在大多数情况下，$wpdb->GET_RESULTS比WP_QUERY快，这是真的吗？

在我的主页上，我有一个部分，我必须显示最后五篇特色文章，其中特色文章只是一篇带有自定义字段is\\u featured设置为1的文章。

我用两种不同类型的代码实现了我想要的：

使用wpdb

<?php    
    $featuredPosts = $wpdb->get_results("
        SELECT ID, post_title FROM $wpdb->posts
        LEFT JOIN $wpdb->postmeta ON($wpdb->posts.ID = $wpdb->postmeta.post_id)
        WHERE $wpdb->postmeta.meta_key = \'is_featured\'
        ORDER BY ID DESC LIMIT 5
    ");

    if ($featuredPosts)
    {
        $htmlOutput = \'\';                   

        foreach ($featuredPosts as $featPost)
            $htmlOutput .= \'<br /><a href="\'.get_permalink($featPost->ID).\'">\'.$featPost->post_title.\'</a>\';
    }

    echo $htmlOutput;
?>

根据“查询监视器”插件，此查询需要0.1秒并生成以下SQL：

SELECT ID, post_title
FROM wp_posts LEFT JOIN wp_postmeta ON(wp_posts.ID = wp_postmeta.post_id)
WHERE wp_postmeta.meta_key = \'is_featured\'
ORDER BY ID DESC
LIMIT 5

使用Wordpress的本机调用

<?php                                                                       
    $featuredPostsRevised = new WP_Query
    (
        array
        (
            \'meta_query\' => array
            (
                array
                (
                    \'key\' => \'is_featured\'
                )
            ) 
        ) 
    );  

    while($featuredPostsRevised->have_posts()) : $featuredPostsRevised->the_post();
?>
        <br />
        <a href="<?php the_permalink(); ?>" title="<?php the_title_attribute(); ?>"><?php the_title(); ?></a>
<?php
    endwhile;
?>

根据“查询监视器”插件，此查询需要0.2秒，并生成更长的SQL：

SELECT SQL_CALC_FOUND_ROWS wp_posts.ID
FROM wp_posts
INNER JOIN wp_postmeta
ON (wp_posts.ID = wp_postmeta.post_id)
WHERE 1=1
AND wp_posts.post_type = \'post\'
AND (wp_posts.post_status = \'publish\'
OR wp_posts.post_status = \'private\')
AND (wp_postmeta.meta_key = \'is_featured\' )
GROUP BY wp_posts.ID
ORDER BY wp_posts.post_date DESC
LIMIT 0, 10

我的问题是：

我怎样才能prepare() 我的wpdb 查询我尝试了，但由于第二个参数的原因，无法管理。

使用prepare后，我是否可以假设在安全性和性能方面，wpdb 确实是更好的解决方案吗？

wordpress admin security

我用不同的工具扫描我的网站，但它没有显示恶意脚本。但当我在管理仪表板中看到时，我在body标签下面看到了奇怪的方形符号。我试图检查管理索引文件，根索引文件，但什么都没有。有人放了这个脚本。而且，当我试图采取备份它不允许我采取。使用BackupFordPress插件。然而，所有其他的事情都在运行，但在管理方面仍然存在一些问题。如何检测和删除此项。

相关推荐

wordpress admin security