Thủ thuật WordPress

Hướng dẫn tạo Floating Action Button (FAB) kiểu Android với menu mở rộng

23/10/2025 0 13 3 phút đọc

Demo

Floating Action Button (FAB) dạng mở rộng là một thành phần giao diện hiện đại, cho phép người dùng truy cập nhanh nhiều chức năng chỉ với một nút nổi duy nhất. FAB sẽ nằm...

Khắc phục lỗi Google Site Kit: Loại bỏ Domain Email khi đăng ký trong WordPress

23/10/2025 0 5 5 phút đọc

Khi sử dụng Google Site Kit hoặc các plugin đăng nhập SSO (Single Sign-On) tương tự, WordPress thường tạo username dựa trên địa chỉ email. Điều này khiến username bị hiển thị như johnsmithgmailcom –...

Cloudflare WAF cho WordPress tại Việt Nam: chặn POST tới wp-login.php & XML-RPC từ ngoài VN

27/10/2025 0 26 6 phút đọc

Bài viết này giới thiệu một quy tắc Cloudflare WAF đơn giản mà “đánh trúng” hai bề mặt tấn công phổ biến nhất của WordPress: wp-login.php và xmlrpc.php. Chiến lược: chỉ cho phép yêu cầu...

Zero Trust WordPress: bảo vệ trang quản trị bằng Cloudflare Access

27/10/2025 0 29 6 phút đọc

Trang quản trị /wp-admin và /wp-login.php luôn là mục tiêu tấn công hàng đầu của WordPress. Hàng nghìn bot tự động liên tục thử đăng nhập, dò mật khẩu hoặc khai thác lỗ hổng plugin....

Khi nào cần dùng wp_reset_postdata? Giải thích chi tiết và ví dụ thực tế

20/11/2025 0 9 6 phút đọc

wp_reset_postdata() là một trong những hàm quan trọng nhưng thường bị xem nhẹ trong quá trình phát triển theme và plugin WordPress. Nếu bạn đang làm việc với WP_Query, custom loop, hoặc các phần template...

Kéo dài thời gian đăng nhập WordPress và các thủ thuật hữu ích tại trang đăng nhập

21/11/2025 0 11 3 phút đọc

Trang đăng nhập WordPress là khu vực quan trọng nhất trong toàn bộ hệ thống quản trị. Đây là nơi quyết định trải nghiệm sử dụng của admin và cũng là điểm nhạy cảm nhất...

Đoạn mã tối ưu cho Classic Theme: Dọn rác WordPress từ Admin tới Frontend

04/12/2025 0 17 8 phút đọc

Nếu bạn đang dùng Classic Theme + Classic Editor, không đụng tới Gutenberg, FSE hay block-based stuff, thì WordPress đang mang theo khá nhiều “hành lý thừa”: Global Styles, block CSS, emoji script, RSS, embed,...

Tự động redirect 404 sang bài viết liên quan nhất trong WordPress

11/12/2025 0 13 8 phút đọc

Thay vì để người dùng rơi vào trang 404 “cụt hứng”, bạn có thể tự động redirect họ sang bài viết liên quan nhất. Cách làm này vừa giữ chân user, vừa tốt cho SEO...

Tự động phát hiện link ngoài và thêm rel=”nofollow noopener” trong WordPress

11/12/2025 0 10 7 phút đọc

Trong bài viết WordPress, bạn thường chèn rất nhiều link ra ngoài: tài liệu tham khảo, công cụ, blog khác. Nếu không kiểm soát thuộc tính rel cho những link này, bạn có thể vừa...

Kiểm tra plugin bắt buộc và hiển thị admin notice trong WordPress Theme

25/12/2025 0 10 5 phút đọc

Với các theme có hệ sinh thái plugin riêng, việc theme hoạt động thiếu plugin thường dẫn đến lỗi khó đoán, chức năng không chạy, hoặc trải nghiệm người dùng kém. Cách tốt nhất là...

Cách cài đặt và kích hoạt plugin tự động trong WordPress Theme

25/12/2025 0 7 5 phút đọc

Khi xây dựng một theme định hướng hệ sinh thái, việc yêu cầu người dùng tự cài từng plugin là một trải nghiệm không tốt. Theme biết mình cần gì, thì theme nên chủ động...

Tự động thêm class CSS Framework vào nội dung bài viết WordPress với WP_HTML_Tag_Processor

29/12/2025 0 10 5 phút đọc

Khi xây dựng website WordPress theo hướng nội dung dài hoặc blog kỹ thuật, việc đồng bộ giao diện giữa nội dung bài viết và CSS Framework là yêu cầu gần như bắt buộc. Tuy...

Hướng dẫn xây dựng hệ thống cập nhật theme WordPress

29/12/2025 0 18 5 phút đọc

Trong nhiều dự án WordPress chuyên nghiệp, theme không được phân phối qua WordPress.org mà được phát hành riêng trên website của tác giả. Khi đó, hệ thống cập nhật mặc định của WordPress sẽ...

Xác thực API Key cho WordPress REST API

02/01/2026 0 7 4 phút đọc

Khi xây dựng các hệ thống sync dữ liệu, kết nối giữa nhiều website WordPress, hoặc các công cụ nội bộ chạy nền, bạn thường cần bảo vệ REST API mà không muốn dùng những...

Hàm wp_body_open() trong WordPress: Hook nhỏ nhưng quyết định chất lượng theme

11/01/2026 0 13 13 phút đọc

wp_body_open() không chỉ là một hook đơn giản – nó là cầu nối quan trọng giữa theme và plugin ecosystem, cho phép xây dựng các giải pháp tracking, optimization và enhancement mạnh mẽ mà không...

if ( ! defined(‘ABSPATH’) ) exit; là gì và vì sao nó bắt buộc trong mọi file theme & plugin WordPress?

24/01/2026 0 10 5 phút đọc

Trong hệ sinh thái WordPress, có một dòng code nhỏ nhưng cực kỳ quan trọng mà dev nào cũng từng thấy: if ( ! defined('ABSPATH') ) exit;. Nhiều người copy-paste cho đủ bài, số khác...

Kỹ thuật migrate dữ liệu lớn trong WordPress mà không block request

1 tháng 0 7 5 phút đọc

Khi hệ thống bắt đầu phát triển, một trong những bài toán khó chịu nhất là migrate dữ liệu: chuyển từ cấu trúc cũ sang cấu trúc mới mà không làm sập site, không timeout,...

Tại sao bạn không nên dùng wp_cache_flush_group() — và cách purge cache đúng chuẩn trong WordPress

4 tuần 0 15 7 phút đọc

Nếu bạn đang dùng wp_cache_flush_group() để xóa cache sau mỗi sự kiện như thêm chương mới, đăng bình luận, hay cập nhật dữ liệu — hãy đọc bài này trước khi production site của bạn...