沒設防的輸入框，SQL injection 能跳過密碼登入？
SQL injection 是駭客鑽 WordPress 網站最常見的手法，光靠一個沒設防的輸入框，就可能讓會員資料外洩、甚至跳過密碼登入後台。2026 年 7 月連 WordPress 核心都被查出漏洞的 wp2shell 事件，證明沒有網站絕對安全。本文說明攻擊原理與非工程師也能做的防範做法。
SQL Injection
AI寫WordPress程式碼安全嗎？先過這幾道判準
AI寫WordPress程式碼看起來能動、畫面正常，就代表安全嗎？研究顯示，用 AI 輔助寫程式的開發者反而更相信自己交出去的東西沒有問題，但實際漏洞卻更多。從輸入消毒、輸出逃逸、nonce 與權限判斷，到 SQL 查詢與套件名稱是否真的存在，把這幾道判準一一過一遍，才知道能不能放心讓 AI 代勞。
你可能感興趣
Slogan意思與寫法：拆解 6 句流傳數十年的國際經典標語
Slogan 寫成「專業、用心、值得信賴」，為什麼總是沒人記得？從 Slogan意思與 tagline 的分工談起，拆解 De Beers、Nike、Apple 等 6 句國際經典標語，整理 5 種語言手法、討喜與好記的取捨、中文標語的字數與節奏，以及自己動手寫的 4 個步驟。
網店會員到門市不被認得？OMO 讓顧客、庫存與交易共用同一份資料
有網路商店又有門市，就算做到 OMO 了嗎？判斷的標準是顧客與商品在兩邊共用同一份資料。本文釐清 O2O、全通路、新零售與 OMO 的界線，拆解 Starbucks、盒馬、Uniqlo 各自接起的會員、庫存與交易，並整理小品牌從統一會員編號起步的 4 個步驟。
海報尺寸怎麼選擇？A3 到 A0 對照表，依張貼距離挑一檔
海報尺寸沒有專屬標準，A1、A2 都是向紙張系列借來的，連 B2 都有 ISO、JIS 與四六版好幾種答案。這篇整理 A3 到 A0 的成品大小對照，依張貼距離說明該挑哪一檔，再附上學術海報的指定規格、檔案像素換算與出血設定，下單前一次確認清楚。
Hermes Agent 會記事、可從手機遙控，裝之前先想清楚權限與成本
想找一個會記住交代過的事、還能從手機遙控的 AI 助手，Hermes Agent 能做到哪些事？這篇從記憶與技能的學習循環、Telegram 與 LINE 聊天閘道、排程與子代理，到終端後端、模型路線與費用結構，整理這個 MIT 授權開源常駐代理的運作方式，也說明核准機制與沙箱怎麼把關權限。
材積計算公式一次看懂：快遞、空運、海運拼櫃與才數換算
同一只馬克杯裝進大紙箱以 3.6 公斤計費，換成合身箱只算 0.8 公斤，落差就出在材積計算。這篇整理快遞除數 5,000 與空運 6,000、實重與材積重取大者、多件逐箱加總，CBM 與才數換算、海運拼櫃 1 CBM 對應 1,000 公斤，以及量尺寸、進位與壓低材積重的包裝做法。
EPS 檔怎麼開啟、怎麼交給印刷廠？跟 AI、PDF 的分工一次看懂
雙擊 EPS 檔卻只看到模糊小圖或空框？這個格式同時裝著繪圖指令與螢幕預覽圖，畫面和印出來的結果才會不一樣。從 Illustrator、Photoshop 的開啟差異、透明效果被拉平的限制、AI 與 PDF/X 怎麼接手，到交給印刷廠前要核對的字型、色彩模式與出血，一次整理清楚。