换到他自己的域名，见下图的箭头处：（这个截图事后截的）
SiteRubix的一键move功能，方便从二级域名到顶级域名快速切换
小结
至此，域名和WordPress托管服务这些基础设施建设已经搞定了，接下来就是如何一步步使用 Elementor 快速搭建一个公司官网了，本想放在一篇，但考虑到这样的话内容会太长，读起来也太累，还是拆做两部分，未完待续，敬请期待
