升级到WordPress 2.1，用的仍是yskin的2.07中文包，并无大碍。
k2主题升级到0.95RC1。插入连接的按钮怎么跑右边了。晕。
UTW升级到3.1415926。之前非常担心会在2.1下失效的Page Post 2，也照常运行。另外，傻逼妹在2.1中运行正常。我使用的其他插件暂时没有因升级而失效的。
暂时没有发现什么问题，浏览过程中如果大家有见到麻烦通个信。也没有发现什么好玩儿的。
此专辑中有我此次升级的一些截图。
坦白说很讨厌这种频繁地升级。想想DZ升级的频繁，我很欣慰。
update：刚注意到，友情连接的排序给搞乱了。巧克力工厂提到了UTW和ELA在2.1中的问题，我暂时还没有发现。随后的更新中应该会有，我没有那么幸运。
Update：UTW已经升级，修复了2.1下的问题。点击下载。

wordpress 2.1.2 以及之前的版本
今天看了看wordpress模板的机制，发现存在了漏洞。大家可以认为这个漏洞不要紧。但是配合其他漏洞可以拿下WEB空间。权限允许可以拿下主机。
好久没有写漏洞的文章了，忘记格式了，呵呵，随便写写。
wordpress的模板文件，缺少访问验证，直接访问模板里的文件，就会泄露物理路径。这个不是PHP漏洞，是WordPress的漏洞。
比如访问:http://hostname/wordpress/wp-content/themes/default
就会显示:
Fatal error: Unknown function: get_header() in /home/public_html/yz/wp-content/themes/default/index.php on line 1
解决办法
在模板里的文件头部加上以下代码，可以防止泄露路径。
[coolcode] if(!defined(’WP_USE_THEMES’)) {
exit(’Access Denied’);
}
?>[/coolcode]
转自：SaBlog

收到Google Adsense Pin码
上周六收到，六个阿拉伯数字，让我等了一个多月(061221-070127)。这六位数字飘洋过海来到了本人手中，虽称不上激动万分，但也比较惬意。毕竟是美元，而且还是来自Google。在你的Google Adsense收入达到50美元的时候，Google会向你账户中的地址寄送你的个人识别码(Pin)。本人有经验，提醒大家提前将自己的准确地址填写好，以免耽误了。在Pin码发出的两周后，你可以生成一个新的Pin码。如果你四个时内没有输入你的Pin码，Google Adsense将在你的网页上展示公益广告；如果六个月时你仍未输入正确的Pin码，你的账户就被停用，你的收入也将返给广告商。

另外，我Blog上第一篇文章处放了Google Adsense的图片广告，一直以来都是国外的英文的空间广告。近来见了两个中文图片广告，比较稀罕。我比较奇怪，既然用户选择了图片广告，Google难道不能从服务器IP、访客IP、点击IP和网站语言等因素，适当的嵌入与网站语言一样语种的图片广告吗？搞得不时出现空白画面。

关于Dreamhost的更多信息请点击Dreamhost。
注意：一般情况下，你的问题都可以在DreamHost中文手册里找到答案，找不到答案的，我也不知道。如果你想跟我交流，请在肚破惊天任何一篇文章后留言，或者到论坛发贴。如有其他问题请发邮件给我，但请不要加我的Gtalk问电子书里已经解答了的问题。谢谢。
Dreamhost 主机帮助文档(pdf格式)，下载Foxit Reader阅读。
本文档说明：
置顶加红：新用户第一年购买，使用本站优惠码：CAODAN，只需$22.4（折合人民币174.102左右）即可拥有200G空间和一个顶级域名。使用DreamHost主机无须备案，但须遵守美国法律。
1.由肚破惊天编制，欢迎宣传。。
2.适用于Dreamhost 初级用户(尤其是Crazy domain的)，方便你更快捷的熟悉DreamHost的购买和基本使用。
3.仅供参考，由此带来的任何经济利益纠纷，本人概不负责。
4.如有相关问题，请到我的blog的Dreamhost专题页查看。或联系我或到论坛交流。
5. 整理中，本人使用了大量时间用来查询、验证，并尽量写得浅显易懂。资料部分为本人在合作过程中总结而来，部分为互联网搜索而来。感谢Google和天罗论 坛以及V2EX以及CowFish。整理过程中难免有失误，如果您发现错误或不妥之处，请联系我我将修改，以免误导用户。一般的域名设置、程序上传及个别 程序安装的问题请Google搜索。Dreamhost 支持绝大部分php程序。
目录 (点连接可以跳转到相关说明处。及时运行Ctrl+F搜索)：
一. DreamHost 简介（配置、价格、条款）（新用户使用优惠码CAODAN立即节省97美金）
二. DreamHost 购买（优惠、续费、团购）
三. DreamHost 使用（空间、域名绑定、Mysql数据库，其他.htaccess, shell管理）
四. DreamHost 评论（相关评论用户演示，以及本人一些主观性意见）
六. DreamHost 问答（对一些常见问题的回答）
七. DreamHost 控制面板图解
下载，右键另存CAODAN解压。(解压密码即本站的dreamhost优惠码CAODAN)

收到Google小组关于Gmail账号被禁用的来信
1月1日去信询问，1月17日得到如下回复：
您好：
非常感谢您向我们报告。对此可能给您带来的任何不便，我们深表歉意。现在，您所描述的问题应该已解决。如果您还是遇到问题，请回复此邮件，我们将展开深入调查。
Google 小组敬上
今天，1月22号，依然有数个账号被禁用中。