
WordPress 7.0 關鍵升級:數位媒體不容錯過的效能與視覺主權革命
WordPress 7.0 迎來底層效能與編輯體驗的雙重革命。本文深入剖析全新腳本模組、字型庫解放、多端斷點控制與集中化連接器,助力數位媒體打造速度極致、視覺獨特的現代化站點。

WordPress 7.0 迎來底層效能與編輯體驗的雙重革命。本文深入剖析全新腳本模組、字型庫解放、多端斷點控制與集中化連接器,助力數位媒體打造速度極致、視覺獨特的現代化站點。

在我們檢測鷹眼觀察網站連線狀況時,發現一組 IP 地址「103.67.196.184」異常活躍,佔用了高達 12.1K 的連線,且所有連線均指向網站根目錄下的「xmlrpc.php」檔案。

WordPress 6.8 於 2025 年 4 月 15 日正式發布,帶來了多項新功能,例如強化區塊編輯器、字型大小預設、以及更高效能的圖片延遲載入。 然而,許多使用者在升級後報告了一系列問題,特別是在編輯佈景主題時遭遇卡頓、無法編輯,甚至網站功能異常的情況。本文整理了目前已知的災情狀況,並建議

WordPress 6.8 最新版本已正式推出,帶來多項精細優化,提升網站速度、安全性及管理便利性。以下為本次更新的重點特色: ## 風格書(Style Book)全新改進 風格書(Style Book)迎來全新結構化布局,標籤更清晰,讓使用者能輕鬆在單一介面中編輯網站的配色、字體及其他全局樣式

在數位時代,網站安全是每個網站管理者的首要任務。WordPress作為世界上最受歡迎的內容管理系統,吸引了大量的用戶,同時也吸引了駭客的注意。 雖然 Wordpress 本身已經具備足夠的安全性,而且裝太多外掛還會佔用大量系統資源(隨時監測系統的安全防護工具更是如此),但耐不住外掛程式、佈景主題開

WordPress 5.8 存在程式錯誤,例如小工具顯示錯誤、隱藏消失、控制不良、雙新增區塊按鈕等版本衝突問題,就是筆者這一次碰到並且找到解決方案的案例。

精通 Apache 目錄級組態!本文提供完整且經過實戰驗證的 WordPress .htaccess 設定範例,涵蓋全站強制 HTTP 轉 HTTPS 301 重導向、Wordfence 防火牆防護、禁止敏感檔案存取、mod_expires 瀏覽器快取與 PageSpeed 效能優化指令。

WordPress內容管理系統(Content Management System, CMS)的管理員帳號(Administrator)擁有最高尚大的網站管理權限,能夠掌管小小世界裡的一切生殺大權。因此一旦遺失管理人員的登入密碼,等於整個網站也就半殘了。

WordPress是一套優秀的內容管理系統(Content Management System),不過隨著長時間使用下來偶爾也會發生一些莫名其妙的錯誤,例如今天要介紹的「刪除文章(移至回收桶)功能消失事件」臭蟲以及修復解決方案。

WordPress其中一個系統檔案「XMLRPC.PHP」就是一個非常大的漏洞,它代表的「遠端程序呼叫(Remote Procedure Call,RPC)」服務可以讓WP和外部伺服器交換資料,也因爲是必要開的門,因此被當成駭客嘗試攻擊時的主要目標對象。

在硬碟上面建立一個記憶體交換空間檔案(Swap files),供系統當作記憶體存貯用,將原本在記憶體存放的資料也能存放在大容量的硬碟中,如此一來便能避免記憶體不夠用的問題。

WordPress 外掛該不該開啟自動更新?開啟自動更新可能遭遇開發者帳號被駭、惡意代碼自動推送至網站的供應鏈攻擊;但不開自動更新,又容易在重大零日漏洞爆發時因未能及時修補而淪為黑客肉雞。本文深入分析利弊並提供最佳資安折衷方案。

WordPress 在上一世代版本中提供文字數量的統計數據,並且貼心地設置在編輯區下方,使用者可以直覺地看見自己到底寫了多少字。相信很多部落客、作家在寫網誌、文章時,看著文字數量不斷增加也是一種成就感。不過自從升上第五世代後,相關資訊已經從螢幕上消失不見許久。

許多 WordPress 網站設計者經常都會遇到一個測試困擾,在改變自訂 CSS 內容時,由於只能對應一篇文章,因此無法完整觀測到所有排版支援功能的即時變化,往往想改變一個參數,就得慢慢找到有使用該參數的文章,浪費許多時間。

WordPress 站長注意,請時常檢查自家網站根目錄下的檔案列表,是否出現如下所示以 wp-config 檔案為主體的各種延伸檔名以及副檔名。

在 WordPress 內建工具中,其實已經提供幾種網站備份、搬家遷移管道「匯入程式(Import)」,可針對Blogger、LiveJournal、Movable Type、Typepad、RSS、Tumble 幾種常見內容平台快速支援文章、媒體匯入功能。

發現 WordPress 網站廣告、留言板功能出現故障異常,除了 PHP 版本太低或是快取問題影響外,大多數情況都是因為 JavaScript 無法正常工作所導致。

如果你是管理 WordPress、Joomla、Drupal 等 CMS 內容網站、論壇或自架網站的 IT 技術管理者,建議定期檢查網站目錄是否有不明來源或名稱可疑的陌生檔案。 如果在網站目錄或子目錄中發現不明來源的檔案,很有可能是黑帽駭客(Black Hat,又稱網路犯罪者(Cybercrimi

WordPress 在經過一段時間的測試和使用後,就像其他所有電腦程式一樣,累積下大量的垃圾資料。WP 最主要冗餘資料無非是 MySQL 資料庫(Datebase)裡無數排列的資料表格內容(Table)了。

目前在 WordPress SEO 外掛 Rank Math 上發現的兩個大問題都是在於處理 Yoast 資料庫時會出現的問題。

WordPress 是目前全球網誌作家、部落客寫手最偏愛的內容管理系統(Content Management System,CMS)。 對於從事藝術家、攝影師等影像創作工作的人,如果想在 WordPress 上書寫創作歷程的心得或是分享作品,我個人推薦下面三套佈景主題(Themes)給大家試用看看

WordPress 官方推薦有 3 大託管主機的平台可以提供大家做個參考,這三大主機商都有提供針對 WordPress 網路環境進行最佳化的 WP 專用主機

我們決定撤掉幾個網站的 Jetpack,想要體驗一下安裝或不安裝之間的差異,今天就來繼續跟大家聊聊不安裝 Jetpack 之後的心得分享。

下面是我經常會在 WordPress 佈景主題設計時用到的 CSS 語法,特別記錄在這篇文章中,有需要的朋友也能當個參考。主要是以跨微軟 Microsoft Windows、蘋果 macOS 與 Linux 三作業系統平台為主。

WordPress Jetpack 的好處很多,一共超過30種功能都集中在一套外掛裡,大幅度強化 WP 的功能。但是太多不必要的功能代表的意義也是網站速度會遭到拖累。

我在《網站禁用滑鼠右鍵是種非常惱人的設計/資訊觀點》這篇文章中說過一般內容網站如果禁用滑鼠右鍵功能會是一種很惱人的設計,不過最近在幫友人架設攝影部落格時,他還是希望網站上可以加裝禁用滑鼠右鍵下載圖片的功能。

建構 WordPress 部落格網站,以往都會推薦 BLushost 主機。近來 Google 在台灣、香港、日本等地都有架設雲端機房的關係,不少網站主跟部落客紛紛跳巢。

鷹眼觀察(Vedfolnir.com)官方網站開發編年史。完整記錄自 2011 年開站迄今的重要里程碑、架構演進、Logo 標誌設計沿革,以及邁向 Astro 與 Cloudflare Pages 現代化靜態架構的技術歷程。

WordPress 在2018年底推出 5 系列的最新代版本,對使用者來說最大的首波改變就是先前已經推行一段時間的視覺化編輯系統「Gutenberg」,這次完整內建在 WordPress 核心內。

在建置 WordPres 網站時,有些外掛插件(Plugin)或是佈景主題(Theme)的規劃完整,提供我們可以直接引用 Google 字型資料庫的功能,這時候需要你自己在 Google 官網上取得一組「Google Font API key」密鑰,讓 WP 系統可以啟用 Google 字庫的遠端管理服務。

Google Cloud Platform(簡稱 GCP)服務提供一項「Cloud Storage(雲端硬碟)」線上服務,透過建立 Bucket 可作為具擴充能力的雲端硬碟儲存空間使用。這項服務功能強大,不僅可用來儲存大容量檔案當作安全備份使用,還能作為網際網路線上檔案交換空間使用、和內容管理系統串

WordPress 的媒體庫在上傳圖片後,會自動生成複數個不同尺寸規格的圖檔,用來提供 WP 不同佈局應用與佈景主題(Theme)所需的圖片大小。目的是為了用最適合的圖片大小呈現在網頁上,藉以提供最快的展示速度。

根據國外官方消息指出,PHP 語言第 5 版即將走到盡頭,兩個月後也將停止持續提供安全更新的修復補丁。這讓網路上眾多基於 PHP 5 語言開發的眾多內容管理系統(CMS, Content Management System),像是 WordPress、Joomla、Drupal 等網站主跟部落客喜愛的網站,即將面臨臭蟲滿天飛、後門大開也沒人理的窘境。

「All-in-One WP Migration」在最新一版的外掛程式中取消了檔案載入(Import)的免費功能。雖然程式設計師聲稱還是可以從他的網站下載補強程式「all-in-one-wp-migration-file-extension.zip」,一樣可以免費提供載入功能,但是這樣多此一舉的設計方式不免讓有些人感到疑慮。

WordPress 是許多網站主跟部落客最愛的內容管理系統(CMS),在購買網域名稱後要指向伺服器空間前,需要先考慮一件事:「你的專屬網域名稱想用根域名(non-www),還是想使用加了 www 前綴的子域名?」 根域名(又稱裸域名,Naked Domain),例如我們 VEDFOLNIR.com

WordPress 是全球最多人使用的內容管理系統(CMS, Content Management System),在安裝 WP 的過程中會產生一組名為「.htaccess」的設定檔案,透過預設的的文件語法對 Linux 系統目錄進行各種權限規則設置。

想建立專屬部落格或品牌官網?本文完整解析 Google Blogger 與 WordPress 的優劣、WordPress.com 與 WordPress.org 的本質差異,並手把手帶領初學者完成資料庫設定、瀏覽器端 5 分鐘安裝引導、外掛精簡與多站點網路建構。

WordPress 外掛程式「Gmail STMP」,是我目前用過最好用的一套,正是為了解決上面伺服器無法寄信的問題而誕生的,只要安裝 Gmail SMTP 外掛,取得 Google API 應用程式的服務授權,就能讓網站透過 Gmail 的伺服器寄發郵件到用戶手中。

無論是做簡報或是撰寫報告時,為了清楚呈現出想要表達的內容,我們有時候會透過條列式的編排方式進行呈現。如果是應用在網頁內容,我們會透過「編號清單」或是「項目符號列表」的技術來編排這些條列式內容。

在全新安裝 WordPress 這套內容管理系統(Content Management System, CMS)或是亂改系統設定以及切換成多站點網路系統(Multisite Network)等時候,有可能會發生鬼擋牆般無法登入後台的錯誤。

使用 WordPress 內容管理系統(Content Management System, CMS)架設多站點網路(Multisite Network)的子網站時,如果採用「子目錄(Sub Directories)[i]」的網站結構,需要注意本文介紹的目錄名稱需要避免在未來新增子網站時使用。
「Regenerate Thumbnails」外掛程式用於重新生成已上傳媒體庫的圖片的縮圖(Thumbnails),對於重新調整上傳媒體檔案尺寸或是經常更換佈景主題(Themes)是一套具備優化系統用途必備工具。

鷹眼觀察網站今天從中午開始就呈現無法連線的狀態,只要連上網站都會出現「HTTP 500 Internal Server Error」的錯誤提示,在經過一番系統檢查修復後已經重新上線,所以我特別將檢查和修復過程寫下筆記,提供大家日後也可作為參考。

WordPress 內容管理系統的用戶請注意,近日一共有 9 支外掛程式(Plugins)和外觀的佈景主題(Theme)出現嚴重等級的資安問題。這些問題程式內建的 PHP 網頁已經遭到竄改,攻擊者可透過內藏的資安漏洞,上傳任意文件到網站伺服器中,藉以奪取伺服器的管理權限。

商業網站和部落格都愛用的 WordPress 內容管理系統的用戶有福了,現在只要透過方便的外掛程式(Plugins)就能輕鬆安裝 SSL 憑證,輕鬆提高網站的搜尋引擎優化(Search Engine Optimization, SEO)排名。

如果想靠一個域名(Domain Name)架設複數個子網站,WordPress 提供的 MU(Multisite)多站網路服務就能達到這目地。

在把舊的 WordPress 搬到新家,或是更換 WP 伺服器對應的 IP 位址後,你可能會發現自己連上的新網站卻仍顯示舊網站的內容,甚至出現無法連線的錯誤提示。這時候你可以試著檢查瀏覽器內的一些設定是否需要更新,包括 DNS 傳播紀錄設定以及 Cookie 資料等瀏覽資料。

WordPress 有一組位在「wp-config.php」設定檔案裡的獨一密鑰與鹽認證(Authentication Unique Keys and Salts)資料,用於保護系統密碼的安全性,讓駭客的暴力破解變得相對困難,藉以提升網站的資訊安全。

自從 Google 宣布把網站是否支援 SSL(傳輸層安全性協定)的 HTTPS 的安全性瀏覽列為網站排名審查重點後,已經有大量網站和部落客自主升級以支援綠色的HTTPS瀏覽。我今天要來介紹如何透過Certbot申請和安裝免費的 SSL 安全性憑證在網頁服務器上(WordPress支援)。

使用 WordPress 架設部落格、網站的部落客和站長,工字號建議大家最好每隔一段時間就手動進行系統更新和整理,除了加強資安保護外,對於網站效率的優化也有相當好處。重點包括垃圾檔案的移除以及MySQL資料庫的表格最佳化整理。

在架設 WordPress MU 多網站(Multisite,又稱多部落格)系統的過程中,你可能會發現有些外掛程式(Plugin)無法正常使用,有些外掛是因為不支援 MU 多網站系統,不過有些外掛只是因為相容性不夠充分,其實透過一些小技巧還是能正常使用!

如果你是一名部落客或網站主,自行租用伺服器空間(例如:Bluehost)建置 WordPress 內容管理系統(部落格),可能已經發現不管是讀者留言(Comment)或是入侵者的 IP 位址都是一模一樣。

從好幾天前才開始,如果你打算設定「WordPress」網誌系統控制台中,「JetPack」內建「分享(Sharing)」服務的「Google+ 連線」設定時,應該會發現螢幕上出現的「Connection Disabled」連線失敗的錯誤訊息。

工字號將快速安裝 WordPress 的 Linux 指令與安裝步驟詳列如下,方便部落客和網站主可以快速安裝。

在安裝部落格/內容管理系統 WordPress 的多網站網路系統(Multisite Network System)後,相信大家已經新增了許多子網站,也發表了許多好內容。不過你是否注意到,位於根目錄的主網站(Root Site)的網域位址(例如:https://mountos.com/)是否有哪裡怪怪的呢?

你今天身為一位網站站長,是否知道除了外掛程式需要即時更新外,其實還有一項非常重要的工作等著你親手執行呢?

從零開始在 Linux VPS 伺服器上部署 WordPress!本文詳細記錄在 Bluehost VPS 上建立 MySQL 資料庫、下載與解壓縮 WordPress 核心、設定 Apache 權限與 wp-config.php 的完整步驟與關鍵資安注意事項。

WordPress 的媒體上傳預設路徑藏在資料庫裡,後台竟然找不到選項?本文教你如何透過 wp_options 資料表修改 upload_path 與 upload_url_path,並用 SQL 指令把文章裡的舊圖片路徑一次替換成子網域路徑。

今天這篇文章內容要談的就是如何在 WordPress 網誌系統上,啟用 SSL 安全通訊協定憑證...

一套可在各類型 Linux 底下運作,免費、功能強大、方便好用,而且基於網頁介面的 GUI 圖形化伺服器管理程式:「Webmin」...

當我在 WordPress 撰寫文章時,意外發現無法上傳圖片,並出現「上傳的檔案無法被移動至 images/...」的錯誤提示。後來我找到了解決辦法...

全球知名伺服器空間「Blushost」一年一度的限期特惠自即日起展開,為期三天的黑色星期五優惠特賣,最大折扣將把你打到 5 折。各位部落客以及企業主們,如果你近期恰好有想換到更便宜、高效能的伺服器的需求,現在正是搬家的時候...

對於習慣在 WordPress 線上寫作的朋友,應該都曉得 WordPress 提供方便的「離線寫稿」功能,就算是作者在離線狀態或不明原因網路斷線的情況下,只要是在本地端電腦上撰寫的文章,都能在電腦重新連上網路後,自動更新「伺服端」文章的內容,不需要擔心辛苦撰寫的文字無故遺失...

WordPress,一套部落格建構系統。將鷹眼觀察網從 Blogger 系統切換到 WordPress 系統也過了將近一個月,這段時間以來與其說是使用,還不如用「重灌」這個詞語來得更精準些,不斷的灌著灌著倒還灌出些心得。不過今天要跟大家談的,是 WordPress 公司新開發的的手機(平板電腦)專用管理、編輯程式 App...

WordPress 外掛程式(Plugins)中有一個官方套件叫做「JetPack」,Jetpack 在幾個月以前的一次更新中,新加了一項「**Protect(保護)**」服務。 **Protect**服務是一種資安保護工具,可以透過辨識使用者的行為來加以封鎖惡意入侵者電腦的網路位址 (Inter

這裡收錄 Linux(包括但不限定 Debian、Ubuntu、CentOS)之類 UNIX 作業系統中常見程式的安裝語法以及各種應用的進階指令、程式語法介紹。主要是我在開發 WordPress 網站時自架 Linux 作業系統經常會用到的指令語法。

LAMP,一套網站開發者耳熟能響的名稱,指的是由 Linux、Apache、MySQL 以及 PHP 四大網路軟體所組成的一套網站環境。維德因為接了一件案子,必須幫人在 VPS 伺服器上架設 WordPress 系統[1],包括 LAMP 套件,因此就順便將操作過程寫成一份學習筆記的紀錄,希望能幫忙到有需要的朋友...

臉書 Facebook 常用社群外掛的官方程式語法以及程式碼片段,在這邊把我平常架設 WordPress 網站時會用到的幾個比較常用的外掛做個統一整理,方便大家可以快速參考使用。

WordPress 自更新到 4.2.x 新版後,同時推出一項新服務:「Emoji 擴充字元支援。」這項新功能主要是在後台系統中內建「Emoji 表情符號的字集」,讓 WordPress 編輯器得以認識 Emoji 這位百面大師,包括各種人類表情、數字、箭頭、交通、工具等圖像符號...

Jetpack 的簡碼嵌入 (Shortcode) 是一個讓 WordPress 使用者可以增進文字工作效率的應用服務, 但是除了文章 (Post) 與頁面 (Page) 外, 只要透過本文介紹的函式庫指令, 就能在文字工具 (Text Widget) 中使用簡碼及其帶來的應用效果...

有許多網站會將他人網站的創作內容用 框架技術 植入自己的網站中, 它們被稱為 Scraper. 只要使用本文介紹的 JavaScript 程式碼, 即可自動重新導回真實網站...

WordPress 使用者已預設有五種基本的 角色與權限. 分別是訂閱者(Subscriber), 寫手(Contributor), 作者(Author), 編輯(Editor)以及管理員(Administer). 文章接下來要介紹這五種用戶類型的各自特點以及注意事項...

你在使用 WordPress 這套內容管理系統時, 是否想過 WordPress 照片 曾經被動過手腳, 才讓影像畫質變得糟糕透了? 答案是 YES...

JavaScript 程式碼的白色雪花落下特效的作用區域是整個網站螢幕畫面,不會阻礙正常滑鼠操作。雪花還會隨著滑鼠移動而飄移。

如果你有在網路上寫文章網誌的好習慣,那微軟最新釋出的 Windows Essentials Live Writer 2012 部落格編輯軟體會是協助你寫文章、抒發心情的最好工具(似乎也是唯一的工具)。

WordPress,安裝佈景的方式非常簡單,只要進入 WordPress 的後台控制選項「Appearance」下的「Themes」選項,即可線上搜尋到大量優秀的佈景主題,而且只要按下一個鍵就能直接安裝使用。

拍照的當下雖然很爽快,但事後整理照片卻是一件煩人的工程。除了各種基本的數位暗房後製外,其實在每張上傳的影像上一一嵌入版權宣告(例如:創作人文字資訊、圖片浮水印等)也是很花時間的事情。

WordPress 是鷹眼觀察新網站的基礎架構,操控與設定的難度遠大於 Google Blogger,但是外掛(Plugins,又稱插件)和佈景主題(Themes)的豐富度也是遠遠勝過,問題是我們真的需要?

這次才剛完成 WordPress 的安裝作業,WordPress.org 就發佈 3.8.1 版的更新。