#خبر
🚀 گوتنبرگ 23.9 منتشر شد؛ وردپرس یک قدم به ویرایشگر کامل‌تر نزدیک‌تر شد
ویرایشگر بلوکی وردپرس هر نسخه در حال تغییر و بهتر شدن است و در نسخه Gutenberg 23.9 هم چند قابلیت جدید برای تجربه بهتر طراحی و مدیریت محتوا اضافه شده است.
در این نسخه چه چیزهایی تغییر کرده؟
✅ بهبود تجربه کار با بلوک‌ها
✅ اصلاحات و بهینه‌سازی در ویرایشگر سایت (Site Editor)
✅ بهبود عملکرد و پایداری ابزارهای طراحی
✅ رفع برخی مشکلات و افزایش هماهنگی بین بخش‌های مختلف گوتنبرگ
اگر هنوز از گوتنبرگ فقط برای نوشتن نوشته استفاده می‌کنید، احتمالاً بخش زیادی از امکانات آن را ندیده‌اید.
امروز با بلوک‌ها می‌توان بخش‌های مختلف سایت را بدون وابستگی کامل به صفحه‌سازها مدیریت کرد.
در مقاله جدید همیار وردپرس، تغییرات Gutenberg 23.9 را بررسی کرده‌ایم👇
🔗گوتنبرگ 23.9 منتشر شد
#وردپرس #گوتنبرگ
@hamyarwp
🚀 گوتنبرگ 23.9 منتشر شد؛ وردپرس یک قدم به ویرایشگر کامل‌تر نزدیک‌تر شد
ویرایشگر بلوکی وردپرس هر نسخه در حال تغییر و بهتر شدن است و در نسخه Gutenberg 23.9 هم چند قابلیت جدید برای تجربه بهتر طراحی و مدیریت محتوا اضافه شده است.
در این نسخه چه چیزهایی تغییر کرده؟
✅ بهبود تجربه کار با بلوک‌ها
✅ اصلاحات و بهینه‌سازی در ویرایشگر سایت (Site Editor)
✅ بهبود عملکرد و پایداری ابزارهای طراحی
✅ رفع برخی مشکلات و افزایش هماهنگی بین بخش‌های مختلف گوتنبرگ
اگر هنوز از گوتنبرگ فقط برای نوشتن نوشته استفاده می‌کنید، احتمالاً بخش زیادی از امکانات آن را ندیده‌اید.
امروز با بلوک‌ها می‌توان بخش‌های مختلف سایت را بدون وابستگی کامل به صفحه‌سازها مدیریت کرد.
در مقاله جدید همیار وردپرس، تغییرات Gutenberg 23.9 را بررسی کرده‌ایم👇
🔗گوتنبرگ 23.9 منتشر شد
#وردپرس #گوتنبرگ
@hamyarwp
🔥3👍1
🚨 سایت وردپرسی شما ممکن است همین الان یک نقطه ضعف امنیتی داشته باشد!
خیلی از مدیران سایت زمانی متوجه مشکل امنیتی می‌شوند که دیگر دیر شده است؛
صفحه سایت تغییر کرده، کاربران ناشناس ساخته شده‌اند، فایل‌های مشکوک روی هاست قرار گرفته یا سایت توسط گوگل ناامن اعلام شده است.
اما واقعیت این است که بیشتر حملات وردپرس از چند نقطه رایج شروع می‌شوند:
🔹 رمزهای ضعیف و دسترسی‌های ناامن
🔹 قالب و افزونه‌های قدیمی
🔹 نصب فایل‌های نامعتبر و نال‌شده
🔹 نبود بکاپ منظم
🔹 بی‌توجهی به بروزرسانی‌های امنیتی
در مقاله جدید همیار وردپرس بررسی کرده‌ایم:
✅ هک وردپرس دقیقاً چگونه اتفاق می‌افتد؟
✅ از کجا بفهمیم سایت هک شده است؟
✅ رایج‌ترین روش‌های نفوذ به وردپرس چیست؟
✅ چطور امنیت سایت وردپرسی را افزایش دهیم؟
✅ چه کارهایی قبل از بروز مشکل باید انجام دهیم؟
اگر سایت وردپرسی دارید، امنیت موضوعی نیست که فقط بعد از هک شدن به فکرش بیفتید. 👇
🔗هک سایت وردپرس چیست؟
#وردپرس #امنیت_وردپرس #هک_وردپرس #آموزش_وردپرس
@hamyarwp
خیلی از مدیران سایت زمانی متوجه مشکل امنیتی می‌شوند که دیگر دیر شده است؛
صفحه سایت تغییر کرده، کاربران ناشناس ساخته شده‌اند، فایل‌های مشکوک روی هاست قرار گرفته یا سایت توسط گوگل ناامن اعلام شده است.
اما واقعیت این است که بیشتر حملات وردپرس از چند نقطه رایج شروع می‌شوند:
🔹 رمزهای ضعیف و دسترسی‌های ناامن
🔹 قالب و افزونه‌های قدیمی
🔹 نصب فایل‌های نامعتبر و نال‌شده
🔹 نبود بکاپ منظم
🔹 بی‌توجهی به بروزرسانی‌های امنیتی
در مقاله جدید همیار وردپرس بررسی کرده‌ایم:
✅ هک وردپرس دقیقاً چگونه اتفاق می‌افتد؟
✅ از کجا بفهمیم سایت هک شده است؟
✅ رایج‌ترین روش‌های نفوذ به وردپرس چیست؟
✅ چطور امنیت سایت وردپرسی را افزایش دهیم؟
✅ چه کارهایی قبل از بروز مشکل باید انجام دهیم؟
اگر سایت وردپرسی دارید، امنیت موضوعی نیست که فقط بعد از هک شدن به فکرش بیفتید. 👇
🔗هک سایت وردپرس چیست؟
#وردپرس #امنیت_وردپرس #هک_وردپرس #آموزش_وردپرس
@hamyarwp
❤5
⚡️ سایتت سریع باز میشه، ولی بعد از کلیک چند لحظه طول می‌کشه تا واکنش نشون بده؟
این دقیقاً همون چیزیه که معیار INP بررسی می‌کنه
ممکنه صفحه خیلی سریع لود بشه، اما وقتی کاربر روی منو، دکمه خرید، فیلتر محصولات یا فرم کلیک می‌کنه، سایت با تأخیر جواب بده؛ تجربه‌ای که هم برای کاربر آزاردهنده‌ست و هم می‌تونه وضعیت Core Web Vitals سایت رو خراب کنه.
در وردپرس معمولاً چیزهایی مثل:
🔹 جاوااسکریپت‌های سنگین
🔹 افزونه‌های زیاد یا غیربهینه
🔹 صفحه‌سازها و اسکریپت‌های اضافی
🔹 ابزارهای چت، آنالیتیکس و سرویس‌های جانبی
🔹 پردازش‌های طولانی در مرورگر
می‌تونن INP رو بالا ببرن
در آموزش همیار وردپرس بررسی کردیم INP چیست، چطور اندازه‌گیری می‌شود و برای بهبود آن در وردپرس باید از کجا شروع کنیم👇
🔗هشدار INP چیست و چطور آن را در سایت وردپرسی بهبود دهیم؟
📌 اگر در PageSpeed Insights یا Search Console جلوی INP سایتت هشدار می‌بینی، این مقاله رو ذخیره کن؛ احتمالاً به کارت میاد.
#وردپرس #سرعت_وردپرس #سئو #CoreWebVitals #INP
@hamyarwp
این دقیقاً همون چیزیه که معیار INP بررسی می‌کنه
ممکنه صفحه خیلی سریع لود بشه، اما وقتی کاربر روی منو، دکمه خرید، فیلتر محصولات یا فرم کلیک می‌کنه، سایت با تأخیر جواب بده؛ تجربه‌ای که هم برای کاربر آزاردهنده‌ست و هم می‌تونه وضعیت Core Web Vitals سایت رو خراب کنه.
در وردپرس معمولاً چیزهایی مثل:
🔹 جاوااسکریپت‌های سنگین
🔹 افزونه‌های زیاد یا غیربهینه
🔹 صفحه‌سازها و اسکریپت‌های اضافی
🔹 ابزارهای چت، آنالیتیکس و سرویس‌های جانبی
🔹 پردازش‌های طولانی در مرورگر
می‌تونن INP رو بالا ببرن
در آموزش همیار وردپرس بررسی کردیم INP چیست، چطور اندازه‌گیری می‌شود و برای بهبود آن در وردپرس باید از کجا شروع کنیم👇
🔗هشدار INP چیست و چطور آن را در سایت وردپرسی بهبود دهیم؟
📌 اگر در PageSpeed Insights یا Search Console جلوی INP سایتت هشدار می‌بینی، این مقاله رو ذخیره کن؛ احتمالاً به کارت میاد.
#وردپرس #سرعت_وردپرس #سئو #CoreWebVitals #INP
@hamyarwp
👍3
🐢 قالب وردپرس می‌تونه سایتت رو کند کنه؟
خیلی وقت‌ها وقتی سایت کند میشه، اولین مظنون افزونه‌ها یا هاسته؛ اما خود قالب هم می‌تونه نقش مهمی در سرعت سایت داشته باشه.
یک قالب سنگین ممکنه با فایل‌های CSS و JavaScript زیاد، فونت‌های متعدد، اسکریپت‌های اضافی و امکاناتی که اصلاً استفاده نمی‌کنید، زمان بارگذاری صفحات رو بیشتر کنه.
از طرف دیگه، صرفاً «سبک بودن» هم به این معنی نیست که یک قالب حتماً برای هر سایتی بهترین انتخابه.
در مقاله همیار وردپرس بررسی کردیم:
✅ قالب وردپرس چطور روی سرعت سایت اثر می‌ذاره
✅ چه ویژگی‌هایی باعث سنگین شدن قالب میشن
✅ موقع انتخاب قالب باید چه چیزهایی رو بررسی کنیم
✅ چطور بفهمیم مشکل سرعت واقعاً از قالب سایته
✅ برای انتخاب یک قالب سریع چه معیارهایی مهم‌ترند
اگر قصد خرید یا تغییر قالب دارید، بهتره قبل از اینکه فقط ظاهر و امکاناتش رو ببینید، تاثیرش روی سرعت سایت رو هم بررسی کنید👇
🔗قالب وردپرس چقدر روی سرعت سایت تاثیر دارد؟
📌 مخصوصاً اگر سایتتون با Core Web Vitals یا سرعت موبایل مشکل داره، این مقاله می‌تونه نقطه شروع خوبی برای بررسی باشه.
#وردپرس #سرعت_وردپرس
@hamyarwp
خیلی وقت‌ها وقتی سایت کند میشه، اولین مظنون افزونه‌ها یا هاسته؛ اما خود قالب هم می‌تونه نقش مهمی در سرعت سایت داشته باشه.
یک قالب سنگین ممکنه با فایل‌های CSS و JavaScript زیاد، فونت‌های متعدد، اسکریپت‌های اضافی و امکاناتی که اصلاً استفاده نمی‌کنید، زمان بارگذاری صفحات رو بیشتر کنه.
از طرف دیگه، صرفاً «سبک بودن» هم به این معنی نیست که یک قالب حتماً برای هر سایتی بهترین انتخابه.
در مقاله همیار وردپرس بررسی کردیم:
✅ قالب وردپرس چطور روی سرعت سایت اثر می‌ذاره
✅ چه ویژگی‌هایی باعث سنگین شدن قالب میشن
✅ موقع انتخاب قالب باید چه چیزهایی رو بررسی کنیم
✅ چطور بفهمیم مشکل سرعت واقعاً از قالب سایته
✅ برای انتخاب یک قالب سریع چه معیارهایی مهم‌ترند
اگر قصد خرید یا تغییر قالب دارید، بهتره قبل از اینکه فقط ظاهر و امکاناتش رو ببینید، تاثیرش روی سرعت سایت رو هم بررسی کنید👇
🔗قالب وردپرس چقدر روی سرعت سایت تاثیر دارد؟
📌 مخصوصاً اگر سایتتون با Core Web Vitals یا سرعت موبایل مشکل داره، این مقاله می‌تونه نقطه شروع خوبی برای بررسی باشه.
#وردپرس #سرعت_وردپرس
@hamyarwp
👏2
👨💻 روز برنامه‌نویس مبارک
امروز بهانه خوبی است برای قدردانی از کسانی که با دانش، دقت و صبر، ایده‌ها را به محصول تبدیل می‌کنند و پشت بسیاری از ابزارها، سایت‌ها و تجربه‌هایی که هر روز از آن‌ها استفاده می‌کنیم، نقش اصلی دارند.
برنامه‌نویسی فقط نوشتن کد نیست؛
ترکیبی از حل مسئله، خلاقیت، یادگیری مداوم و ساختن چیزهایی است که زندگی دیجیتال را بهتر می‌کنند.
روز برنامه‌نویس را به همه برنامه‌نویسان، توسعه‌دهندگان و همراهان دنیای تکنولوژی تبریک می‌گوییم❤️
#روز_برنامه_نویس #برنامه_نویسی
@hamyarwp
امروز بهانه خوبی است برای قدردانی از کسانی که با دانش، دقت و صبر، ایده‌ها را به محصول تبدیل می‌کنند و پشت بسیاری از ابزارها، سایت‌ها و تجربه‌هایی که هر روز از آن‌ها استفاده می‌کنیم، نقش اصلی دارند.
برنامه‌نویسی فقط نوشتن کد نیست؛
ترکیبی از حل مسئله، خلاقیت، یادگیری مداوم و ساختن چیزهایی است که زندگی دیجیتال را بهتر می‌کنند.
روز برنامه‌نویس را به همه برنامه‌نویسان، توسعه‌دهندگان و همراهان دنیای تکنولوژی تبریک می‌گوییم❤️
#روز_برنامه_نویس #برنامه_نویسی
@hamyarwp
❤5
🚀 کسب‌وکارهای دیجیتال در عصر هوش مصنوعی باید به کدوم سمت برن؟
رویداد ویژن 2026 ژاکِت با حضور حدود ۱۰۰۰ نفر از مدیران، کارآفرینان و فعالان اکوسیستم دیجیتال برگزار شد؛ رویدادی که موضوع اصلیش فقط «AI» نبود، بلکه این بود که هوش مصنوعی واقعاً قراره چه چیزی رو در کسب‌وکارها تغییر بده.
در این رویداد درباره موضوعاتی صحبت شد که احتمالاً در ماه‌ها و سال‌های آینده بیشتر از قبل باهاشون درگیر می‌شیم:
🔹 آیا تاب‌آوری برای کسب‌وکارها کافیه یا باید به فکر بازآفرینی باشیم؟
🔹 وقتی AI خیلی از کارها رو ساده می‌کنه، مزیت رقابتی واقعی کجا شکل می‌گیره؟
🔹 آینده سرچ و سئو با رشد موتورهای پاسخ‌گو چه تغییری می‌کنه؟
🔹 وایب‌کدینگ چطور می‌تونه توان اجرایی یک نفر رو چند برابر کنه؟
🔹 آیا «Context Engineering» می‌تونه به یکی از مهارت‌های مهم کار با AI تبدیل بشه؟
در گزارش کامل همیار وردپرس، مهم‌ترین ارائه‌ها، پنل «هوش مصنوعی تا کجا؟» و نکات کلیدی ویژن 2026 رو مرور کردیم 👇
🔗ویژن 2026 برگزار شد
📌 اگر در حوزه تکنولوژی، سئو، مارکتینگ، محصول یا کسب‌وکار آنلاین فعالیت می‌کنید، این گزارش ارزش خوندن داره.
@hamyarwp
رویداد ویژن 2026 ژاکِت با حضور حدود ۱۰۰۰ نفر از مدیران، کارآفرینان و فعالان اکوسیستم دیجیتال برگزار شد؛ رویدادی که موضوع اصلیش فقط «AI» نبود، بلکه این بود که هوش مصنوعی واقعاً قراره چه چیزی رو در کسب‌وکارها تغییر بده.
در این رویداد درباره موضوعاتی صحبت شد که احتمالاً در ماه‌ها و سال‌های آینده بیشتر از قبل باهاشون درگیر می‌شیم:
🔹 آیا تاب‌آوری برای کسب‌وکارها کافیه یا باید به فکر بازآفرینی باشیم؟
🔹 وقتی AI خیلی از کارها رو ساده می‌کنه، مزیت رقابتی واقعی کجا شکل می‌گیره؟
🔹 آینده سرچ و سئو با رشد موتورهای پاسخ‌گو چه تغییری می‌کنه؟
🔹 وایب‌کدینگ چطور می‌تونه توان اجرایی یک نفر رو چند برابر کنه؟
🔹 آیا «Context Engineering» می‌تونه به یکی از مهارت‌های مهم کار با AI تبدیل بشه؟
در گزارش کامل همیار وردپرس، مهم‌ترین ارائه‌ها، پنل «هوش مصنوعی تا کجا؟» و نکات کلیدی ویژن 2026 رو مرور کردیم 👇
🔗ویژن 2026 برگزار شد
📌 اگر در حوزه تکنولوژی، سئو، مارکتینگ، محصول یا کسب‌وکار آنلاین فعالیت می‌کنید، این گزارش ارزش خوندن داره.
@hamyarwp
👍2
⚠️ افزونه پولی رو رایگان پیدا کردی؟ قبل از نصب یک لحظه صبر کن
نسخه‌های نال‌شده وردپرس معمولاً وسوسه‌کننده‌اند، همون افزونه اما بدون پرداخت هزینه!🤔
اما مسئله فقط این نیست که فایل «حتماً ویروسی» باشد یا نباشد.
مشکل اصلی اینجاست که وقتی یک افزونه را از منبع نامطمئن می‌گیرید، معمولاً نمی‌توانید با اطمینان بفهمید:
🔹 فایل‌ها دستکاری شده‌اند یا نه
🔹 کد اضافه یا مخربی داخل بسته وجود دارد یا نه
🔹 نسخه‌ای که نصب کرده‌اید واقعاً همان نسخه اصلی توسعه‌دهنده است یا نه
و فراموش نکنیم یک افزونه فقط یک فایل ZIP نیست؛ بعد از نصب می‌تواند به بخش‌هایی از وردپرس، دیتابیس و اطلاعات سایت دسترسی داشته باشد.
در مقاله جدید همیار وردپرس بررسی کردیم:
✅ افزونه نال‌شده دقیقاً چیست
✅ چه خطرهایی برای امنیت، سئو و اطلاعات کاربران دارد
✅ چطور نسخه‌های مشکوک را تشخیص بدهیم
✅ اگر قبلاً افزونه نال نصب کرده‌ایم، چه کار کنیم
اگر روی سایت اصلی یا سایت مشتری افزونه‌ای از منبع نامعتبر نصب کرده‌اید، پیشنهاد می‌کنیم این راهنما را بخوانید👇
🔗چرا نباید از افزونه نال‌شده وردپرس استفاده کنیم؟
#وردپرس #افزونه_وردپرس #امنیت_وردپرس
@hamyarwp
نسخه‌های نال‌شده وردپرس معمولاً وسوسه‌کننده‌اند، همون افزونه اما بدون پرداخت هزینه!🤔
اما مسئله فقط این نیست که فایل «حتماً ویروسی» باشد یا نباشد.
مشکل اصلی اینجاست که وقتی یک افزونه را از منبع نامطمئن می‌گیرید، معمولاً نمی‌توانید با اطمینان بفهمید:
🔹 فایل‌ها دستکاری شده‌اند یا نه
🔹 کد اضافه یا مخربی داخل بسته وجود دارد یا نه
🔹 نسخه‌ای که نصب کرده‌اید واقعاً همان نسخه اصلی توسعه‌دهنده است یا نه
و فراموش نکنیم یک افزونه فقط یک فایل ZIP نیست؛ بعد از نصب می‌تواند به بخش‌هایی از وردپرس، دیتابیس و اطلاعات سایت دسترسی داشته باشد.
در مقاله جدید همیار وردپرس بررسی کردیم:
✅ افزونه نال‌شده دقیقاً چیست
✅ چه خطرهایی برای امنیت، سئو و اطلاعات کاربران دارد
✅ چطور نسخه‌های مشکوک را تشخیص بدهیم
✅ اگر قبلاً افزونه نال نصب کرده‌ایم، چه کار کنیم
اگر روی سایت اصلی یا سایت مشتری افزونه‌ای از منبع نامعتبر نصب کرده‌اید، پیشنهاد می‌کنیم این راهنما را بخوانید👇
🔗چرا نباید از افزونه نال‌شده وردپرس استفاده کنیم؟
#وردپرس #افزونه_وردپرس #امنیت_وردپرس
@hamyarwp
❤1
🛠 سایت وردپرسیت الان سالمه؛ ولی ماه بعد هم سالم می‌مونه؟
خیلی از مشکلات سایت یک‌شبه اتفاق نمی‌افتن
فضای هاست کم‌کم پر میشه، یک افزونه قدیمی می‌مونه، بکاپ ناقص میشه، فرم ایمیل نمی‌فرسته یا یک صفحه مهم لینک شکسته پیدا می‌کنه.
برای همین نگهداری سایت فقط این نیست که هر چند وقت یک‌بار وارد پیشخوان بشیم و دکمه «بروزرسانی» رو بزنیم.
در چک‌لیست جدید همیار وردپرس، ۱۵ کار مهم برای نگهداری ماهانه سایت وردپرسی رو جمع کردیم؛ از جمله:
✅ بررسی صحت بکاپ و امکان بازیابی
✅ بروزرسانی وردپرس، قالب و افزونه‌ها
✅ حذف افزونه‌ها و قالب‌های غیرضروری
✅ بررسی منابع و سلامت هاست
✅ کنترل سرعت و Core Web Vitals
✅ بررسی خطاهای Search Console
✅ پیدا کردن لینک‌های شکسته
✅ تست بخش‌های مهم سایت مثل فرم‌ها، خرید و پرداخت
پیشنهاد می‌کنیم این مقاله رو ذخیره کنید و ماهی یک‌بار سراغش برید👇
🔗چک‌لیست نگهداری ماهانه سایت وردپرسی
📌 شما نگهداری سایت رو طبق چک‌لیست انجام می‌دید یا معمولاً وقتی مشکلی پیش میاد سراغ بررسی می‌رید؟ در کامنت این مقاله در همیار وردپرس به ما پاسخ بدین.
#وردپرس
@hamyarwp
خیلی از مشکلات سایت یک‌شبه اتفاق نمی‌افتن
فضای هاست کم‌کم پر میشه، یک افزونه قدیمی می‌مونه، بکاپ ناقص میشه، فرم ایمیل نمی‌فرسته یا یک صفحه مهم لینک شکسته پیدا می‌کنه.
برای همین نگهداری سایت فقط این نیست که هر چند وقت یک‌بار وارد پیشخوان بشیم و دکمه «بروزرسانی» رو بزنیم.
در چک‌لیست جدید همیار وردپرس، ۱۵ کار مهم برای نگهداری ماهانه سایت وردپرسی رو جمع کردیم؛ از جمله:
✅ بررسی صحت بکاپ و امکان بازیابی
✅ بروزرسانی وردپرس، قالب و افزونه‌ها
✅ حذف افزونه‌ها و قالب‌های غیرضروری
✅ بررسی منابع و سلامت هاست
✅ کنترل سرعت و Core Web Vitals
✅ بررسی خطاهای Search Console
✅ پیدا کردن لینک‌های شکسته
✅ تست بخش‌های مهم سایت مثل فرم‌ها، خرید و پرداخت
پیشنهاد می‌کنیم این مقاله رو ذخیره کنید و ماهی یک‌بار سراغش برید👇
🔗چک‌لیست نگهداری ماهانه سایت وردپرسی
📌 شما نگهداری سایت رو طبق چک‌لیست انجام می‌دید یا معمولاً وقتی مشکلی پیش میاد سراغ بررسی می‌رید؟ در کامنت این مقاله در همیار وردپرس به ما پاسخ بدین.
#وردپرس
@hamyarwp
🔥2
#خبر
وردپرس 7.1.1 RC1 منتشر شد؛ اما فعلاً برای سایت اصلی نصبش نکنید
نسخه آزمایشی WordPress 7.1.1 RC1 منتشر شده و در دسترس تست قرار گرفته.
این نسخه قرار نیست قابلیت‌های بزرگ جدیدی اضافه کنه؛ تمرکزش روی رفع باگ‌ها و مشکلاتی هست که در چرخه WordPress 7.1 شناسایی شدن.
نکته مهم اینه که RC یعنی Release Candidate؛ یعنی نسخه‌ای که به انتشار نهایی نزدیکه، اما هنوز برای استفاده روی سایت‌های اصلی و حساس پیشنهاد نمی‌شه.
اگر توسعه‌دهنده قالب یا افزونه هستید، الان زمان خوبیه که:
✅ سازگاری محصولتون با WordPress 7.1.1 رو تست کنید
✅ خطاها و ناسازگاری‌های احتمالی رو پیدا کنید
✅ نتیجه تست‌ها رو قبل از انتشار نسخه پایدار بررسی کنید
طبق برنامه فعلی، نسخه نهایی WordPress 7.1.1 قرار است در ۱۷ سپتامبر منتشر شود.
در همیار وردپرس جزئیات این نسخه و تغییراتش رو بررسی کردیم 👇
🔗وردپرس 7.1.1 RC1 منتشر شد
📌 اگر سایت اصلی دارید، فعلاً منتظر نسخه Stable بمونید.
#وردپرس #WordPress #آپدیت_وردپرس #توسعه_وردپرس #همیاروردپرس
@hamyarwp
وردپرس 7.1.1 RC1 منتشر شد؛ اما فعلاً برای سایت اصلی نصبش نکنید
نسخه آزمایشی WordPress 7.1.1 RC1 منتشر شده و در دسترس تست قرار گرفته.
این نسخه قرار نیست قابلیت‌های بزرگ جدیدی اضافه کنه؛ تمرکزش روی رفع باگ‌ها و مشکلاتی هست که در چرخه WordPress 7.1 شناسایی شدن.
نکته مهم اینه که RC یعنی Release Candidate؛ یعنی نسخه‌ای که به انتشار نهایی نزدیکه، اما هنوز برای استفاده روی سایت‌های اصلی و حساس پیشنهاد نمی‌شه.
اگر توسعه‌دهنده قالب یا افزونه هستید، الان زمان خوبیه که:
✅ سازگاری محصولتون با WordPress 7.1.1 رو تست کنید
✅ خطاها و ناسازگاری‌های احتمالی رو پیدا کنید
✅ نتیجه تست‌ها رو قبل از انتشار نسخه پایدار بررسی کنید
طبق برنامه فعلی، نسخه نهایی WordPress 7.1.1 قرار است در ۱۷ سپتامبر منتشر شود.
در همیار وردپرس جزئیات این نسخه و تغییراتش رو بررسی کردیم 👇
🔗وردپرس 7.1.1 RC1 منتشر شد
📌 اگر سایت اصلی دارید، فعلاً منتظر نسخه Stable بمونید.
#وردپرس #WordPress #آپدیت_وردپرس #توسعه_وردپرس #همیاروردپرس
@hamyarwp
همیار وردپرس
🚨 اگه فردا صبح وارد سایتت شی و ببینی هک شده، چه کار می‌کنی؟ خیلی از مدیران سایت‌ها تا قبل از این اتفاق به فکر امنیت نیستند ... اما بعد از هک شدن معمولاً چند سوال مهم دارند: ❓ آیا اطلاعات کاربران از بین رفته؟ ❓ چطور سایت را برگردانم؟ ❓ مشکل از افزونه بوده…
🚨 سایت وردپرسیت هک شده؟ اولین اشتباه اینه که بدون برنامه شروع به پاکسازی کنی
وقتی سایت هک میشه، خیلی‌ها سریع میرن سراغ حذف فایل‌ها، نصب چند افزونه امنیتی یا برگردوندن اولین بکاپی که پیدا می‌کنن.
اما اگر راه نفوذ هنوز باز باشه یا مهاجم حساب و فایل پنهان ساخته باشه، آلودگی خیلی راحت برمی‌گرده.
بعد از هک، باید سه کار رو به‌ترتیب انجام بدید:
🔹 جلوی ادامه آسیب رو بگیرید
🔹 سایت رو کامل پاکسازی کنید
🔹 راه نفوذ رو پیدا و مسدود کنید
در راهنمای جدید، 12 اقدام بعد از هک شدن سایت وردپرسی رو مرحله‌به‌مرحله بررسی کردیم؛ از حفظ شواهد و محدود کردن دسترسی گرفته تا بررسی کاربران، فایل‌ها، دیتابیس، رمزها، سرچ کنسول و بازگردانی امن سایت.
اگر سایت شما:
⚠️ کاربران رو به صفحات ناشناس منتقل می‌کنه
⚠️ کاربر مدیر ناشناس ساخته شده
⚠️ هشدار بدافزار یا فیشینگ می‌بینید
⚠️ فایل‌ها یا صفحات سایت بدون اطلاع شما تغییر کردن
پاکسازی رو به بعد موکول نکنید!
🔗بعد از هک وردپرس چه کنیم؟
📌 پیشنهاد می‌کنیم این مقاله رو حتی اگر الان مشکلی ندارید ذخیره کنید؛ موقع بحران، داشتن یک مسیر مشخص خیلی بهتر از تصمیم‌گیری عجولانه‌ست.
@hamyarwp
وقتی سایت هک میشه، خیلی‌ها سریع میرن سراغ حذف فایل‌ها، نصب چند افزونه امنیتی یا برگردوندن اولین بکاپی که پیدا می‌کنن.
اما اگر راه نفوذ هنوز باز باشه یا مهاجم حساب و فایل پنهان ساخته باشه، آلودگی خیلی راحت برمی‌گرده.
بعد از هک، باید سه کار رو به‌ترتیب انجام بدید:
🔹 جلوی ادامه آسیب رو بگیرید
🔹 سایت رو کامل پاکسازی کنید
🔹 راه نفوذ رو پیدا و مسدود کنید
در راهنمای جدید، 12 اقدام بعد از هک شدن سایت وردپرسی رو مرحله‌به‌مرحله بررسی کردیم؛ از حفظ شواهد و محدود کردن دسترسی گرفته تا بررسی کاربران، فایل‌ها، دیتابیس، رمزها، سرچ کنسول و بازگردانی امن سایت.
اگر سایت شما:
⚠️ کاربران رو به صفحات ناشناس منتقل می‌کنه
⚠️ کاربر مدیر ناشناس ساخته شده
⚠️ هشدار بدافزار یا فیشینگ می‌بینید
⚠️ فایل‌ها یا صفحات سایت بدون اطلاع شما تغییر کردن
پاکسازی رو به بعد موکول نکنید!
🔗بعد از هک وردپرس چه کنیم؟
📌 پیشنهاد می‌کنیم این مقاله رو حتی اگر الان مشکلی ندارید ذخیره کنید؛ موقع بحران، داشتن یک مسیر مشخص خیلی بهتر از تصمیم‌گیری عجولانه‌ست.
@hamyarwp
🔥3
⚠️ توی سلامت سایت وردپرس این هشدار رو دیدی؟
Autoloaded options could affect performance
این هشدار یعنی بخشی از داده‌های جدول wp_options در هر بار اجرای وردپرس به‌صورت خودکار بارگذاری میشن و حجمشون ممکنه بیشتر از حد معمول شده باشه.
اما یک اشتباه خیلی رایج اینه که سریع بریم داخل دیتابیس و هر گزینه بزرگی رو حذف کنیم!
بعضی از این داده‌ها برای عملکرد صحیح وردپرس، قالب یا افزونه‌ها ضروری‌ان و حذف اشتباه‌شون حتی می‌تونه تنظیمات سایت یا فرایند خرید رو به‌هم بریزه.
در آموزش جدید همیار بررسی کردیم:
✅ مورد Autoload دقیقاً چیه و چرا وجود داره
✅ چطور حجم Autoload سایت رو اندازه بگیریم
✅ چطور Optionهای سنگین رو پیدا کنیم
✅ چطور بفهمیم هر Option متعلق به کدوم افزونه یا قالب هست
✅ چه زمانی باید یک گزینه فقط از Autoload خارج بشه
✅ و چه زمانی واقعاً حذفش امنه
نکته مهم اینه که هدف، فقط کم کردن عدد Autoload نیست؛ هدف اینه که داده‌های غیرضروری از بارگذاری همیشگی خارج بشن، بدون اینکه سایت آسیب ببینه.
🔗هشدار Autoload در دیتابیس وردپرس چیست؟
#وردپرس #سرعت_وردپرس
@hamyarwp
Autoloaded options could affect performance
این هشدار یعنی بخشی از داده‌های جدول wp_options در هر بار اجرای وردپرس به‌صورت خودکار بارگذاری میشن و حجمشون ممکنه بیشتر از حد معمول شده باشه.
اما یک اشتباه خیلی رایج اینه که سریع بریم داخل دیتابیس و هر گزینه بزرگی رو حذف کنیم!
بعضی از این داده‌ها برای عملکرد صحیح وردپرس، قالب یا افزونه‌ها ضروری‌ان و حذف اشتباه‌شون حتی می‌تونه تنظیمات سایت یا فرایند خرید رو به‌هم بریزه.
در آموزش جدید همیار بررسی کردیم:
✅ مورد Autoload دقیقاً چیه و چرا وجود داره
✅ چطور حجم Autoload سایت رو اندازه بگیریم
✅ چطور Optionهای سنگین رو پیدا کنیم
✅ چطور بفهمیم هر Option متعلق به کدوم افزونه یا قالب هست
✅ چه زمانی باید یک گزینه فقط از Autoload خارج بشه
✅ و چه زمانی واقعاً حذفش امنه
نکته مهم اینه که هدف، فقط کم کردن عدد Autoload نیست؛ هدف اینه که داده‌های غیرضروری از بارگذاری همیشگی خارج بشن، بدون اینکه سایت آسیب ببینه.
🔗هشدار Autoload در دیتابیس وردپرس چیست؟
#وردپرس #سرعت_وردپرس
@hamyarwp
المنتور، گوتنبرگ، Bricks، Divi یا Breakdance؛ واقعاً کدوم صفحه‌ساز بهتره؟
جواب کوتاه اینه:
برای همه یک گزینه وجود نداره
اگر تازه‌کار باشید، المنتور احتمالاً مسیر ساده‌تریه.
اگر سرعت و وابستگی کمتر براتون مهم باشه، گوتنبرگ و Site Editor ارزش بررسی دارن.
اگر کنترل فنی، CSS و داده پویا می‌خواید، Bricks می‌تونه انتخاب جدی‌تری باشه.
و برای پروژه‌های خاص‌تر، Divi و Breakdance هم هنوز گزینه‌های مهمی هستن.
در مقاله جدید همیار وردپرس، صفحه‌سازهای مطرح وردپرس رو از این نظرها مقایسه کردیم:
✅ امکانات طراحی
✅ سرعت و معماری
✅ قالب‌سازی کامل سایت
✅ سازگاری با ووکامرس
✅ محتوای پویا
✅ هزینه
✅ راحتی استفاده
✅ فارسی و RTL
✅ و مهم‌تر از همه، میزان وابستگی به صفحه‌ساز
نکته مهم اینه که تعداد ویجت‌ها به‌تنهایی معیار خوبی برای انتخاب نیست؛ کیفیت خروجی، نگهداری سایت و سرعت توسعه معمولاً مهم‌ترن.
اگر بین چند صفحه‌ساز مردد هستید، این مقایسه می‌تونه کمک کنه بر اساس نوع پروژه تصمیم بگیرید 👇
🔗 بهترین صفحه‌ساز وردپرس در 1405؛ المنتور، گوتنبرگ، Bricks یا Divi؟
#وردپرس #المنتور #گوتنبرگ #صفحه_ساز_وردپرس #طراحی_سایت
@hamyarwp
جواب کوتاه اینه:
برای همه یک گزینه وجود نداره
اگر تازه‌کار باشید، المنتور احتمالاً مسیر ساده‌تریه.
اگر سرعت و وابستگی کمتر براتون مهم باشه، گوتنبرگ و Site Editor ارزش بررسی دارن.
اگر کنترل فنی، CSS و داده پویا می‌خواید، Bricks می‌تونه انتخاب جدی‌تری باشه.
و برای پروژه‌های خاص‌تر، Divi و Breakdance هم هنوز گزینه‌های مهمی هستن.
در مقاله جدید همیار وردپرس، صفحه‌سازهای مطرح وردپرس رو از این نظرها مقایسه کردیم:
✅ امکانات طراحی
✅ سرعت و معماری
✅ قالب‌سازی کامل سایت
✅ سازگاری با ووکامرس
✅ محتوای پویا
✅ هزینه
✅ راحتی استفاده
✅ فارسی و RTL
✅ و مهم‌تر از همه، میزان وابستگی به صفحه‌ساز
نکته مهم اینه که تعداد ویجت‌ها به‌تنهایی معیار خوبی برای انتخاب نیست؛ کیفیت خروجی، نگهداری سایت و سرعت توسعه معمولاً مهم‌ترن.
اگر بین چند صفحه‌ساز مردد هستید، این مقایسه می‌تونه کمک کنه بر اساس نوع پروژه تصمیم بگیرید 👇
🔗 بهترین صفحه‌ساز وردپرس در 1405؛ المنتور، گوتنبرگ، Bricks یا Divi؟
#وردپرس #المنتور #گوتنبرگ #صفحه_ساز_وردپرس #طراحی_سایت
@hamyarwp
❤1
⚠️ مصرف CPU هاست رفته بالا و توی گزارش‌ها مدام admin-ajax.php می‌بینی؟
قبل از اینکه فکر کنی خود این فایل مشکل داره، یک نکته مهم رو بدون:
فایل admin-ajax.php معمولاً فقط مسیر اجرای درخواست‌های Ajax هست؛ مشکل اصلی اغلب چیز دیگه‌ایه که داره بیش از حد از این مسیر استفاده می‌کنه.
مثلاً ممکنه پای یکی از این‌ها وسط باشه:
🔹 افزونه‌ای که درخواست‌های Ajax زیادی می‌فرسته
🔹 قابلیت Heartbeat وردپرس
🔹 کوئری‌های سنگین دیتابیس
🔹 جستجوی زنده یا فیلترهای ووکامرس
🔹 ربات‌ها و درخواست‌های پرتکرار
🔹 یا حتی کمبود منابع هاست
نکته مهم اینه که راه‌حل، مسدود کردن کورکورانه admin-ajax.php نیست.
باید اول بفهمیم کدوم action داره درخواست می‌فرسته و بعد سراغ همون عامل بریم.
در آموزش جدید همیار وردپرس بررسی کردیم:
✅ چطور بفهمیم مصرف CPU واقعاً از admin-ajax.php هست
✅ چطور درخواست‌های Ajax رو در Network مرورگر پیدا کنیم
✅ چطور مقدار action رو بررسی کنیم
✅ چه زمانی Heartbeat مقصره
✅ چطور افزونه یا درخواست سنگین رو پیدا کنیم
✅ و چه راهکارهایی واقعاً باعث کاهش مصرف CPU میشن
🔗چرا admin-ajax.php باعث مصرف بالای CPU می‌شود؟
@hamyarwp
قبل از اینکه فکر کنی خود این فایل مشکل داره، یک نکته مهم رو بدون:
فایل admin-ajax.php معمولاً فقط مسیر اجرای درخواست‌های Ajax هست؛ مشکل اصلی اغلب چیز دیگه‌ایه که داره بیش از حد از این مسیر استفاده می‌کنه.
مثلاً ممکنه پای یکی از این‌ها وسط باشه:
🔹 افزونه‌ای که درخواست‌های Ajax زیادی می‌فرسته
🔹 قابلیت Heartbeat وردپرس
🔹 کوئری‌های سنگین دیتابیس
🔹 جستجوی زنده یا فیلترهای ووکامرس
🔹 ربات‌ها و درخواست‌های پرتکرار
🔹 یا حتی کمبود منابع هاست
نکته مهم اینه که راه‌حل، مسدود کردن کورکورانه admin-ajax.php نیست.
باید اول بفهمیم کدوم action داره درخواست می‌فرسته و بعد سراغ همون عامل بریم.
در آموزش جدید همیار وردپرس بررسی کردیم:
✅ چطور بفهمیم مصرف CPU واقعاً از admin-ajax.php هست
✅ چطور درخواست‌های Ajax رو در Network مرورگر پیدا کنیم
✅ چطور مقدار action رو بررسی کنیم
✅ چه زمانی Heartbeat مقصره
✅ چطور افزونه یا درخواست سنگین رو پیدا کنیم
✅ و چه راهکارهایی واقعاً باعث کاهش مصرف CPU میشن
🔗چرا admin-ajax.php باعث مصرف بالای CPU می‌شود؟
@hamyarwp
👍3👏1
⚡️ وردپرس می‌تونه قبل از کلیک کامل کاربر، صفحه بعدی رو آماده کنه!
از نسخه 6.8 وردپرس، قابلیتی به هسته اضافه شده به اسم Speculative Loading که هدفش سریع‌تر کردن جابه‌جایی بین صفحات سایته.
ایده ساده‌ست: مرورگر حدس می‌زنه کاربر احتمالاً روی کدوم لینک کلیک می‌کنه و بخشی از بارگذاری صفحه مقصد رو زودتر انجام می‌ده.
این قابلیت دو حالت اصلی داره:
🔹 حالت Prefetch که فقط سند صفحه بعدی رو زودتر دریافت می‌کنه
🔹 حالت Prerender که تقریباً صفحه مقصد رو از قبل آماده می‌کنه، حتی با بعضی منابع و اسکریپت‌ها
اما یک نکته مهم وجود داره: هرچی تنظیم تهاجمی‌تر باشه، مصرف پهنای باند، حافظه و منابع سرور هم می‌تونه بیشتر بشه. برای همین در وردپرس، حالت پیش‌فرض محافظه‌کارانه انتخاب شده و لازم نیست برای فعال بودن حالت پایه افزونه‌ای نصب کنید.
در آموزش جدید بررسی کردیم:
✅ نحوه کار Speculative Loading
✅ تفاوت حالت‌های Prefetch و Prerender
✅ تفاوت این قابلیت با Preload و Lazy Load
✅ تاثیر تنظیم Eagerness
✅ روش خارج کردن مسیرهای حساس از بارگذاری پیش‌دستانه
✅ و ...
🔗امکان Speculative Loading در وردپرس چیست؟
@hamyarwp
از نسخه 6.8 وردپرس، قابلیتی به هسته اضافه شده به اسم Speculative Loading که هدفش سریع‌تر کردن جابه‌جایی بین صفحات سایته.
ایده ساده‌ست: مرورگر حدس می‌زنه کاربر احتمالاً روی کدوم لینک کلیک می‌کنه و بخشی از بارگذاری صفحه مقصد رو زودتر انجام می‌ده.
این قابلیت دو حالت اصلی داره:
🔹 حالت Prefetch که فقط سند صفحه بعدی رو زودتر دریافت می‌کنه
🔹 حالت Prerender که تقریباً صفحه مقصد رو از قبل آماده می‌کنه، حتی با بعضی منابع و اسکریپت‌ها
اما یک نکته مهم وجود داره: هرچی تنظیم تهاجمی‌تر باشه، مصرف پهنای باند، حافظه و منابع سرور هم می‌تونه بیشتر بشه. برای همین در وردپرس، حالت پیش‌فرض محافظه‌کارانه انتخاب شده و لازم نیست برای فعال بودن حالت پایه افزونه‌ای نصب کنید.
در آموزش جدید بررسی کردیم:
✅ نحوه کار Speculative Loading
✅ تفاوت حالت‌های Prefetch و Prerender
✅ تفاوت این قابلیت با Preload و Lazy Load
✅ تاثیر تنظیم Eagerness
✅ روش خارج کردن مسیرهای حساس از بارگذاری پیش‌دستانه
✅ و ...
🔗امکان Speculative Loading در وردپرس چیست؟
@hamyarwp
❤2
#خبر
🚨 اگر هنوز وردپرس رو به نسخه 7.1.1 آپدیت نکردید، بهتره بیشتر منتظر نمونید
نسخه WordPress 7.1.1 فقط یک بروزرسانی معمولی نیست؛ این نسخه با ۱۱ اصلاح امنیتی منتشر شده و علاوه بر اون، تعدادی باگ در هسته وردپرس و ویرایشگر بلوکی هم برطرف شده.
یکی از موارد مهم، مشکلیه که می‌تونست از طریق یک لینک دستکاری‌شده، فرایند نصب و پیش‌نمایش یک قالب از مخزن وردپرس رو تحت تاثیر قرار بده. چند مشکل امنیتی دیگه هم در بخش‌هایی مثل XSS، دسترسی به اطلاعات خصوصی و مدیریت دیدگاه‌ها برطرف شده.
برای همین اگر سایت فعالی دارید:
✅ قبل از آپدیت، بکاپ کامل بگیرید
✅ سازگاری قالب و افزونه‌های مهم رو بررسی کنید
✅ اگر سایت فروشگاهی یا حساسه، اول روی محیط آزمایشی تست کنید
✅ بعد از آپدیت هم بخش‌های مهم سایت رو یک دور بررسی کنید
وردپرس هم به‌صورت رسمی توصیه کرده به‌دلیل امنیتی بودن این انتشار، سایت‌ها در اسرع وقت بروزرسانی بشن.
در گزارش جدید همیار وردپرس، جزئیات این نسخه و اصلاحات امنیتی مهمش رو بررسی کردیم 👇
🔗 وردپرس 7.1.1 منتشر شد؛ بروزرسانی امنیتی مهم
@hamyarwp
#وردپرس #امنیت_وردپرس
🚨 اگر هنوز وردپرس رو به نسخه 7.1.1 آپدیت نکردید، بهتره بیشتر منتظر نمونید
نسخه WordPress 7.1.1 فقط یک بروزرسانی معمولی نیست؛ این نسخه با ۱۱ اصلاح امنیتی منتشر شده و علاوه بر اون، تعدادی باگ در هسته وردپرس و ویرایشگر بلوکی هم برطرف شده.
یکی از موارد مهم، مشکلیه که می‌تونست از طریق یک لینک دستکاری‌شده، فرایند نصب و پیش‌نمایش یک قالب از مخزن وردپرس رو تحت تاثیر قرار بده. چند مشکل امنیتی دیگه هم در بخش‌هایی مثل XSS، دسترسی به اطلاعات خصوصی و مدیریت دیدگاه‌ها برطرف شده.
برای همین اگر سایت فعالی دارید:
✅ قبل از آپدیت، بکاپ کامل بگیرید
✅ سازگاری قالب و افزونه‌های مهم رو بررسی کنید
✅ اگر سایت فروشگاهی یا حساسه، اول روی محیط آزمایشی تست کنید
✅ بعد از آپدیت هم بخش‌های مهم سایت رو یک دور بررسی کنید
وردپرس هم به‌صورت رسمی توصیه کرده به‌دلیل امنیتی بودن این انتشار، سایت‌ها در اسرع وقت بروزرسانی بشن.
در گزارش جدید همیار وردپرس، جزئیات این نسخه و اصلاحات امنیتی مهمش رو بررسی کردیم 👇
🔗 وردپرس 7.1.1 منتشر شد؛ بروزرسانی امنیتی مهم
@hamyarwp
#وردپرس #امنیت_وردپرس
🔥4❤1
🚨 سایت وردپرسی باز نمی‌شه و خطای اتصال به دیتابیس می‌بینی؟
این خطا یعنی وردپرس نمی‌تونه به دیتابیس سایت وصل بشه؛ اما دلیلش همیشه یکی نیست.
گاهی اطلاعات دیتابیس داخل فایل wp-config.php اشتباه شده، گاهی سرور دیتابیس در دسترس نیست و گاهی هم مشکل از هاست یا خود دیتابیسه. وردپرس هم در مستندات رسمی همین موارد رو از دلایل اصلی این خطا می‌دونه.
در این آموزش بررسی کردیم:
✅ چطور اطلاعات دیتابیس رو در فایل wp-config.php بررسی کنیم
✅ چطور نام دیتابیس، نام کاربری، رمز و میزبان دیتابیس رو کنترل کنیم
✅ چه زمانی مشکل از هاست یا سرور دیتابیسه
✅ چطور بفهمیم خود دیتابیس در دسترس هست یا نه
✅ چه زمانی باید با پشتیبانی هاست تماس بگیریم
✅ و چطور بدون دستکاری عجولانه، مرحله‌به‌مرحله مشکل رو پیدا کنیم
نکته مهم اینه که اگر این خطا رو می‌بینید، لازم نیست از همون اول سراغ تغییرات سنگین برید؛ بهتره اول علت اتصال قطع‌شده رو پیدا کنید و بعد سراغ راه‌حل مناسب برید.
🔗 آموزش رفع خطای اتصال به دیتابیس در وردپرس
@hamyarwp
این خطا یعنی وردپرس نمی‌تونه به دیتابیس سایت وصل بشه؛ اما دلیلش همیشه یکی نیست.
گاهی اطلاعات دیتابیس داخل فایل wp-config.php اشتباه شده، گاهی سرور دیتابیس در دسترس نیست و گاهی هم مشکل از هاست یا خود دیتابیسه. وردپرس هم در مستندات رسمی همین موارد رو از دلایل اصلی این خطا می‌دونه.
در این آموزش بررسی کردیم:
✅ چطور اطلاعات دیتابیس رو در فایل wp-config.php بررسی کنیم
✅ چطور نام دیتابیس، نام کاربری، رمز و میزبان دیتابیس رو کنترل کنیم
✅ چه زمانی مشکل از هاست یا سرور دیتابیسه
✅ چطور بفهمیم خود دیتابیس در دسترس هست یا نه
✅ چه زمانی باید با پشتیبانی هاست تماس بگیریم
✅ و چطور بدون دستکاری عجولانه، مرحله‌به‌مرحله مشکل رو پیدا کنیم
نکته مهم اینه که اگر این خطا رو می‌بینید، لازم نیست از همون اول سراغ تغییرات سنگین برید؛ بهتره اول علت اتصال قطع‌شده رو پیدا کنید و بعد سراغ راه‌حل مناسب برید.
🔗 آموزش رفع خطای اتصال به دیتابیس در وردپرس
@hamyarwp
❤1
🚨 اگر فروشگاه ووکامرسی دارید، نسخه 11.1.1 رو جدی بگیرید
نسخه جدید WooCommerce 11.1.1 منتشر شده و این بار تمرکز اصلی روی چند اصلاح امنیتی مهم بوده.
در این بروزرسانی، بخش‌هایی مثل:
🔹 مجوزهای API
🔹 احراز هویت
🔹 مدیریت نشست کاربران
🔹 اعتبارسنجی نشست مهمان‌ها
🔹 و بعضی بررسی‌های دسترسی در APIهای قدیمی
اصلاح و تقویت شده‌اند
یک باگ مربوط به نمایش Mini-Cart هم برطرف شده؛ مشکلی که در بعضی شرایط باعث می‌شد محتوای سبد خرید با استایل ناقص یا در جای نامناسب نمایش داده بشه.
نکته خوب اینه که این نسخه نیازی به بروزرسانی دیتابیس نداره؛ با این حال چون یک آپدیت امنیتیه، بهتره قبل از نصب:
✅ بکاپ بگیرید
✅ سازگاری قالب و افزونه‌های مهم رو بررسی کنید
✅ و اگر فروشگاه پرترافیک دارید، اول روی محیط آزمایشی تست کنید
🔗جزئیات بروزرسانی ووکامرس 11.1.1
@hamyarwp
#ووکامرس #امنیت_وردپرس
نسخه جدید WooCommerce 11.1.1 منتشر شده و این بار تمرکز اصلی روی چند اصلاح امنیتی مهم بوده.
در این بروزرسانی، بخش‌هایی مثل:
🔹 مجوزهای API
🔹 احراز هویت
🔹 مدیریت نشست کاربران
🔹 اعتبارسنجی نشست مهمان‌ها
🔹 و بعضی بررسی‌های دسترسی در APIهای قدیمی
اصلاح و تقویت شده‌اند
یک باگ مربوط به نمایش Mini-Cart هم برطرف شده؛ مشکلی که در بعضی شرایط باعث می‌شد محتوای سبد خرید با استایل ناقص یا در جای نامناسب نمایش داده بشه.
نکته خوب اینه که این نسخه نیازی به بروزرسانی دیتابیس نداره؛ با این حال چون یک آپدیت امنیتیه، بهتره قبل از نصب:
✅ بکاپ بگیرید
✅ سازگاری قالب و افزونه‌های مهم رو بررسی کنید
✅ و اگر فروشگاه پرترافیک دارید، اول روی محیط آزمایشی تست کنید
🔗جزئیات بروزرسانی ووکامرس 11.1.1
@hamyarwp
#ووکامرس #امنیت_وردپرس
❤3
🤖 کپچا برای جلوگیری از اسپمه؛ نه برای عصبانی کردن کاربر واقعی!
اگر فرم تماس، صفحه ورود، ثبت‌نام یا تسویه‌حساب ووکامرس سایتتون مدام هدف ربات‌ها قرار می‌گیره، احتمالاً سراغ CAPTCHA یا reCAPTCHA رفتید.
اما مشکل اینجاست که کپچاهای سنتی بعضی وقت‌ها خود کاربر واقعی رو هم گرفتار می‌کنن؛ انتخاب چندباره تصویر، خطای تأیید یا انتظار اضافه، مخصوصاً روی موبایل، تجربه خوبی نمی‌سازه.
اینجاست که Cloudflare Turnstile وارد میشه.
در بیشتر مواقع، Turnstile بدون نمایش پازل تصویری، در پس‌زمینه کاربر واقعی رو از ربات تشخیص می‌ده و برای استفاده ازش هم لازم نیست کل سایتتون روی CDN کلودفلر باشه.
در آموزش جدید بررسی کردیم:
✅ نحوه ساخت کلیدهای Turnstile
✅ روش فعال‌سازی در وردپرس
✅ محافظت از فرم ورود و ثبت‌نام
✅ جلوگیری از اسپم در فرم‌های ووکامرس
✅ استفاده در فرم‌های المنتور و Contact Form 7
✅ تفاوت Turnstile با reCAPTCHA
✅ روش مهاجرت از reCAPTCHA
✅ و نکات مهم تست فرم‌ها بعد از فعال‌سازی
🔗 آموزش Cloudflare Turnstile در وردپرس
@hamyarwp
#وردپرس #امنیت_وردپرس
اگر فرم تماس، صفحه ورود، ثبت‌نام یا تسویه‌حساب ووکامرس سایتتون مدام هدف ربات‌ها قرار می‌گیره، احتمالاً سراغ CAPTCHA یا reCAPTCHA رفتید.
اما مشکل اینجاست که کپچاهای سنتی بعضی وقت‌ها خود کاربر واقعی رو هم گرفتار می‌کنن؛ انتخاب چندباره تصویر، خطای تأیید یا انتظار اضافه، مخصوصاً روی موبایل، تجربه خوبی نمی‌سازه.
اینجاست که Cloudflare Turnstile وارد میشه.
در بیشتر مواقع، Turnstile بدون نمایش پازل تصویری، در پس‌زمینه کاربر واقعی رو از ربات تشخیص می‌ده و برای استفاده ازش هم لازم نیست کل سایتتون روی CDN کلودفلر باشه.
در آموزش جدید بررسی کردیم:
✅ نحوه ساخت کلیدهای Turnstile
✅ روش فعال‌سازی در وردپرس
✅ محافظت از فرم ورود و ثبت‌نام
✅ جلوگیری از اسپم در فرم‌های ووکامرس
✅ استفاده در فرم‌های المنتور و Contact Form 7
✅ تفاوت Turnstile با reCAPTCHA
✅ روش مهاجرت از reCAPTCHA
✅ و نکات مهم تست فرم‌ها بعد از فعال‌سازی
🔗 آموزش Cloudflare Turnstile در وردپرس
@hamyarwp
#وردپرس #امنیت_وردپرس
❤1
🛡 امنیت وردپرس فقط نصب افزونه امنیتی نیست
خیلی وقت‌ها درباره امنیت سایت حرف می‌زنیم و سریع می‌ریم سراغ رمز قوی، بروزرسانی، بکاپ یا فایروال.
اما یک لایه مهم دیگه هم وجود داره که کمتر بهش توجه میشه: هدرهای امنیتی
این هدرها به مرورگر می‌گن چه رفتارهایی مجازه و چه چیزهایی باید محدود بشه.
مثلاً می‌تونن کمک کنن:
🔹 اجرای بعضی اسکریپت‌های مخرب محدود بشه
🔹 سایت داخل صفحات جعلی نمایش داده نشه
🔹 مرورگر فقط از اتصال امن استفاده کنه
🔹 دسترسی به دوربین، میکروفن یا موقعیت مکانی محدود بشه
🔹 اطلاعات کمتری هنگام خروج کاربر از سایت ارسال بشه
در آموزش جدید بررسی کردیم:
✅ هدرهای امنیتی دقیقاً چی هستن
✅ هدر CSP چه کاری انجام می‌ده
✅ هدر HSTS چه زمانی باید فعال بشه
✅ کاربرد Referrer-Policy و Permissions-Policy چیه
✅ چطور خطر کلیک‌جکینگ رو کمتر کنیم
✅ و چطور این تنظیمات رو بدون به‌هم‌ریختن سایت فعال کنیم
نکته مهم اینه که هدرهای امنیتی جای بروزرسانی، بکاپ، فایروال یا رمز قوی رو نمی‌گیرن؛ فقط یک لایه محافظتی اضافه به سایت می‌دن.
🔗 آموزش هدرهای امنیتی وردپرس
@hamyarwp
#وردپرس #امنیت_وردپرس
خیلی وقت‌ها درباره امنیت سایت حرف می‌زنیم و سریع می‌ریم سراغ رمز قوی، بروزرسانی، بکاپ یا فایروال.
اما یک لایه مهم دیگه هم وجود داره که کمتر بهش توجه میشه: هدرهای امنیتی
این هدرها به مرورگر می‌گن چه رفتارهایی مجازه و چه چیزهایی باید محدود بشه.
مثلاً می‌تونن کمک کنن:
🔹 اجرای بعضی اسکریپت‌های مخرب محدود بشه
🔹 سایت داخل صفحات جعلی نمایش داده نشه
🔹 مرورگر فقط از اتصال امن استفاده کنه
🔹 دسترسی به دوربین، میکروفن یا موقعیت مکانی محدود بشه
🔹 اطلاعات کمتری هنگام خروج کاربر از سایت ارسال بشه
در آموزش جدید بررسی کردیم:
✅ هدرهای امنیتی دقیقاً چی هستن
✅ هدر CSP چه کاری انجام می‌ده
✅ هدر HSTS چه زمانی باید فعال بشه
✅ کاربرد Referrer-Policy و Permissions-Policy چیه
✅ چطور خطر کلیک‌جکینگ رو کمتر کنیم
✅ و چطور این تنظیمات رو بدون به‌هم‌ریختن سایت فعال کنیم
نکته مهم اینه که هدرهای امنیتی جای بروزرسانی، بکاپ، فایروال یا رمز قوی رو نمی‌گیرن؛ فقط یک لایه محافظتی اضافه به سایت می‌دن.
🔗 آموزش هدرهای امنیتی وردپرس
@hamyarwp
#وردپرس #امنیت_وردپرس
❤4
🚨 وردپرس 7.1.2 منتشر شد؛ این بروزرسانی رو عقب نندازید
نسخه جدید وردپرس با یک اصلاح امنیتی مهم منتشر شده و این بار موضوع فقط رفع چند باگ معمولی نیست.
در نسخه WordPress 7.1.2 یک آسیب‌پذیری با شدت بحرانی برطرف شده که در شرایط خاص، می‌تونست به مهاجم بدون احراز هویت اجازه بده یک فایل PHP محلی خارج از پوشه قالب فعال رو وارد فرایند بارگذاری کنه؛ موضوعی که در صورت فراهم بودن پیش‌شرط‌های لازم، می‌تونست به اجرای کد از راه دور منجر بشه.
به همین دلیل، خود وردپرس هم توصیه کرده سایت‌ها در اسرع وقت بروزرسانی بشن.
اگر سایت وردپرسی دارید:
✅ قبل از بروزرسانی، بکاپ کامل بگیرید
✅ نسخه وردپرس سایت رو بررسی کنید
✅ قالب و افزونه‌های مهم رو بعد از آپدیت تست کنید
✅ و اگر بروزرسانی خودکار فعاله، مطمئن بشید نسخه جدید بدون خطا نصب شده
این اصلاح امنیتی برای شاخه‌های قدیمی پشتیبانی‌شده وردپرس هم در حال انتشار به‌صورت Backport هست.
🔗 جزئیات بروزرسانی امنیتی وردپرس 7.1.2
@hamyarwp
#وردپرس #امنیت_وردپرس #آپدیت_وردپرس
نسخه جدید وردپرس با یک اصلاح امنیتی مهم منتشر شده و این بار موضوع فقط رفع چند باگ معمولی نیست.
در نسخه WordPress 7.1.2 یک آسیب‌پذیری با شدت بحرانی برطرف شده که در شرایط خاص، می‌تونست به مهاجم بدون احراز هویت اجازه بده یک فایل PHP محلی خارج از پوشه قالب فعال رو وارد فرایند بارگذاری کنه؛ موضوعی که در صورت فراهم بودن پیش‌شرط‌های لازم، می‌تونست به اجرای کد از راه دور منجر بشه.
به همین دلیل، خود وردپرس هم توصیه کرده سایت‌ها در اسرع وقت بروزرسانی بشن.
اگر سایت وردپرسی دارید:
✅ قبل از بروزرسانی، بکاپ کامل بگیرید
✅ نسخه وردپرس سایت رو بررسی کنید
✅ قالب و افزونه‌های مهم رو بعد از آپدیت تست کنید
✅ و اگر بروزرسانی خودکار فعاله، مطمئن بشید نسخه جدید بدون خطا نصب شده
این اصلاح امنیتی برای شاخه‌های قدیمی پشتیبانی‌شده وردپرس هم در حال انتشار به‌صورت Backport هست.
🔗 جزئیات بروزرسانی امنیتی وردپرس 7.1.2
@hamyarwp
#وردپرس #امنیت_وردپرس #آپدیت_وردپرس
🔥4