PHP

Hàm tạo link tạm thời (signed URL) trong PHP

18/12/2025 0 9 4 phút đọc

Không phải link nào cũng nên tồn tại mãi mãi. Link tải file, link xem nội dung riêng tư, link reset mật khẩu… nếu ai có được thì dùng vô thời hạn là toang bảo...

Hàm kiểm tra file ảnh thật hay giả trong PHP: Chặn upload shell đội lốt JPG

18/12/2025 0 11 4 phút đọc

Upload ảnh là một trong những điểm dễ toang nhất của website PHP. Hacker không cần cao siêu: chỉ cần đổi tên shell.php thành cute-girl.jpg là đủ phá server nếu backend kiểm tra hời hợt....

Hàm PHP nhìn vô hại nhưng tốn tài nguyên

13/12/2025 0 11 5 phút đọc

Rất nhiều website PHP chậm dần theo thời gian không phải vì server yếu hay traffic tăng, mà vì những hàm PHP “nhìn thì bình thường” nhưng bị dùng sai chỗ, sai cách, hoặc gọi...

Tự động phát hiện link ngoài và thêm rel=”nofollow noopener” trong WordPress

11/12/2025 0 10 7 phút đọc

Trong bài viết WordPress, bạn thường chèn rất nhiều link ra ngoài: tài liệu tham khảo, công cụ, blog khác. Nếu không kiểm soát thuộc tính rel cho những link này, bạn có thể vừa...

Tự động redirect 404 sang bài viết liên quan nhất trong WordPress

11/12/2025 0 13 8 phút đọc

Thay vì để người dùng rơi vào trang 404 “cụt hứng”, bạn có thể tự động redirect họ sang bài viết liên quan nhất. Cách làm này vừa giữ chân user, vừa tốt cho SEO...

Honey Pot – lớp phòng thủ đơn giản nhưng tương đối hiệu quả cho form đăng ký

08/12/2025 0 18 6 phút đọc

Trong phim hoạt hình, mật ong dùng để nhử gấu. Trên web, honeypot là một trường ẩn dùng để nhử bot. Con người bình thường sẽ không bao giờ nhìn thấy và không điền vào...

Hàm validate số điện thoại Việt Nam chuẩn trong PHP

06/12/2025 0 19 3 phút đọc

Số điện thoại là dữ liệu bị người dùng nhập bừa nhiều nhất: dấu cách, dấu chấm, +84 lẫn 0, đầu số cũ – mới lẫn lộn. Nếu backend không xử lý kỹ, database sẽ...

Đoạn mã tối ưu cho Classic Theme: Dọn rác WordPress từ Admin tới Frontend

04/12/2025 0 17 8 phút đọc

Nếu bạn đang dùng Classic Theme + Classic Editor, không đụng tới Gutenberg, FSE hay block-based stuff, thì WordPress đang mang theo khá nhiều “hành lý thừa”: Global Styles, block CSS, emoji script, RSS, embed,...

Self-hosted Tools

Init Image Converter – Công cụ chuyển đổi & resize ảnh tự host, xử lý hàng loạt ngay trên server của bạn 2.0.0

03/12/2025 0 124 6 phút đọc

Init Image Converter là công cụ chuyển đổi và resize ảnh tự host hoàn toàn miễn phí, được phát triển bởi Init HTML. Khác với các website convert ảnh online phải upload lên server bên...

Các phương pháp lưu trữ & xác thực mật khẩu hiện đại

01/12/2025 0 9 9 phút đọc

Trong giai đoạn 2010, nhiều hệ thống thường sử dụng MD5 hoặc SHA1 để lưu mật khẩu — nhanh, tiện nhưng lại cực kỳ thiếu an toàn. Hiện nay, với mức độ tấn công ngày...

Self-hosted Tools

Init WordPress Log – Trình xem log dành riêng cho WordPress, gọn nhẹ và an toàn 1.0.0

01/12/2025 0 31 9 phút đọc

Init WordPress Log là công cụ xem log tự host được phát triển bởi Init HTML, tập trung hoàn toàn vào hệ sinh thái WordPress. Công cụ cho phép bạn theo dõi WordPress debug.log, log...

Self-hosted Tools

Init Image Processor – Bộ máy xử lý ảnh tự host, tối ưu như CDN chuyên nghiệp 1.0.2

30/11/2025 0 60 6 phút đọc

Init Image Processor là công cụ xử lý ảnh tự host được phát triển bởi Init HTML, cho phép bạn xây dựng một hệ thống tối ưu ảnh tốc độ cao giống như CDN nhưng...

Kéo dài thời gian đăng nhập WordPress và các thủ thuật hữu ích tại trang đăng nhập

21/11/2025 0 11 3 phút đọc

Trang đăng nhập WordPress là khu vực quan trọng nhất trong toàn bộ hệ thống quản trị. Đây là nơi quyết định trải nghiệm sử dụng của admin và cũng là điểm nhạy cảm nhất...

Khi nào cần dùng wp_reset_postdata? Giải thích chi tiết và ví dụ thực tế

20/11/2025 0 9 6 phút đọc

wp_reset_postdata() là một trong những hàm quan trọng nhưng thường bị xem nhẹ trong quá trình phát triển theme và plugin WordPress. Nếu bạn đang làm việc với WP_Query, custom loop, hoặc các phần template...

WordPress 6.9 và Abilities API: Giải thích chi tiết qua ví dụ thực tế

20/11/2025 0 14 18 phút đọc

WordPress 6.9 giới thiệu Abilities API, một lớp API nền tảng cho phép core, plugin và theme đăng ký và cung cấp các “khả năng” (abilities) theo một chuẩn thống nhất, có schema rõ ràng...

PHP: Hàm phát hiện query chậm

18/11/2025 0 3 3 phút đọc

Website chậm không phải vì server yếu, mà rất thường là vì query SQL ngu ngơ chạy âm thầm. Một query chậm vài trăm ms, gọi vài trăm lần là đủ bóp chết server. Vấn...

Hàm xoá file an toàn trong PHP (Tránh xoá nhầm cả server)

18/11/2025 0 5 4 phút đọc

Xoá file là thao tác tưởng chừng vô hại nhưng lại là một trong những nguyên nhân gây thảm hoạ nhiều nhất trong các hệ thống PHP. Chỉ cần sai một biến, lệch một path,...

Plugin

Init Pulse For Discord – Tự động gửi thông báo bài viết mới lên Discord 1.0

12/11/2025 0 54 3 phút đọc

Init Pulse For Discord là plugin WordPress giúp bạn tự động gửi thông báo lên Discord khi có bài viết mới hoặc được cập nhật. Không token bot, không setup phức tạp — chỉ dán...

Init Manga v1.8.3 – Chèn quảng cáo thủ công, linh hoạt theo đúng vị trí giao diện

11/11/2025 0 4 4 phút đọc

Init Manga v1.8.3 giới thiệu Extra Ads – cơ chế chèn quảng cáo thủ công trực tiếp vào theme bằng HTML hoặc JavaScript. Tính năng này dành cho những website muốn kiểm soát quảng cáo...

Hiểu về ob_start() và ob_get_clean() trong PHP: Hướng dẫn đầy đủ và ví dụ thực tế

04/11/2025 0 11 3 phút đọc

Trong quá trình phát triển web với PHP, đôi khi bạn cần tạo ra nội dung HTML nhưng không muốn trình duyệt hiển thị ngay lập tức. Thay vào đó, bạn muốn lưu nội dung...