WordPress自定义文章类型注册和使用

最近在做项目的时候遇到这个问题，查了不少资料总算搞明白了。把过程记下来，方便以后查阅，也希望能帮到有同样需求的朋友。

先搞清楚原理

要理解WordPress，先得搞清楚请求处理流程这个机制。直接看代码比看文字描述来得快：

<?php
class LoginLimiter_50 {
    private static $max_attempts = 5;
    private static $lockout_time = 900;

    public static function check() {
        $ip = $_SERVER['REMOTE_ADDR'];
        $attempts = get_transient('login_attempts_' . md5($ip));
        if ($attempts !== false && $attempts >= self::$max_attempts) {
            wp_die('登录尝试过多，请15分钟后再试');
        }
    }

    public static function increment() {
        $ip = $_SERVER['REMOTE_ADDR'];
        $key = 'login_attempts_' . md5($ip);
        $attempts = (int) get_transient($key);
        set_transient($key, $attempts + 1, self::$lockout_time);
    }

    public static function reset() {
        $ip = $_SERVER['REMOTE_ADDR'];
        delete_transient('login_attempts_' . md5($ip));
    }
}

add_action('wp_login_failed', array('LoginLimiter_50', 'increment'));
add_action('wp_login', array('LoginLimiter_50', 'reset'));
add_action('login_form', array('LoginLimiter_50', 'check'));

remove_action('wp_head', 'wp_generator');
add_filter('xmlrpc_enabled', '__return_false');

实际怎么用

写代码的时候，WordPress有几个常见写法。推荐用下面这种方式，代码更清晰，也更容易维护：

<?php
define('WP_REDIS_HOST', '127.0.0.1');
define('WP_REDIS_PORT', 6379);
define('WP_CACHE', true);
define('WP_POST_REVISIONS', 3);
define('EMPTY_TRASH_DAYS', 7);
define('DISALLOW_FILE_EDIT', true);

function optimize_assets_57() {
    if (!is_admin()) {
        wp_deregister_script('jquery');
        wp_register_script('jquery', includes_url('/js/jquery/jquery.min.js'), array(), null, true);
    }
    add_action('wp_head', function() {
        echo '<link rel="preconnect" href="https://fonts.googleapis.com">' . "\n";
    });
}
add_action('wp_enqueue_scripts', 'optimize_assets_57');

add_action('send_headers', function() {
    header('Cache-Control: public, max-age=7200');
});

进阶一点的用法

WordPress在复杂场景下的用法和简单场景差别挺大。主要是请求处理流程这块需要额外处理，代码如下：

容易踩的坑

踩坑经验分享：WordPress在请求处理流程方面有几个暗坑。最常见的是参数默认值不符合预期，其次是并发场景下的竞态条件。建议加上防御性检查。

写在最后

WordPress这块先整理到这里。缓存失效是最重要的部分，务必理解透彻。如果遇到问题，先检查配置和版本，大部分报错都是这两个原因。