沒設防的輸入框，SQL injection 能跳過密碼登入？
SQL injection 是駭客鑽 WordPress 網站最常見的手法，光靠一個沒設防的輸入框，就可能讓會員資料外洩、甚至跳過密碼登入後台。2026 年 7 月連 WordPress 核心都被查出漏洞的 wp2shell 事件，證明沒有網站絕對安全。本文說明攻擊原理與非工程師也能做的防範做法。
參數化查詢
你可能感興趣
SecuPress 先體檢再修復：掃描精靈、各模組設定與鎖站衝突一次看
SecuPress 是一支先替 WordPress 站台做體檢、給出等第，再帶著逐項修復的資安外掛。從掃描精靈的 6 組檢查項目、修復精靈的操作順序，到 Modules 頁各模組在哪設定，最後整理被鎖在後台外的解鎖方式，以及與前台登入表單、Nginx、複製站台的常見衝突。
Yahoo廣告投放跟 Google、FB 有什麼不同？開戶前該懂的幾件事
準備做 Yahoo廣告投放，卻找不到立即開通的按鈕？Yahoo 在台灣同時經營原生廣告、關鍵字廣告與多媒體廣告三條產品線，版位邏輯、受眾鎖定、開戶與上線節奏都跟 Google、FB 不一樣。本文逐項拆解差異，並整理它在媒體組合裡適合補位的情境。
KOL 是關鍵意見領袖，品牌花錢找他合作換到的不只是曝光
品牌找 KOL 合作，表面上買的是版位與曝光，實際換到的是對方在某個領域慢慢累積的信任，所以粉絲數最漂亮的帳號不一定最該找。本文從 KOL 的定義、4 個創作者量級與 KOC 的差異談起，整理 6 種常見合作形式、影響報價的變數、成效評估指標，以及揭露合作關係的規定。
PWA 會不會讓網站排名變好？你以為的因果多半不是因果
你是不是也以為，做了 PWA 網站排名就會跟著變好？Google 其實說得很直接：PWA 本身不是排名訊號，Googlebot 看到的仍是同一份 HTML，跟排名沾得上邊的是 Core Web Vitals 呈現出的效能表現，不是 PWA 這個標籤。
YouTube廣告投放該先挑格式嗎？預算燒錯地方，多半從這一步開始
YouTube廣告投放的第一步，很多人以為是挑個順眼的廣告格式，但系統其實是先定目標，子類型、格式與出價才跟著收斂。本文拆解競價與預訂 2 種購買方式、6 種格式的長度與版位、各格式的計費規則與 TrueView 觀看數，並整理品牌曝光、導流與互動 3 種情境的組合。
ROI 怎麼計算？同一檔行銷活動，報表上能寫出 3 種報酬率
同一檔行銷活動，ROI 可以算成 164%、380% 甚至 750%，差別只在成本有沒有算進內部工時、收益用的是營業額還是毛利。本文拆解公式兩端各該填哪個數字、ROI 和 ROAS 分別回答什麼問題，再代入一組完整數字逐步算一次，最後點出數字算對卻被用錯地方的 3 種情況。