站长之家（Chinaz.com）7月24日消息 近日，Wordpress新版本发布了。据悉，Wordpress 4.2.3版本修复了旧版中存在的高危XSS（Cross-Site Scripting）漏洞，黑客可利用该漏洞入侵网站，数百万站点存在安全隐患。

本周四，Wordpress团队在官博中表示，网站的作者或是投稿者皆可利用该XXS漏洞发起攻击，入侵网站。并建议站长尽快升级至新版Wordpress（即Wordpress 4.2.3

大家好啊，欢迎来到web测评。本期给大家带来一套php开发的昼夜双色WordPress导航模板php源码，上次是谁要的系统项目啊，帮你找到了，还说不会搭建，让我帮忙录制一期教程，趁着今天有空，简单的录制测试了一下，部署方式还是很容易的。感兴趣的朋友可以自行下载学习。

做跨境收钱这事，真的真的不能马虎兄弟！PayPal、Stripe是标配了这大家都知道，但插件配置的时候容易忽略安全设置，尤其当你急着上线的时候！() 我当时就是，装了WooCommerce配官方Stripe插件，测试支付正常就上线了，结果...妈呀过了几天发现有盗刷！

损失不大但也吓得不轻。后来才整明白，后台有很多安全选项默认没开或者设置强度不够。比如Stripe插件的那个欺诈规则（好像是叫Radar吧？）要手动配置一下等级，还有必须开启3D Secure验证（这个对部分欧洲区域强制要求的，不开不行！）。PayPal也是，在账户设置里把支付审核搞严格点，防止机器人刷单或者黑卡。还有就是定期更新插件和WordPress核心！

我是那个被外包坑过5000块的大冤种，然后硬着头皮自己搞定全流程的人——而且成本只有几百！

第一步：注册域名

在Namecheap、阿里云、腾讯云买域名。最好选和你品牌相关、好记的名字，别整太长。注意，不要在GoDaddy买！续费贵到离谱！

第二步：买服务器

我用Hostinger的海外服务器，business版一年下来两百多块，对小白很友好，速度还不错，尤其是做外贸，海外访问稳定很重要。买完直接绑定你的域名，客服一步步教，真不难。

前几天帮一个做宠物用品的新手搭站，他神秘兮兮地说：“我研究了一周，选了XX建站工具，说是功能超全！”结果我一看——好家伙，主题丑得像90年代网页，加载速度慢得能喂鸟，客服还爱答不理…

最近和几个想做跨境电商的朋友聊天，发现大家问得最多的就是：“独立站和普通网站有啥区别？”

前几天有个新手朋友焦虑地问：“我看别人说要做‘自建站’，可你一直说‘独立站’，这两个到底是不是一回事？我是不是被绕晕了？”

今天就来给大家“扫盲”：独立站和自建站，其实是“不同维度”的概念，别再傻傻分不清啦！

“独立站和网站有啥区别？”——这个问题我每天都能听到！ 很多新手以为“做个网站就能卖货”，结果发现根本没法收款。

其实，

一、Themeforest简介

Themeforest是国外最大的主题模板购买网站，相信做网赚联盟的朋友都知道，上面有各种模板，无论是你要做wordpress还是shopify，还是magento或者是opencart，zencart等所有的商城主题都可以在这里找到适合的模板。还有图片资源，声音资源都有。里面主题的价格相对来说还是比较实惠的，比较流行的价格基本在30-100美金左右，有很多的技术工作者在这里发布他们的主题作品，供各位购买使用。如需了解themeforest的更多资源，可以进入themeforest网站了解详情。