问题：如何限制用户的下载权限？【更新时间：2009-06-21 20:08】
描述：如何限制用户必须登录后才能下载，想必每个使用过DM的朋友都已经知道了，只要在添加新的下载的时候，勾选“登录后才能下载”的勾即可。但是，可能很多朋友并不明白后台中提示的“min-level”元数据有什么作用，应该如何使用。
解答：如果你的站点是多用户的，那么多数情况下，不同的用户是拥有不同的权限的，而你所添加的文件，很可能只希望给拥有一定权限以上的用户下载，那么这个时候，该属性就可以发挥其作用了。
该属性的值是从0到10的整数，具体说明可以参照 Wordpress 官方文档中的 User Levels 章节。

问题：如何建立一个独立的下载页面？【更新时间：2009-06-21 20:25】
描述：自3.1版本开始，增加了一个非常实用的独立下载页面，效果见本站的“下载中心”。根据原作者的本意，该功能本是为高级（收费）用户而设计的，但为了更多的用户可以享用该功能，所以才增加到免费版中。所以，如果您喜欢该功能且条件允许，请给原作者一些鼓励（赞助）。
解答：创建一个新页面，其内容为“[download_page]”（不包括引号），保存即可。

（未完待续。。。）

2、自动保存
同样，用文本编辑器打开 wp-config.php 文件，增加（如果已经存在，则修改即可）如下代码：

特别说明
1、修订历史是在 Wordpress 2.6 新加的功能，所以目前仍在使用早于 2.6 版本的用户没必要设置上述代码。
2、自动保存的功能虽然早已存在，但也是从 2.5 版才开始可以在 wp-config.php 文件中进行设置的。所以，2.5 以前版本的用户，请到 wp-setting.php 文件中进行修改，约第 400 行左右。

方法：
　　1、在文章中需要分页的地方加入一下标记：

　　总体来说，以上操作并不复杂，不过，建议在操作之前被备份数据，或者在本机上测试通过后，再到你的空间里操作。

1）WordPress读取所有可用的插件

　　在文件“/wp-admin/includes/plugin.php”中，函数 get_plugins() 用来从文件系统得到所有的插件。原理很简单，就是读取“wp-content/plugins”目录下的所有PHP文件。这个函数允许一级的子文件夹，也就是说在’wp-content/plugins’下面的PHP文件，以及所以在此目录下的一级子文件夹内部的PHP文件被列作插件的候选，用下面的函数去进一步提取插件信息。这样的好处是方便用户利用文件夹来对插件进行管理和组织。
　　而函数 get_plugin_data() 则用来得到插件的描述（Plugin Descriptor），主要包括插件的版本、名称、作者，等信息，而这些其实是以注释的方式存在的。用WordPress中自带的Hello插件来举例：

这样，在get_plugin_data函数中，就可以来得到插件的详细信息。

2）启用 & 禁用插件

　　启用（禁用）插件的操作都在Plugins.php中，比如我要Deactive “Hello”这个插件，最后的URL其实是这个样子：

　　其中，“Action”表示动作，值为“active”或者“deactivate”，而“Plugin”表示动作的对象插件，此处为“hello.php”。得到动作指令后，首先从数据库中取出当前已经激活的插件。

　　然后根据动作，重新生成已激活插件数组，存入数据库，并重新加载此页。加载的时候就需要考虑这些已经激活的插件是怎么工作的了。
BTW：附上数据库的Options表中0插件和只有1个插件的值：
没有插件：

只有Hello插件：

3）如何加载启用的插件到系统中

　　WordPress中的每页都会包含“wp-config.php”文件，而“wp-config.php”中也会自动加载“wp-settings.php”文件。在“wp-settings.php”文件中，可以找到以下与插件相关的代码片断：

　　可见，这段代码会取出系统中所有启用的插件，并包含进来。所以在每页加载的时候，都会首先包含这些插件代码。那么，这些插件自己在加载的时候都做了什么呢？

4）插件的加载

　　插件的加载其实最重要的一个部分就是插件的事件注册机制，WordPress插件中的事件注册其实和Eclipse中的扩展点（Extension-Point）机制非常相像，而这种类似“插销”、“插销座”的软件插拔方式也成为了最近软件组件架构方面应用最多的实践。
　　事件注册过程中比较重要的几个函数分别是：do_action、add_action、add_filter。WordPress中默认定义了很多扩展点（也可以叫做“钩子”），或者说注册了很多系统事件（WP中的正规叫法应该是“Action Tag”），比如“admin_head”表示Admin页面的Head输出事件，“publish_post”表示发布一篇帖子的事件等等。而插件要做的就是扩展这些扩展点，或者说挂接这些钩子，从而实现系统的扩展功能。add_action就是通常插件扩展某个扩展点用到的函数，而do_action 是扩展点本身开始执行的函数。
　　刚才说过WordPress中的每一页执行前都会Include所有Active的插件代码，而这些代码通常都会用“add_action”来将自己的函数注册到系统的扩展点中。这样，在扩展点执行的时候，就会找到系统中所有已经挂接到这个扩展点上的插件的函数来执行之，从而扩充系统的功能。
　　WordPress中的很多功能也都是通过这种插件结构来实现的，默认注册了很多系统事件，都在’default-filter.php’中。比如：

这个是用来在发布每篇帖子的时候发送XML-RPC Ping的。再比如：

用来将正文（content）中的笑脸符号转换为图像。
　　还是举“Hello”插件来说。Hello插件会随机的在Admin Page的右上角显示一段话，它的工作原理是这样的：
　　在每一个Admin page的前面都有

　　而在“admin-head.php”中将会执行扩展点“admin-head”的所有扩展：

　　这样，就会执行所有挂接到admin_head的函数，Admin Page 的 Footer 部分也是类似。

5）如果插件中涉及UI

　　其实是一样的。以WordPress FeedBurner Plugin中添加菜单为例。
　　如果想添加一个菜单，就需要注册“admin_menu”这个Action Tag（系统事件）即可：

　　插件中的这个函数为：

　　“add_options_page”这个函数就会在系统的“Options”菜单中添加“FeedBurner”这样一个子菜单。

6）其它

　　还有一些简单的插件就是只提供一些API函数。比如Most_Commented Plugin，它提供一个API “mdv_most_commented”：通过数据库查询得到评论最多的文章，并加以显示。因为这个插件已经被Include过，所以可以用这个API来进行显示。

前几天在wopus中文平台看到这篇文章，当时心里那个激动啊…因为我曾经为了在一个空间里面建立4个独立的wordpress，不得不多花了100大元增加子目录绑定..而用这种方法，在理论上可以一个空间建立无数个wordpress站点，简直是省钱又省力的必杀绝招啊…

于是乎，在新博安装完成以后，我就尝试着用现在这个空间来建立两个wordpress站。

首先，下载wp-config.php文件到本地，加入如下代码:

if($_SERVER["HTTP_HOST"]=="www.domainA.com" || $_SERVER["HTTP_HOST"]=="domainA.com"){
    define('DB_NAME', 'NAME A');
    define('DB_USER', 'USER A');
    define('DB_PASSWORD', 'PSW A');
    define('DB_HOST', 'localhost');
    define('DB_CHARSET', 'utf8');
    define('DB_COLLATE', '');
}else if($_SERVER["HTTP_HOST"]=="www.domainB.com" || $_SERVER["HTTP_HOST"]=="domainB.com"){
    define('DB_NAME', 'NAME B');
    define('DB_USER', 'USR B');
    define('DB_PASSWORD', 'PSW B');
    define('DB_HOST', 'localhost');
    define('DB_CHARSET', 'utf8');
    define('DB_COLLATE', '');
}

值得注意的是，需要把如下语句删除或者注释掉

// ** MySQL 设置 ** //
define('DB_NAME', 'putyourdbnamehere');    // 数据库名称
define('DB_USER', 'usernamehere');     // MySQL 用户名
define('DB_PASSWORD', 'yourpasswordhere'); // ...和 密码
define('DB_HOST', 'localhost');    // 99% 的情况下，您不需要修改这一项

// 如果您的 MySQL 数据库版本低于 4.1，请删除或屏蔽以下两行；
// 如果是 MySQL 4.1 或 4.1 以上版本，则不必进行修改。
define('DB_CHARSET', 'utf8');
define('DB_COLLATE', '');
// 将每个 KEY 修改为唯一的短语，您无需记住这些短语，因此尽可能长些，复杂些。
// 您可以访问http://api.wordpress.org/secret-key/1.1/来为你生成 Key，
// 或者随便写点什么。每个 key 都应不一样。
define('AUTH_KEY', 'put your unique phrase here'); // 修改为独一无二的短语
define('SECURE_AUTH_KEY', 'put your unique phrase here'); // 修改为独一无二的短语
define('LOGGED_IN_KEY', 'put your unique phrase here'); // 修改为独一无二的短语

// 对于绝大多数网友而言，并不需要版本管理功能。你可以在这里自行关闭。
// 当参数 n = -1 时，保留所有文章/页面的修订版本；这是默认值；
// 当参数 n = 0 时，保留0次文章/页面的修订版本，即关闭该功能；
// 当参数 n > 0 时，保留n次文章/页面的修订版本。
define('WP_POST_REVISIONS', '-1');

// 如果您修改自己 Blog 的域名，或者弄错了 WordPress 后台的相关设置，
// 可通过下面两行代码进行硬设置，优先级高于 WordPress 后台。
// 注意，设置以后，去掉前面的 // ，将 domainname 换成对应域名，两项最后不要有 / 。
// define('WP_SITEURL', 'http://domainname/wordpress');
// define('WP_HOME', 'http://domainname');
// 如果您给每个安装不同的前缀，那么可以在一个数据库里安装多个网站。
$table_prefix  = 'wp_';   // 仅限数字、字母和下划线！

// 修改这个来进行 WordPress 本地化。对应的 MO 文件须放到 wp-content/languages。
// 例如：将 de.mo 放到 wp-content/languages 并将 WPLANG 设置 'de' 来支持德文。
// 针对中国大陆用户的简体中文用户，下面已经设置好，无须更改。
define ('WPLANG', 'zh_CN');

由于我的空间支持两个数据库，因此我将两个站点数据安装在不同的数据库中。如果空间只支持一个数据库，需要修改安装的数据表，即添加如下语句:

$table_prefix = 'wp_';

接下来将domainA.com和domainB.com绑定到空间，访问这两个域名来安装wordpress。

安装成功以后，需要在 设置->杂项 中分别设置两个站点所上传文件保存的目录，否则两个站点上传的文件将默认存放在wp-content/uploads中。

如果需要设置两个站点使用不同的wp-content文件夹，请在wp-config.php文件中增加如下语句:

define ('WP_CONTENT_DIR', '/wp-content');

重要提示:在操作前请一定先备份数据库!