WordPress 3.5 正式發(fā)布, 這個版本包括大量更新. 啟用了最新的響應式布局默認主題 Twenty Twelve; 改版了 Admin 界面, 更加簡潔而且針對移動設備進行了優(yōu)化; Media 功能也得到極大的提高, 現(xiàn)在更加沒有理由使用其他圖床服務了.

好話說完了, 是時候 "但是" 了. 但是... WordPress 秉承一貫的作風, 也偷偷改了一些內部方法, 現(xiàn)在 wpdb::prepare() 必須填入第二個參數(shù), 否則報錯如下.

Warning: Missing argument 2 for wpdb::prepare(), called in xxx.php on line 75 and defined in /www/wp-includes/wp-db.php on line 990

wpdb::prepare() 的第二個參數(shù)

從技術上 WordPress 這樣修改 prepare 并沒有錯, 因為這是用來組裝 SQL 語句的方法, 按常理來說必須有帶變量的字符串作為第一個參數(shù)和第二個作為變量的參數(shù), 這是為了避免 SQL 注入所引起的安全問題. 但是 WordPress 從 2.2 或者更早版本允許了忽略第二個參數(shù)的寫法, 現(xiàn)在突然令第二個參數(shù)成為必填, 必然導致很多主題和插件不能正常使用.

我發(fā)布的所有 WordPress 主題和最新評論插件 WP-RecentComments 都中槍了. 感謝 neoner 提醒, 半個月前我更新 WP-RecentComments 解決了這個問題, 但還沒有時間改主題, 因為主題審核太麻煩了.

解決辦法

在更新主題之前, 我先在這里說說解決辦法, 讓用戶們自己可以先解決一下, 相信還有其他主題或者插件可能也會有類似問題, 希望對大家有幫助.

我們需要先定位出現(xiàn)問題的文件和代碼. PHP 的代碼報錯很精準的, 打開報錯提醒中的文件 (前一個文件, 不是 wp-db.php), 找到代碼 $wpdb->prepare.為該方法添加一個空串作為第二個參數(shù), 比如: $wpdb->prepare('xxx'); 改為 $wpdb->prepare('xxx', ''); 即可.

總結

WordPress 也不是第一次偷偷修改方法調用方式了, WordPress 2.7 的時候也要求 comments_template 必須輸入第二個方法, 但是當時是為了擴展功能, 這次我真的不解. 除了安全考慮, WordPress 也可能有意淘汰一些不積極更新的主題, 我的主題明明向后兼容做得很好的, 實在太沒節(jié)操了.