WordPress 最受欢迎的缓存插件

WordPress最受欢迎的缓存插件?WPSuperCache?和?W3TotalCache，现在被发现这两个插件同存在了安全漏洞，该漏洞允许远程用户在服务器上执行任意的PHP代码。缓存插件的目的是通过将页面保存在内存中来提升网站访问的性能。该问题在一个月前就已经在WordPress的论坛上报告，这里有一篇博客解释该漏洞的详情。攻击者可以在评论中编写PHP代码并提交，首个刷新的页面将执行代码片段解析并执行页面上的PHP代码。通过禁用动态代码片段可以阻止此问题，但更简单的方法是升级插件。

WPSuperCache：

WPSuperCache是WordPress官方开发人员Donncha开发，是当前最高效也是最灵活的WordPress静态缓存插件。它直接生成HTML文件，这样Apache就不用解析PHP脚本，通过使用这个插件，能使得你的WordPress博客将显著的提速。这个插件是基于RicardoGalliGranada的WP-Cache2。WP-Cache2可以缓存你的WordPress博客使得不用再次访问数据库，但是它产生的是PHP文件而不是HTML文件，所以还需要PHP引擎去解析它们。而WPSuperCache则直接产生HTML文件，所以服务器不用解析甚至一行PHP代码，所以缓存之后的速度就和访问你服务器上的一张图片一样快。

W3TotalCache：

W3TotalCache是一款集动态页面缓存,CSS\JS压缩,数据库缓存,CDN加速功能于一体的缓存插件。安装上这款插件后，你就可以享受一站式的服务，不需要其他的缓存插件了，比如WPSuperCache、DBCacheReloaded这样的插件了！

W3TotalCache安装

卸载之前安装的WordPress缓存插件，下载W3TotalCache，解压缩，也可以直接在插件后台下载安装。

上传到wordpress的插件目录，后台激活w3TotalCache后，在content文件夹下多了一个w3tc文件夹，以及advanced-cache.php和db.php文件

说明：

wp-content的属性无需修改，保持755即可

wp-config.php如果没有define(’WP_CACHE’,true);的话，该插件会自动添加。

安装完之后，如果你不使用CDN加速功能的话，基本上不需要特殊的设置，我只是修改了下缓存时间和添加了个CSS文件位置以及开启GZIP压缩。

缓存时间设置：

Maximumlifetimeofcacheobjects（缓存过期时间）：86400秒，即24小时

Garbagecollectioninterval（缓存过期删除时间）:3600秒，即1小时

PageCacheSettings?设置里面开启GZIP压缩。

MinifySettings?设置里面添加上CSS文件位置路径。

Tags:插件,WordPress.