Ghi chép các thủ thuật WordPress thiết thực: tùy biến theme, xử lý plugin, tối ưu tốc độ, bảo mật, REST API và các đoạn code cần dùng thường xuyên.
Trong quá trình quản lý website WordPress, việc người dùng cố tình đăng ký tài khoản với những tên nhạy cảm như admin, support hoặc webmaster có thể gây rủi ro về bảo mật và...
Floating Action Button (FAB) dạng mở rộng là một thành phần giao diện hiện đại, cho phép người dùng truy cập nhanh nhiều chức năng chỉ với một nút nổi duy nhất. FAB sẽ nằm...
Khi sử dụng Google Site Kit hoặc các plugin đăng nhập SSO (Single Sign-On) tương tự, WordPress thường tạo username dựa trên địa chỉ email. Điều này khiến username bị hiển thị như johnsmithgmailcom –...
Bài viết này giới thiệu một quy tắc Cloudflare WAF đơn giản mà “đánh trúng” hai bề mặt tấn công phổ biến nhất của WordPress: wp-login.php và xmlrpc.php. Chiến lược: chỉ cho phép yêu cầu...
Trang quản trị /wp-admin và /wp-login.php luôn là mục tiêu tấn công hàng đầu của WordPress. Hàng nghìn bot tự động liên tục thử đăng nhập, dò mật khẩu hoặc khai thác lỗ hổng plugin....
wp_reset_postdata() là một trong những hàm quan trọng nhưng thường bị xem nhẹ trong quá trình phát triển theme và plugin WordPress. Nếu bạn đang làm việc với WP_Query, custom loop, hoặc các phần template...
Trang đăng nhập WordPress là khu vực quan trọng nhất trong toàn bộ hệ thống quản trị. Đây là nơi quyết định trải nghiệm sử dụng của admin và cũng là điểm nhạy cảm nhất...
Nếu bạn đang dùng Classic Theme + Classic Editor, không đụng tới Gutenberg, FSE hay block-based stuff, thì WordPress đang mang theo khá nhiều “hành lý thừa”: Global Styles, block CSS, emoji script, RSS, embed,...
Thay vì để người dùng rơi vào trang 404 “cụt hứng”, bạn có thể tự động redirect họ sang bài viết liên quan nhất. Cách làm này vừa giữ chân user, vừa tốt cho SEO...
Trong bài viết WordPress, bạn thường chèn rất nhiều link ra ngoài: tài liệu tham khảo, công cụ, blog khác. Nếu không kiểm soát thuộc tính rel cho những link này, bạn có thể vừa...
Với các theme có hệ sinh thái plugin riêng, việc theme hoạt động thiếu plugin thường dẫn đến lỗi khó đoán, chức năng không chạy, hoặc trải nghiệm người dùng kém. Cách tốt nhất là...
Khi xây dựng một theme định hướng hệ sinh thái, việc yêu cầu người dùng tự cài từng plugin là một trải nghiệm không tốt. Theme biết mình cần gì, thì theme nên chủ động...
Khi xây dựng website WordPress theo hướng nội dung dài hoặc blog kỹ thuật, việc đồng bộ giao diện giữa nội dung bài viết và CSS Framework là yêu cầu gần như bắt buộc. Tuy...
Trong nhiều dự án WordPress chuyên nghiệp, theme không được phân phối qua WordPress.org mà được phát hành riêng trên website của tác giả. Khi đó, hệ thống cập nhật mặc định của WordPress sẽ...
Khi xây dựng các hệ thống sync dữ liệu, kết nối giữa nhiều website WordPress, hoặc các công cụ nội bộ chạy nền, bạn thường cần bảo vệ REST API mà không muốn dùng những...
wp_body_open() không chỉ là một hook đơn giản – nó là cầu nối quan trọng giữa theme và plugin ecosystem, cho phép xây dựng các giải pháp tracking, optimization và enhancement mạnh mẽ mà không...
Trong hệ sinh thái WordPress, có một dòng code nhỏ nhưng cực kỳ quan trọng mà dev nào cũng từng thấy: if ( ! defined('ABSPATH') ) exit;. Nhiều người copy-paste cho đủ bài, số khác...
Khi hệ thống bắt đầu phát triển, một trong những bài toán khó chịu nhất là migrate dữ liệu: chuyển từ cấu trúc cũ sang cấu trúc mới mà không làm sập site, không timeout,...
Nếu bạn đang dùng wp_cache_flush_group() để xóa cache sau mỗi sự kiện như thêm chương mới, đăng bình luận, hay cập nhật dữ liệu — hãy đọc bài này trước khi production site của bạn...
Nhấn Ctrl + \ trên máy tính, hoặc vuốt sang trái ở bất kỳ đâu trên mobile.