Алексей Николаев

Сгенерируйте на сервере N аякс-токенов для текущего CSRF токена пользователя. Пользователю выкиньте только CSRF-токен, в скрытое поле формы, например, а для аякса делайте предзапрос, результатом которого будет один из сгенерированных аякс-токенов на сервере (естественно, подписью должен быть CSRF-токен или его хэш). После использования аякс-токена удаляем его. При обновлении страницы - меняем все токены.

Это решение позволит работать даже с параллельными ajax-запросами (при условии отсутствия race condition, что маловероятно), т.к. токенов заранее сгенерено несколько, и комбинировать их с корректной работой форм на странице (т.к. токенов как минимум два).

но контент (сам текст страницы) после вывода записей пропадает!

Я так полагаю, что вы перекрываете глобальный цикл (в котором контент страницы) вашим кастомным выводом, да еще и вот так напрямую. Попробуйте использовать wp_reset_query() вместо wp_reset_postdata(). Разница в том, что первый метод вернет глобальный цикл в изначальное состояние.

Кроме того, нет никакой необходимости юзать глобальную переменную $post (в которой, кстати, у вас уже лежит ваш контент страницы, а вы потом перекрываете ее циклом), где нужно, WP сам ее подтянет. Эту строчку тоже удалите. Должно будет заработать.

Да не парьтесь, юзер докупит еще пару планок и все нормально будет. Все так делают

Ссылки - иногда, в основном для создания shorthand-ссылок на какую-нибудь очень глубоко запрятанную переменную, чтобы код выглядел лаконичнее. Передавать в функцию по ссылке аргументы, на мой взгляд, антипаттерн во многих случаях.

А переменные переменных могут быть весьма хороши, когда необходимо извлечь содержимое массива или объекта более явным образом, чем это делает exports. Например:

foreach($object as $key => $value) {
    if(...) { // любое условие, можно составить список разрешенных ключей
        $$key = $value;
    }
}

Шаблоны желательно менять через template_include. Этот фильтр предназначен специально для таких случаев.

Нет. Вам нужно добиться того, чтобы внутри кавычек не было разрывающих запрос моментов, т.е. чтобы все кавычки внутри обрамляющих переменную кавычек были экранированы, нужно предусмотреть также и подстановку слэшей. Если это будет сделано, запрос будет безопасен без плейсхолдеров.

Да, быстрее. Он быстрее даже HHVM (пусть и ненамного). Вдумайтесь - интерпретируемый (пусть и из байт-кода) язык быстрее компилируемого! Воистину, PHP Team состоит из гениев чуть менее, чем полностью.

Язык, за которым будущее всего www.

Свяжитесь с автором AdBlock и купите у него разблокировку рекламы. Если помните, AdBlock сейчас - коммерческий продукт. Яндекс, Гугл и прочие уже подсуетились, купили себе показы.

Зависит от виджета. Применительно к меню необходимо применять кастомные Walker's, для бутстрапа есть готовый. К остальным виджетам по усмотрению. Если нужно кастомизировать только контейнер, в котором находится виджет, можно залезть в functions.php, создать там новый сайдбар \ изменить существующий (как предложили выше), и дописать там нужную разметку в свойства before_widget \ after_widget. Не забудьте указать там в списке классов %1$s %2$s - это важно. Затем есть два пути, мой и неправильный:
- жестко указываете нужные классы бутстрапа в functions.php на предыдущем этапе
- устанавливаете плагин Widget CSS Classes, и потом, при добавлении виджетов в админку, вы получите возможность указывать css-классы бутстрапа для каждого виджета. Например, каждый виджет можно представить как одну колонку. Само собой, это и есть правильный способ.

Также нужные классы можно прописать в самом шаблоне темы, "обернув" сайдбар в нужный div, если эпопея выше каким-то образом не подходит.

Ну а чтобы создать полностью свой виджет, со своей разметкой, нужно создавать собственные классы и регистрировать их в пресловутом functions.php. Это отдельная тема, и если суть только в оформлении, вам это не нужно.