WordPress

Init Manga v1.8.2: Cờ Ca-rô (vs AI) – Mini-game giúp tăng tương tác và giữ chân người đọc

09/11/2025 0 6 3 phút đọc

Phiên bản Init Manga v1.8.2 mang đến một tính năng hoàn toàn mới: mini-game Cờ Ca-rô (Tic Tac Toe) đấu với AI ngay trên website đọc truyện. Đây là hoạt động giải trí ngắn, dễ...

Init Manga v1.8.1: Giới thiệu Sentinel (Security Logs) cho bảo mật API chủ động

08/11/2025 0 8 5 phút đọc

Sentinel là lớp bảo mật mới của Init Manga giúp theo dõi, ghi nhận và phân tích mọi hành vi truy cập API đáng ngờ. Từ các nỗ lực upload trái phép đến những yêu...

Privilege Escalation trong WordPress – Khi hacker leo quyền từ user thường lên admin

06/11/2025 0 9 5 phút đọc

Privilege Escalation (Leo quyền) là một trong những kiểu tấn công nguy hiểm nhất trong WordPress. Hacker không cần phá mật khẩu admin, không cần hack server – chỉ cần một lỗ hổng nhỏ trong...

Init Manga v1.8.0: Cài đặt người dùng – Cá nhân hóa trải nghiệm đọc truyện

06/11/2025 0 1 6 phút đọc

Phiên bản Init Manga v1.8.0 mang đến “Cài đặt người dùng” giúp mỗi độc giả tự tinh chỉnh trải nghiệm đọc theo sở thích cá nhân. Từ lưu vị trí đọc, trợ lý ảo, thông...

File Upload → RCE trong WordPress – Khi một file nhỏ có thể phá nát cả website

04/11/2025 0 16 5 phút đọc

File Upload Vulnerability là một trong những lỗ hổng nguy hiểm nhất trong WordPress vì nó có thể dẫn đến RCE (Remote Code Execution). Chỉ cần hacker upload được một file PHP lên server, game...

Init Manga Assistant — Danh sách câu hỏi hỗ trợ

04/11/2025 0 22 11 phút đọc

Init Manga Assistant là trợ lý ảo thông minh được tích hợp ngay trong giao diện, hoạt động 24/7 và có thể trả lời hơn 60 câu hỏi thường gặp. Bạn không cần chờ hỗ...

CSRF trong WordPress – Khi hacker điều khiển hành động của bạn chỉ bằng một cú nhấp

03/11/2025 0 6 6 phút đọc

CSRF (Cross-Site Request Forgery) là một trong những lỗ hổng phổ biến và nguy hiểm nhất trong WordPress. Hacker có thể khiến người dùng – đặc biệt là admin – thực hiện các hành động...

Open Redirect trong WordPress – Lỗ hổng nhỏ, hậu quả cực lớn

02/11/2025 0 14 5 phút đọc

Open Redirect là một trong những lỗ hổng thường bị xem nhẹ nhất nhưng lại cực kỳ nguy hiểm trong WordPress. Chỉ cần một đường dẫn redirect không được kiểm tra đúng cách, hacker có...

XSS trong WordPress: Từ Zero tới Master

01/11/2025 0 13 5 phút đọc

XSS (Cross-Site Scripting) là một trong những lỗ hổng phổ biến nhất trong plugin và theme WordPress. Ngay cả những developer giàu kinh nghiệm đôi khi cũng vô tình tạo ra XSS. Bài viết này...

Init Manga v1.7.9 – Trợ lý ảo hỗ trợ khám phá truyện và quản lý tài khoản

01/11/2025 0 15 6 phút đọc

Phiên bản 1.7.9 giới thiệu Trợ lý ảo, một tính năng cho phép người dùng tương tác trực tiếp với hệ thống: tìm truyện, xem truyện đang hot, nhận gợi ý theo hành vi đọc,...

Init Reading Position đã có mặt trên WordPress.org

01/11/2025 0 6 3 phút đọc

Plugin Init Reading Position hiện đã chính thức xuất hiện trên WordPress.org. Đây là plugin mới trong bộ Init Plugin Suite, giúp WordPress ghi nhớ vị trí đọc của người dùng và tự động cuộn...

Sử dụng Filters trong Init Chat Engine

29/10/2025 0 11 4 phút đọc

Plugin Init Chat Engine không chỉ là một khung chat realtime đơn thuần – nó được thiết kế như một nền tảng mở, cho phép developer can thiệp sâu bằng filters và actions. Thông qua...

Zero Trust WordPress: bảo vệ trang quản trị bằng Cloudflare Access

27/10/2025 0 29 6 phút đọc

Trang quản trị /wp-admin và /wp-login.php luôn là mục tiêu tấn công hàng đầu của WordPress. Hàng nghìn bot tự động liên tục thử đăng nhập, dò mật khẩu hoặc khai thác lỗ hổng plugin....

Cloudflare WAF cho WordPress tại Việt Nam: chặn POST tới wp-login.php & XML-RPC từ ngoài VN

27/10/2025 0 26 6 phút đọc

Bài viết này giới thiệu một quy tắc Cloudflare WAF đơn giản mà “đánh trúng” hai bề mặt tấn công phổ biến nhất của WordPress: wp-login.php và xmlrpc.php. Chiến lược: chỉ cho phép yêu cầu...

Kỹ thuật Warm Cache – cách giữ WordPress luôn nhanh dù có cache expiry

27/10/2025 0 27 6 phút đọc

Hầu hết các website WordPress sử dụng cache để tăng tốc độ tải trang. Tuy nhiên, khi cache hết hạn (cache expiry), người dùng đầu tiên truy cập lại sẽ phải chờ WordPress xử lý...

Kiểm tra và khắc phục lỗi autoload phình to do _transient_dirsize_cache trong WordPress

27/10/2025 0 14 4 phút đọc

Trong một số trường hợp, WordPress hoặc plugin thứ ba có thể lưu transient _transient_dirsize_cache với autoload='on' hoặc autoload='auto'. Điều này khiến dữ liệu cache (đôi khi lên đến hàng trăm KB) bị nạp vào...

Khắc phục lỗi Google Site Kit: Loại bỏ Domain Email khi đăng ký trong WordPress

23/10/2025 0 5 5 phút đọc

Khi sử dụng Google Site Kit hoặc các plugin đăng nhập SSO (Single Sign-On) tương tự, WordPress thường tạo username dựa trên địa chỉ email. Điều này khiến username bị hiển thị như johnsmithgmailcom –...

Giới thiệu hệ thống Loot Box trong Init Manga v1.7.5

23/10/2025 0 11 6 phút đọc

Hệ thống Loot Box là tính năng mới trong Init Manga, giúp bạn mang lại trải nghiệm phần thưởng ngẫu nhiên đầy hấp dẫn cho người đọc. Xuất hiện từ phiên bản 1.7.5, Loot Box...

Init Manga v1.7.4: Glassmorphism Skin và trải nghiệm đọc mượt mà hơn

21/10/2025 0 20 3 phút đọc

Phiên bản v1.7.4 mang đến bước nâng cấp tập trung vào cảm xúc thị giác và nhịp đọc. Glassmorphism Skin giúp giao diện trở nên sang trọng, trong suốt và hiện đại, trong khi Auto...

Init Manga v1.7.3 – Smart Loader v2, Tối ưu Preload và Deferred JS

19/10/2025 0 12 5 phút đọc

Phiên bản Init Manga 1.7.3 đánh dấu một bước tiến lớn về hiệu năng đọc và tối ưu giao diện người dùng cho nền tảng manga và webtoon. Bản cập nhật này giới thiệu Smart...