[ tty1 ] hamid@aarab:~/archive READY
مقاله ۴ دقیقه مطالعه

۱۱٬۳۳۴ آسیب‌پذیری در یک سال؛ افزونهٔ وردپرس را قبل از نصب چطور بسنجیم

گزارش Patchstack می‌گوید در سال ۲۰۲۵، ۹۱٪ آسیب‌پذیری‌های تازهٔ وردپرس در افزونه‌ها بوده و نزدیک نیمی از آن‌ها هنگام افشا هنوز وصله نداشته‌اند. این‌جا دو چک‌لیست می‌گذارم: یکی برای وقتی افزونه نصب می‌کنید، یکی برای وقتی افزونه می‌نویسید.

  • امنیت
مقاله ۵ دقیقه مطالعه

خاموش شدن sync on read در ووکامرس ۱۰.۷؛ کد قدیمی شما کجا می‌شکند؟

از ووکامرس ۱۰.۷، همگام‌سازی هنگام خواندن در HPOS به‌طور پیش‌فرض خاموش است. اگر جایی از کدتان هنوز سفارش را با update_post_meta یا SQL مستقیم عوض می‌کند، این تغییر بی‌صدا ولی جدی است. این‌جا نشان می‌دهم چطور پیدایش کنید و درستش کنید.

  • ووکامرس