WordPress安全標頭是什麼？HSTS、CSP 怎麼補上
WordPress安全標頭指的是 HSTS、CSP、X-Frame-Options 這類伺服器附給瀏覽器的指示，核心在前台不會主動送出，得由站主自己補上。這篇說明它們各自防的是什麼風險，以及怎麼補上、怎麼驗證有沒有真的生效。
WordPress 安全標頭
你可能感興趣
別再全站延遲載入圖片，首屏與 LCP 該留給瀏覽器優先處理
多數網站把所有圖片都套用延遲載入，理所當然以為能加快速度，但首屏與 LCP 候選圖片若被一起延遲，瀏覽器反而要多等一輪版面確認，頁面看起來更慢。真正該分清楚的，不是要不要用延遲載入，而是首屏這條線該畫在哪裡。
檔案完整性監控解析：掃毒抓不到的入侵，它為什麼抓得到？
檔案完整性監控揪的不是已知的惡意特徵，而是「檔案有沒有被動過」，正是多數人裝了掃毒外掛卻還是漏掉入侵的破口。它能在特徵碼更新之前就先示警，跟掃毒外掛該一起用，不是二選一。
再行銷廣告曝光越多越好？多數團隊沒做對的是這兩件事
再行銷廣告曝光越多越好嗎？多數團隊把預算全押在拉高曝光次數，受眾名單卻沒有依熟悉度分層，保留期與頻率也只是憑感覺調整。這篇整理網站行為、顧客名單、社群互動三種受眾來源的差異，以及 Google、Meta 目前的保留期與頻率設定邏輯，幫你把再行銷預算真正花在還沒下決定的人身上。
Limit Login Attempts 設定教學，登入鎖定、2FA、白名單一次設好
Limit Login Attempts 是擋 WordPress 暴力破解的登入保護外掛，現已改名為 Limit Login Attempts Security。這篇照實際後台畫面，逐項設定登入鎖定條件、鎖定通知信、安全清單與兩步驟驗證，也說明網站架了 CDN 時 IP 辨識要怎麼調整。
EDM 跟電子報有什麼差別？4 個判斷點分清這封信該怎麼寄送
同一份名單，有時收到催你下單的促銷信，有時收到每月固定寄來的消息，這兩種信該叫 EDM 還是電子報？本文先釐清電子郵件行銷、EDM 與電子報的層級關係，再用目的、觸發邏輯、內容型態、成效指標 4 個判斷點分辨兩者，並補上寄信前要做到的退訂機制、網域認證與該看的成效指標。
WordPress缺點有哪些？6 大維運代價一次看懂
很多人知道 WordPress 免費、外掛多、SEO 友善，卻很少人把 WordPress缺點攤開來講清楚：資安風險多半藏在外掛與佈景主題裡、核心以外的更新與備份都得自己處理、外掛裝越多效能越容易被拖慢，深度客製化終究得碰程式碼。這篇把 6 個維運代價整理成全貌，幫你判斷這套自架系統適不適合你的網站。