WordPress XML-RPC 該不該關?停用設定全解

WordPress XML-RPC 安全問題常被站長忽略,xmlrpc.php 自 3.5 版起預設開啟,卻成了暴力破解與 pingback 反射 DDoS 的攻擊入口。這篇拆解攻擊原理、相容性確認清單,以及從外掛到伺服器層的完整停用與驗證設定。

區域 SEO 在地化實作——商家檔案與在地落地頁設計

區域 SEO 做不好,店家明明服務不錯卻擠不進地圖三家。這篇拆解 Google 商家檔案怎麼補滿、在地關鍵字怎麼規劃,以及在 WordPress 上把在地落地頁設計到位、避開薄頁與誘導頁的實作重點。

WordPress 表格外掛比較 — TablePress 還是 Ninja Tables

想找 wordpress 表格外掛卻被一堆名字搞混?這篇把最常被比較的 TablePress 與 Ninja Tables 攤開比,從匯入、響應式到免費版範圍逐項拆解,再給一套能直接照做的選擇邏輯,幫你判斷哪一款真正適合你的網站。

WordPress 麵包屑樣式客製——佈景主題層調整法

麵包屑樣式客製不必裝外掛或換主題,多數需求在佈景主題層用 CSS 就能搞定。本文從找出正確選擇器開始,帶你調整字級、顏色、分隔符號、手機版換行與顯示位置,並寫對地方避免被主題更新蓋掉。

Cloudflare DNS 代理怎麼用?橘雲灰雲差異與坑

Cloudflare DNS 代理模式的橘雲與灰雲只是一顆小雲朵,卻決定網站有沒有 CDN 與防護、真實 IP 會不會外洩。這篇講清楚哪種記錄該開橘雲、哪種要留灰雲,並攤開信件靜默中斷、SSL 轉址迴圈、抓不到真實 IP 等常見坑。

WordPress 圖片編輯——對齊、尺寸與裁切

WordPress 圖片編輯其實分兩套,一套在區塊編輯器改顯示、一套在媒體庫改原檔,搞混就會找不到按鈕。這篇拆解兩條路徑的對齊、縮放、裁切與長寬比,告訴你什麼情況該改哪一層,不必另開繪圖軟體。

WooCommerce 訂單狀態怎麼讀懂與自訂

搞不懂 WooCommerce 訂單狀態,訂單常卡在保留中、待付款動不了?這篇從預設八個狀態的庫存與觸發時機講起,畫出完整流轉路徑,再示範用外掛或程式碼新增自訂狀態並把流程自動化,讓出貨對帳少卡關。

站內公告橫幅管理——活動、維護、聲明的顯示與下架

站內公告橫幅管理的麻煩不是怎麼放上去,而是該何時出現、何時自動下架。本文把活動促銷、系統維護、法律聲明三種情境的顯示邏輯與排程規則拆開講,並比較外掛、主題自訂、區塊三條實作路線,附一份避免殭屍公告的治理流程。

WordPress 防暴力破解——fail2ban 整合實戰

WordPress 防暴力破解的第一道功課,是補上預設根本不限制的登入次數。這篇帶你用外掛做登入限流,再把伺服器層的 fail2ban 接進登入失敗事件做 IP 封鎖,並拆解設定參數與真實環境最常踩的封錯 IP、自我鎖定等陷阱。

影片 SEO 怎麼讓嵌入影片被搜尋收錄

嵌了影片 SEO 卻發現 Google 搜尋看不到縮圖?問題多半出在沒做 VideoObject 結構化資料。本文帶你看懂 Google 怎麼收錄嵌入影片、schema 必填欄位、WordPress 實際從哪裡加,以及影片沒被收錄時如何排查。