WordPress 網站效能異常、帳單變貴？挖礦程式徵兆與防護一次看懂
挖礦程式入侵 WordPress 網站後，不會讓網站看起來壞掉，只會偷偷佔用主機或訪客瀏覽器的運算資源，替駭客賺虛擬貨幣。從帳單忽然變貴、網站莫名變慢等徵兆，到常見入侵破口與清除防護做法，本文一次整理清楚。
WordPress外掛
CSRF攻擊不偷密碼，怎麼操控 WordPress 後台？
CSRF攻擊不需要偷到帳號密碼，只要瀏覽器還記得你已經登入 WordPress 後台，攻擊者就能借用這個信任狀態，悄悄改動會員角色、外掛設定，甚至刪除文章。本文拆解 CSRF 怎麼發生、WordPress 內建的 nonce 驗證碼擋得住什麼、擋不住什麼，並用兩個真實漏洞案例，說明站主能做的具體防護。
隱藏WordPress後台登入網址該不該做？先看它擋住的是誰
隱藏WordPress後台登入網址真的能擋住駭客嗎？多數人以為擋下的是鎖定自己網站的攻擊者，實際上擋住的多半是照著清單掃描的自動化程式，這篇拆開它真正防得住什麼、防不住什麼，以及該不該排進你的資安清單。
WooCommerce PayPal 串接教學：4 個步驟從申請到上線收款
WooCommerce PayPal 串接能解決海外顧客結帳時看到陌生金流就想關掉分頁放棄下單的信任落差，從申請商業帳戶、跑完連接精靈到上線前的沙盒測試，這篇一次整理 4 個關鍵步驟，還拆解跨境交易與貨幣轉換的實際手續費結構，讓你串接前就把成本算清楚。
Passkey登入是什麼？原理、防釣魚效果與會員系統導入重點
Passkey登入用一組公私鑰取代密碼，讓釣魚攻擊沒有著力點，是 W3C 與 FIDO 聯盟力推的無密碼驗證方式。這篇整理運作原理、CISA 防釣魚認定標準，以及 WordPress 會員系統的導入設定與復原機制，幫你判斷該不該導入。
Spectra 是什麼？新版 Blocks 與舊版 Legacy 完整比較
Spectra 是什麼？這款 Gutenberg 區塊擴充外掛在 2026 年 7 月一分為二，舊版更名 Spectra Legacy、新版改稱 Spectra Blocks，兩者是完全獨立的外掛，裝錯版本連教學步驟都對不上。這篇整理新舊架構差異與核心功能，幫你選對版本。
Redirection 是什麼？WordPress 免費轉址外掛功能一次看懂
Redirection 是一款免費 WordPress 轉址外掛，網站改版、文章網址異動時，靠它把舊連結接到新網址，訪客與搜尋引擎排名都不會平白流失。從基本的一對一轉址到正則表達式批次比對、11 種條件式分流，功能完整不鎖付費版。
Google Site Kit 是什麼？整合 Search Console 等 8 項 Google 服務的免費外掛
Google Site Kit 是 Google 開發的 WordPress 免費外掛，把查文章曝光的 Search Console、看流量來源的 Analytics、測網速的 PageSpeed Insights 這些分散數據整合進同一個後台，一次看懂它串接的 8 項服務。
Query Monitor 是什麼？免設定的 WordPress 除錯工具完整介紹
Query Monitor 是什麼？外掛升級後網站變慢，卻抓不到是哪支外掛拖慢資料庫查詢。這款免費除錯外掛把 WordPress 產生這一頁時執行的 SQL 查詢、觸發的 hook、載入的腳本樣式表，以及發生的 PHP 錯誤，全部攤開在管理列的下拉選單裡，免設定、裝好就能直接用。
LiteSpeed Cache 好用嗎？主機類型決定你能開到多少加速功能
LiteSpeed Cache 是一款免費開源的 WordPress 外掛，同時提供伺服器級頁面快取，以及圖片壓縮、CSS/JS 精簡、CDN 整合等全站最佳化功能，在外掛市集累積超過 700 萬次啟用。它真正能發揮到什麼程度，關鍵不在外掛本身，而在你的主機類型撐不撐得起伺服器級快取這項核心功能。
Code Snippets 是什麼？免改 functions.php 也能安全管理程式碼片段
Code Snippets 讓你不用打開 functions.php 手動加程式碼，一個語法錯字就可能讓整個網站白屏；改用它，每段程式碼變成一則能單獨開關的片段，還內建安全模式，遇到問題也能重新登入後台救援，安心管理追蹤碼、CSS 或客製功能。
Contact Form 7 怎麼運作？表單標籤語法與功能凍結一次看懂
Contact Form 7 是 WordPress 外掛市集裡下載破 4.2 億次的免費聯絡表單外掛，不靠拖拉排版，而是用方括號寫成的表單標籤定義欄位，第一次打開編輯畫面常常被星號和語法搞得一頭霧水。這篇整理表單標籤、郵件設定、垃圾訊息防護與資料留存的運作邏輯，也一併說明 2026 年功能凍結後的因應方向。