很多Wordpress建立的博客被黑都是因为插件有漏洞，前段时间firestats就有漏洞，可以获得一部分权限。
所以慎用firestats插件。
前几天介绍的wptimemachine，可以打包wp-content文件夹和数据库文件，然后上传到Dropbox，然后这几个文件默认还在wp-content文件夹，基本上很少有人删除，我刚才通过搜索引擎搜了下，发现使用这个插件的人都没删除，至少我找到的几个博客都没删除，我轻松的下载了他们的数据库和wp-content文件夹。
这意味着我可以通过数据库可以看到别人加密了的日志，或者其他的什么东西，比如主题，所以这个插件默认的安全级别太低了。
所以建议使用了这个插件的同学，备份后把wp-content下相关文件全删除，尤其是wpTimeMachine_log.txt这个文件。
别把自己的博客备份给所有人。
今天发现了个好插件→wp Time Machine。
安装后可以直接将wp-content文件夹和数据库打包成ZIP包传到Dropbox或者Amazon’s AWS S3，FTP也是可以的，我体验了下，后台输入Dropbox账户，十几秒钟就传完了，我的Upload文件已经很多了，只能在国外主机使用，国内的不行。
我现在在家里，在后台点一下就备份到Dropbox，开学去了学校打开Dropbox就自动下载到电脑上了，很方便。
直接可以在wp-content/wpTimeMachine_log.txt 查看相关日志。
https://www.dropbox.com/referrals/NTIyNTk3OTk
Thank you
这是今天在瑞商企业CMS看到的一个MP3播放器，据说是世界上最小的MP3 WEB播放器。
下载 1 Bit Audio Player
http://1bit.markwheeler.net/1bit.zip
在线文档（英文）
http://1bit.markwheeler.net/docs.php
工作原理
该播放器使用 JavaScript，借助 CSS 选择器语法探测页面中的 MP3 链接，然后，将播放器的 Flash 对象代码自动嵌入到每个 MP3 链接后面，在链接后面生成一个播放箭头，点击即可播放。
该播放器最适合对 Web 页面中的 MP3 链接进行预览，因为它的播放界面只有一个箭头，因此，播放是单向前进式的，你无法后退或者定位到音频的某个点。
演示：
同样，下载的zip包中有wordpress插件，上传启用即可。
相比audio player这个wordpress老牌插件，安全性要差了点，这个会暴漏出MP3地址，不过玩玩还是不错的。
google reader里看不到效果，现实的是Google Reader MP3 Player。
—————————————————————————-
在家这段时间，我都是天明时候睡觉，快黑天时候醒来，完全搞不清时间了，最近一直帮人解密魔兽地图，也没顾上更新博客，也没什么好更新的了，要说的twitter上都说了。
欢迎大家@Dianso
woshao_71084dc33fade591417049bb587d2fa2
