沒設防的輸入框，SQL injection 能跳過密碼登入？
SQL injection 是駭客鑽 WordPress 網站最常見的手法，光靠一個沒設防的輸入框，就可能讓會員資料外洩、甚至跳過密碼登入後台。2026 年 7 月連 WordPress 核心都被查出漏洞的 wp2shell 事件，證明沒有網站絕對安全。本文說明攻擊原理與非工程師也能做的防範做法。
wp2shell
延伸閱讀
Qwen3.8 27B 開源模型一次看懂：規格、跑分到本地實測
Qwen3.8 27B 是 Qwen3.8 系列唯一的 dense 開放權重模型，採 Apache 2.0 授權、能直接讀圖片與影片。這篇先介紹它的混合注意力架構、思考模式與模型卡分數，再用 RTX 3060 12GB 本地實測數學、程式、長文與 Hermes Agent 代理任務，整理它擅長與會出錯的地方。
Qwen3.8 27B 12GB 跑得動嗎？RTX 3060 搭 llama.cpp 的實測參數
Qwen3.8 27B 12GB 能不能跑，是手上只有 12GB 顯卡的人最先想知道的事。我們用 RTX 3060 搭 llama.cpp 實測兩天，整理量化檔選擇、llama-server 啟動參數、首次請求顯存不足的修法，以及 64K 上下文、生成速度、取樣參數與思考深度在慢硬體上的時間取捨。
品牌權益怎麼算？中小企業 3 步驟做出自己的評分表
品牌權益不是只有上市公司才需要算，中小企業也能靠 Aaker 的五個構面，把品牌知名度、知覺品質、忠誠度換算成一張自己就能追蹤的評分表，看懂哪個環節該優先補強。
WordPress AI知識庫是什麼？讓客服機器人答得有依據
WordPress AI知識庫要解決的，是客服機器人明明裝好了，退換貨天數、營業時間這類寫在網站上的資訊，問到卻還是答錯或含糊帶過的問題。它把全站文章、頁面內容整理成可查詢的索引，讓機器人回答時真的依網站原文作答，而不是靠模型自己拼湊的通則。
DNS劫持和 DNS污染有什麼不同？4 個檢查步驟找出問題層級
網站流量正常、轉換卻突然掉到接近零，問題不一定出在網站本身，也可能是 DNS劫持，攻擊者取得竄改網域紀錄的控制權，把訪客導向假網站。這篇整理它跟 DNS污染的差別，以及不需要工程背景就能動手做的檢查步驟。
WooCommerce 商品評論怎麼設定？從開啟到拉高轉換率與星等
WooCommerce 商品評論其實是核心內建功能，不必額外裝外掛，但開店久了商品頁評論區還是空的，往往是總開關、審核規則、邀評設定沒調好。研究顯示商品只要累積到 5 則評論，購買可能性就能拉高 270%，星等資料標記得宜，還能被 Google 收進搜尋結果，值得把這幾層設定一次盤點清楚。