最新文章

WordPress 改 HTTPS 後仍顯示不安全?用 Really Simple Security 檢查混合內容

WordPress 改 HTTPS 後仍顯示不安全?用 Really Simple Security 檢查混合內容
網站完成 HTTPS 憑證設定後,瀏覽器卻仍顯示「不安全」,圖片無法載入、JavaScript 被阻擋,或登入與表單頁面出現混合內容警告,通常不代表憑證一定失效。問題可能來自 WordPress 網址仍使用 HTTP、頁面內容保留舊網址、外掛或佈景主題載入 HTTP 資源,也可能是 CDN、反向代理或主機 TLS 設定尚未同步。 本文以 Really Simple Security 為輔助工具,示...

WordPress 登入失敗次數暴增?用 Limit Login Attempts Reloaded 檢查與限制

WordPress 登入失敗次數暴增?用 Limit Login Attempts Reloaded 檢查與限制
當 WordPress 後台突然出現大量登入失敗通知、同一個 IP 反覆嘗試,或管理員收到密集的登入警示,通常代表網站正遭遇密碼暴力嘗試。這不一定表示帳號已經被入侵,但應立即確認來源、降低嘗試速度,並保留正常使用者的登入途徑。 本文使用 Limit Login Attempts Reloaded 示範基本檢查與限制方式。它適合協助公司基礎資訊人員與 WordPress 維護者處理登入嘗試暴增,但不...
Advertisements

WordPress 圖片太大拖慢網站?用 ShortPixel Image Optimizer 檢查壓縮結果

WordPress 圖片太大拖慢網站?用 ShortPixel Image Optimizer 檢查壓縮結果
網站首頁或文章在手機上載入很慢,常見原因之一是圖片檔案過大。你可能會在 WordPress 媒體庫看到幾 MB 的原始照片,主機空間也持續增加;即使安裝了圖片最佳化外掛,仍可能遇到壓縮後尺寸不對、畫質變差,或實際載入的檔案沒有變小等問題。 本文以 ShortPixel Image Optimizer 為例,示範如何先檢查原始檔案,再設定自動最佳化、指定處理圖片,最後驗證檔案大小與畫質。操作前請先確...

WordPress 外掛更新後功能失效?用 WP Rollback 安全退回上一版

WordPress 外掛更新後功能失效?用 WP Rollback 安全退回上一版
外掛更新原本是維持 WordPress 安全性與相容性的必要工作,但新版本也可能和現有的 PHP 版本、WordPress 核心、佈景主題或其他外掛不相容。常見症狀包括:更新後無法正常開啟後台頁面、編輯器或表單失效、前台版面跑掉、按鈕沒有反應,以及 PHP 錯誤日誌突然增加。 如果問題明確發生在某次外掛更新之後,可以使用 WP Rollback 選擇較早的版本進行測試。不過,回復前必須先完成備份與...
Advertisements

WordPress 排程文章沒有執行?用 WP Crontrol 查看失敗工作

WordPress 排程文章沒有執行?用 WP Crontrol 查看失敗工作
排程文章到了發佈時間卻仍是草稿、定期清理沒有執行,或系統通知與報表信件一直沒有寄出,問題不一定出在文章本身。WordPress 內建的 WP-Cron 是由網站請求觸發的排程機制;如果網站流量很低、主機封鎖回呼請求,或網站設定停用了 WP-Cron,排程工作就可能一直等不到執行。 本文使用 WP Crontrol 官方外掛查看排程事件與失敗線索。請先備份資料庫與檔案,並優先在測試環境操作;正式網站...

WordPress 備份看似成功卻不能還原?用 UpdraftPlus 做安全檢查

WordPress 備份看似成功卻不能還原?用 UpdraftPlus 做安全檢查
在維護 WordPress 時,最容易產生錯覺的訊息之一,就是 UpdraftPlus 顯示「備份成功」。這通常只代表備份工作沒有立即報錯,不一定代表所有檔案都已完成、雲端檔案可下載,或這份備份真的能在需要時還原。 常見症狀包括:工作紀錄顯示成功但備份檔案明顯不完整、雲端儲存空間連線失敗、網站備份佔滿主機磁碟,或直到網站故障時才發現沒有可用的資料庫與檔案備份。以下流程適合公司基礎資訊人員與 Wor...
Advertisements

WordPress 加入程式碼後網站出錯?用 Code Snippets 停用問題片段

WordPress 加入程式碼後網站出錯?用 Code Snippets 停用問題片段
在 WordPress 加入自訂 PHP 後,如果突然出現白畫面、前台 500 錯誤、後台無法登入,或只有特定頁面載入失敗,問題可能來自剛啟用的程式碼片段。比起直接修改佈景主題的 functions.php,使用 Code Snippets 集中管理小段 PHP,通常比較容易逐一停用與測試。 不過,Code Snippets 不是所有致命錯誤的萬用修復工具。如果 PHP 語法錯誤發生在外掛初始化之...

WordPress 聯絡表單寄信失敗怎麼辦?先用 Flamingo 保留提交資料

WordPress 聯絡表單寄信失敗怎麼辦?先用 Flamingo 保留提交資料
聯絡表單按下送出後顯示成功,但承辦人一直收不到信,是 WordPress 維護時很常見的情境。表單可能已經完成資料處理,卻在寄送通知信的階段遭到主機、DNS、收件伺服器或寄信設定阻擋。若此時立刻反覆修改設定,原本提交的客戶資料可能已經遺失。 Flamingo 是 Contact Form 7 常用的資料保存外掛。它會把表單提交內容保存到 WordPress 後台,讓管理者先取得聯絡人資料,再處理寄...
Advertisements

Disable Emails:測試 WordPress 網站時,避免誤寄通知給真實使用者

Disable Emails:測試 WordPress 網站時,避免誤寄通知給真實使用者
把正式 WordPress 網站複製到測試環境,通常是為了檢查佈景主題、表單或外掛功能;但資料庫裡往往仍保留客戶的電子郵件地址。若測試人員提交聯絡表單、觸發重設密碼,或啟用會寄通知的外掛,就可能把測試訊息誤寄給真實使用者。 Disable Emails 是一個簡單的安全閥。啟用後,它會攔截 WordPress 透過標準郵件功能送出的信件,適合在測試站暫時關閉寄信。它不是郵件測試平台,也不會替你建立...

Yoast Duplicate Post:複製文章草稿,安全修改已發布內容

Yoast Duplicate Post:複製文章草稿,安全修改已發布內容
公司網站常需要更新服務說明、產品規格、公告或教學文章,但直接編輯已發布頁面,可能在內容尚未確認前就被訪客看到。若改到一半發現排版跑掉、連結錯誤,或誤刪了重要圖片,還要立即處理現場。Yoast Duplicate Post 提供「複製為新草稿」及「重寫並重新發布」功能,讓維護者先在獨立草稿中修改,再經過預覽與審核後更新正式內容。 一、安裝並確認權限 以具備安裝外掛權限的帳號登入 WordPress,...