WordPress uploads 資料夾能執行 PHP 嗎？權限設對後門還是進得來
uploads 資料夾能執行 PHP 嗎？就算權限鎖到最嚴，「誰能寫入」跟「會不會被當程式碼執行」是兩件互不相干的事，權限位元管不到後者，這正是後門能被寫進去又被執行的破口。本文說明 Apache 用 .htaccess、Nginx 用位置區塊擋掉 uploads 內 PHP 執行的做法，並附驗證與排錯方法。
.htaccess
.htaccess 設定有哪些重點？轉址、封鎖 AI 爬蟲與快取效能整理
.htaccess 設定不只是固定網址的四行預設規則，還能一次處理 301 轉址、封鎖 AI 訓練爬蟲、防止圖片被盜連，甚至調整快取與載入速度，是網站根目錄裡最容易被忽略、卻能同時顧到安全與效能的一份規則表。
wp-admin 403：是被入侵還是設定跑掉？先保留證據再動手修
wp-admin 403 一出現，畫面只丟出一句英文錯誤，看不出是外掛更新誤擋，還是有人已經潛入後台動了手腳。這篇整理三個判斷線索：修改時間、語法新舊、規則位置，教你先分清成因，再依情況圍堵或還原設定，避免把入侵證據跟著刪掉。
WordPress 500 錯誤？為什麼會出現？該怎麼修？
WordPress 500 錯誤發生時，畫面常常只剩一片空白，或是一行看不懂的英文，完全看不出問題出在哪裡。這篇照 .htaccess、PHP 記憶體、外掛衝突到主機環境的順序，整理六種修法，排到自己對應的那一步就能動手處理。