Thủ thuật WordPress

Tăng tốc công việc với các phím tắt quan trọng trong WordPress

14/05/2025 1 15 5 phút đọc

Phím tắt là một công cụ tuyệt vời giúp bạn tiết kiệm thời gian và tối ưu hóa quy trình làm việc khi sử dụng WordPress. Bài viết này sẽ giới thiệu hai loại phím...

Làm chủ Action Hook & Filter trong WordPress (Không chỉ là add_action)

18/05/2025 0 16 4 phút đọc

Action hook và filter là hai cơ chế cực kỳ quan trọng trong WordPress — đến mức nếu không hiểu rõ, bạn gần như không thể viết plugin hoặc theme đúng cách. Nhưng thực tế,...

Viết shortcode hiện đại – nhận param, gọi REST API, render async

20/05/2025 0 15 3 phút đọc

Trong thời đại mà các plugin hiện đại đều tận dụng REST API và JavaScript để tăng trải nghiệm người dùng, việc viết shortcode theo kiểu cũ (echo HTML trực tiếp từ PHP) đã không...

Cách bật WordPress Multisite và sửa lỗi chuyển hướng www/non-www

01/06/2025 0 5 6 phút đọc

Bài viết này hướng dẫn chi tiết cách bật tính năng Multisite trong WordPress để tạo nhiều website trên cùng một hệ thống, kèm theo cách khắc phục lỗi chuyển hướng sai giữa www và...

Tạo Menu Dropdown chuẩn UIkit trong WordPress

01/06/2025 0 24 4 phút đọc

Hướng dẫn chi tiết cách tạo menu dropdown đúng chuẩn UIkit trong WordPress bằng cách tùy biến Walker_Nav_Menu, thêm icon xổ xuống, và đảm bảo tương thích UIkit 3.

Nonce trong WordPress: Khi nào cần, khi nào không?

25/08/2025 0 11 5 phút đọc

Trong thế giới WordPress, nonce (Number used ONCE) là một cơ chế bảo mật nhỏ nhưng cực kỳ quan trọng. Nó giúp ngăn chặn Cross-Site Request Forgery (CSRF) – các cuộc tấn công mà kẻ...

Metabox trong WordPress: Hướng dẫn đầy đủ và ví dụ thực tế

01/09/2025 0 8 3 phút đọc

Metabox trong WordPress là thành phần quen thuộc giúp thêm các trường nhập liệu tùy chỉnh cho post, page hoặc custom post type. Bài viết này trình bày khái niệm, cách tạo metabox, lưu dữ...

Cảnh báo sớm: log nào quan trọng nhất trong WordPress + server

01/09/2025 0 5 3 phút đọc

Trong vận hành WordPress, log là công cụ quan trọng để phát hiện sự cố trước khi site sập. Tuy nhiên, không phải log nào cũng cần giám sát liên tục. Quá nhiều log chỉ...

Critical CSS trong theme WordPress: generate tự động, cải thiện LCP/CLS

01/09/2025 0 4 5 phút đọc

Khi tối ưu hiệu năng web, Google Core Web Vitals (LCP, CLS, FID) là thước đo quan trọng. Một trong những kỹ thuật mang lại hiệu quả lớn là Critical CSS – chỉ nạp phần...

Autoload Options trong WordPress: Tối ưu đúng cách để tăng tốc website

07/09/2025 0 23 4 phút đọc

Trong WordPress, cơ chế autoload options đóng vai trò quan trọng trong việc quyết định tốc độ tải trang. Nếu cấu hình đúng, autoload giúp website chạy mượt và tiết kiệm tài nguyên. Nhưng nếu...

Heartbeat API: tối ưu thay vì tắt bừa trong WordPress

07/09/2025 0 11 4 phút đọc

Heartbeat API là một tính năng tích hợp sẵn trong WordPress từ phiên bản 3.6. Nó hoạt động như một kênh giao tiếp AJAX định kỳ giữa trình duyệt và server. Nhiều admin thường nghe...

wp_cache_set / wp_cache_get và set_transient / get_transient: khác nhau thế nào và dùng khi nào?

07/09/2025 0 20 4 phút đọc

Trong WordPress, có nhiều cách để cache dữ liệu nhằm giảm số query và tăng tốc độ phản hồi. Hai API phổ biến là wp_cache_set/wp_cache_get và set_transient/get_transient. Dù nhìn qua có vẻ giống nhau, nhưng...

Tối ưu WordPress với wp_cache: công thức đơn giản, hiệu quả và an toàn

08/09/2025 0 30 5 phút đọc

wp_cache là lớp cache ở tầng ứng dụng của WordPress, đặc biệt mạnh khi dùng kèm Object Cache Pro/Redis. Bài viết tổng hợp kinh nghiệm triển khai thực chiến: khi nào nên cache, cách đặt...

Hook và Action trong WordPress: Những Anti-pattern cần tránh

09/09/2025 0 5 5 phút đọc

Hook (action, filter) là linh hồn của WordPress. Nhờ hệ thống hook mà theme/plugin có thể mở rộng tính năng rất dễ dàng. Tuy nhiên, lạm dụng hoặc đặt hook sai chỗ có thể gây...

Tối ưu child theme để update không bị mất custom

11/09/2025 0 4 7 phút đọc

Child theme là “áo khoác” của parent theme: bạn có thể thêm/ghi đè CSS, JS, template mà không chạm vào mã nguồn gốc. Khi parent theme cập nhật, mọi chỉnh sửa của bạn vẫn an...

IDOR trong WordPress plugin/theme: Lỗ hổng “ngầm” nhưng cực nguy hiểm

12/09/2025 0 18 5 phút đọc

IDOR là gì? IDOR (Insecure Direct Object Reference) xảy ra khi ứng dụng cho phép truy cập trực tiếp đến một tài nguyên (ví dụ: post ID, file ID, user ID) chỉ dựa vào tham...

Advanced Caching Strategy: Edge Side Includes (ESI) trong WordPress

13/09/2025 0 15 4 phút đọc

Khi tối ưu tốc độ cho WordPress, đa số chúng ta nghĩ ngay đến cache toàn trang (Full Page Cache). Nhưng với website lớn, đặc biệt có nhiều block động (giỏ hàng, user info, thông...

Hướng dẫn: Tự động gửi thông báo lên Discord khi đăng bài WordPress (Webhook)

17/09/2025 1 25 5 phút đọc

Bạn muốn mỗi khi publish một bài viết mới, Discord server cũng nhận được thông báo gọn đẹp? Bài này đưa bạn từ A→Z: dán snippet, test ngay, rồi mở rộng dần (lọc theo category,...

Cách WordPress bị tấn công và cách phòng thủ thực tế trong production

04/10/2025 0 8 7 phút đọc

WordPress là nền tảng CMS phổ biến nhất thế giới, chiếm hơn 40% số website toàn cầu. Chính vì mức độ phổ biến này, nó cũng trở thành mục tiêu hàng đầu của các cuộc...

Hướng dẫn chặn đăng ký Username không hợp lệ trong WordPress và WooCommerce

10/10/2025 0 19 4 phút đọc

Trong quá trình quản lý website WordPress, việc người dùng cố tình đăng ký tài khoản với những tên nhạy cảm như admin, support hoặc webmaster có thể gây rủi ro về bảo mật và...