什么是functions.php文件?
functions.php文件是WordPress主题的核心文件之一，它是一个PHP文件，用于添加自定义功能和修改WordPress主题的默认行为。每个主题都有自己的functions.php文件，位于主题目录中。
functions.php文件的位置
主题functions.php: /wp-content/themes/你的主题名称/functions.php
子主题functions.php: /wp-content/themes/子主题名称/functions.php
WordPress核心functions.php: /wp-includes/functions.php(不要修改)
functions.php文件的作用
1. 主题功能扩展
functions.php文件允许您为WordPress主题添加各种自定义功能，包括：
注册自定义菜单
添加小工具区域
启用主题特色功能
添加自定义文章类型和分类法
修改文章摘要长度
添加自定义登录页面样式
2. 资源和脚本加载
function my_theme_scripts() { // 加载CSS样式 wp_enqueue_style('custom-style', get_template_directory_uri() . '/css/custom.css'); // 加载JavaScript脚本 wp_enqueue_script('custom-script', get_template_directory_uri() . '/js/custom.js', array('jquery'), '1.0.0', true); } add_action('wp_enqueue_scripts', 'my_theme_scripts');3. 主题设置和配置
// 启用特色图片 add_theme_support('post-thumbnails'); // 启用自定义logo add_theme_support('custom-logo'); // 启用HTML5支持 add_theme_support('html5', array('search-form', 'comment-form', 'comment-list', 'gallery', 'caption'));安全编辑functions.php的最佳实践
1. 使用子主题
重要原则：始终使用子主题来编辑functions.php文件。这样可以确保在父主题更新时不会丢失您的自定义代码。
2. 备份文件
在编辑前务必备份functions.php文件。如果出现问题，可以快速恢复。
3. 测试环境
在正式环境中应用更改之前，先在测试环境或本地环境中测试代码。
4. 代码注释
为代码添加清晰的注释，便于日后维护：
// 自定义登录页面logo function custom_login_logo() { echo '<style>.login h1 a { background-image: url('.get_template_directory_uri().'/images/logo.png) !important; }</style>'; } add_action('login_head', 'custom_login_logo');常用代码示例
1. 显示文章最后修改日期
function show_last_modified_date($content) { if (is_single()) { $content .= '<p><em>最后更新于：' . get_the_modified_date() . '</em></p>'; } return $content; } add_filter('the_content', 'show_last_modified_date');2. 为非管理员隐藏管理工具栏
add_action('after_setup_theme', function() { if (!current_user_can('administrator')) { show_admin_bar(false); } });3. 延迟RSS订阅发布
function delay_rss_feed($where) { global $wpdb; if (is_feed()) { $where .= " AND TIMESTAMPDIFF(MINUTE, $wpdb->posts.post_date_gmt, NOW()) > 30 "; } return $where; } add_filter('posts_where', 'delay_rss_feed');functions.php vs 插件开发
何时使用functions.php：
主题相关的功能(如自定义样式、模板函数)
只影响当前主题的功能
简单的自定义代码片段
何时使用插件：
网站核心功能(不依赖于特定主题)
需要跨主题使用的功能
复杂的功能模块
根据WordPress官方建议：如果功能应该与网站设计无关，最好将其放在插件中。
安全考虑
潜在安全风险：
直接文件访问
代码注入攻击
跨站脚本攻击(XSS)
未授权的文件修改
安全措施：
使用安全插件
保持WordPress和主题更新
使用强密码
限制文件权限(文件644，目录755)
通过.htaccess保护文件：
# 保护functions.php文件 <Files functions.php> Order Allow,Deny Deny from all </Files>常见错误及避免方法
1. 编辑前未备份
解决方法：始终在编辑前创建备份。
2. PHP标签错误
解决方法：确保正确的PHP语法，使用代码验证工具检查。
3. 在错误位置添加代码
解决方法：将新代码添加到文件末尾，避免插入到现有函数中。
4. 未使用子主题
解决方法：创建子主题来保护您的自定义代码。
5. 使用未经验证的代码
解决方法：只使用来自可信来源的代码，并确保其与您的WordPress版本兼容。
functions.php文件是WordPress主题定制的强大工具，但需要谨慎使用。遵循最佳实践：使用子主题、备份文件、测试代码、添加注释，并考虑将复杂功能移至插件中。这样既能充分利用functions.php的灵活性，又能确保网站的安全性和稳定性。
原文
http://wordpress.zj.cn/jiaocheng/43.html
