wordpress开发

wordpress核心代码的安全性通常已经由wordpress团队解决掉了，但我们开发自己的主题或插件时，还需要注意安全性。我们有5大基本原则，带你避坑。

wordpress的分类、标签及分类法这几个词语容易混淆，我们下面详细介绍下。 wordpress默认有以下几类： 分类(Category)、标签以及Post Formats

创建一个Wordpress主题时，有时需要增加额外的css和javascript文件，需要注意的是wordpress除了使用你写的主题外，还会使用其他插件，所以需要考虑兼容性和各个插件和谐共处

从技术上讲，虽然 WordPress 主题只需要两个文件（经典主题中的index.php 和块主题中的 index.html，以及 style.css），但它们通常由许多文件组成。

模板文件是模块化的可重用的，用来生成网站内容的文件。其中一些文件比如header.php, footer.php适用于所有页面，大部分是在特定条件下才使用到这些文件。下面我们来讨论模板的层级关系。

wordpress里面的post类型是有好几种的，文章是一种类型，页面也是一种类型，他们都存在wp_posts这个数据库表中，用post_type这个字段来区分。我们还可以创建自己的类型。

wordpress开发分为wordpress主题开发和wordpress插件两大类别，实际场景中大部分是主题开发，所以我们也先讨论wordpress主题开发。 本文主要介绍如何创建本地开发环境。

wordpress主题是由一系列模板文件组成，文件名已经约定俗成，有固定的名称或规则。wordpress的主题是存放在/wp-content/themes目录下的一个个文件夹，一个文件夹对应一个主题。