CSRF攻擊不偷密碼，怎麼操控 WordPress 後台？
CSRF攻擊不需要偷到帳號密碼，只要瀏覽器還記得你已經登入 WordPress 後台，攻擊者就能借用這個信任狀態，悄悄改動會員角色、外掛設定，甚至刪除文章。本文拆解 CSRF 怎麼發生、WordPress 內建的 nonce 驗證碼擋得住什麼、擋不住什麼，並用兩個真實漏洞案例，說明站主能做的具體防護。
網站安全
Google Search Console 安全性問題報告一直沒消失？審查沒過，多半漏了這一步
打開 Google Search Console，看到「安全性問題報告」跳出紅字警告，代表網站可能已經遭入侵、被植入惡意軟體，或牽涉社交工程；只清報告列出的示例網址並不夠，還要揪出漏網頁面、清乾淨後門，審查才容易一次通過，這篇整理判斷方式、清理步驟，以及送審說明該寫的三件事。
網站裝了 SSL 憑證卻還顯示不安全？多半是混合內容，怎麼修
網站裝了 SSL 憑證，網址列卻還因混合內容顯示不安全警告？頁面只要有一項資源用 http 傳輸，瀏覽器就會判定整頁不安全。從後台網址設定、舊文章連結、佈景主題與外掛，到 CDN 快取層，這篇整理常見來源與排查步驟，幫你揪出問題根源、把警告徹底解決。
WordPress 上線前檢查清單：9 大重點一次盤點
WordPress 上線前檢查清單該盤點哪些項目？從佔位內容、永久連結、SEO 設定，到 AI 搜尋引擎讀不讀得懂你的網站，一次整理成清單，帶你上線前不漏檢查。
WordPress 自動更新設定：4 種更新分層搞定
WordPress 自動更新設定到底該全開還是全關？其實核心、外掛、佈景主題、翻譯是四種各自獨立的更新，預設狀態與風險都不一樣。這篇帶你搞懂四種更新的預設行為、手動與全自動各自的風險，再用後台介面、wp-config 常數、篩選器三種管道按風險分層，讓網站不再一覺醒來就白屏。
2025 年 .tw 網站安全與 CMS 生態觀察報告
台灣網站安全現況透過 64,183 個 .tw 網域 SSL 與 CMS 掃描呈現：超過八成已啟用 HTTPS，但仍有大量站點停留在過期憑證或弱化的 TLS 設定。整理 SSL 部署比例、WordPress 與其他 CMS 佔比、版本落差與更新情形，提供整體生態的具體觀察。
SSL 憑證過期怎麼辦？對網站會有什麼影響？
SSL 憑證過期會導致瀏覽器跳出安全警告、中斷用戶連線，對形象與金流系統影響尤為嚴重。說明憑證設有效期的原因、過期後的實際影響、常見管理工具的使用方式，以及如何透過 SSL 憑證檢測工具確認安裝狀態，降低停機與客戶流失風險。
SSL憑證是什麼？你的網站一定要申請嗎？
SSL 憑證是保護網站資料傳輸安全的數位憑證，也是 Google 排名因素之一。文章說明 SSL 憑證的運作原理、能防禦的攻擊類型（如中間人攻擊與釣魚網站）、有無憑證對搜尋排名的影響、免費與付費版本的差異，以及 DV、OV、EV 三種驗證等級的適用情境。適合評估網站安全配置與品牌信任度建立的經營者參考。