分类： 折腾
摸鱼大王的 WordPress 技术折腾记录，涵盖 Nginx 服务器配置、缓存方案、安全防护与 Brotli 优化等。每次踩坑都记在摸鱼小窝，分享实用经验与可复用配置。
为 Bo.ke 博客大联盟开发签到自动化插件
bo.ke 博客大联盟有每日签到机制，手动操作繁琐。这个 WordPress 插件实现一键签到、定时自动签到（WP-Cron）、邮件提醒和签到记录，支持智能解析 Cookie。普通开发者借助 AI 也能快速实现自动化，插件从构思到完成仅几个小时，要求 PHP 7.0+/WP 5.0+，采用 Nonc...
NGINX 又又爆漏洞（CVE-2026-42533）
CVE-2026-42533 影响特定 map 正则配置下的 NGINX，Open Source 应升级至 1.30.4 或 1.31.3，NGINX Plus 应更新到对应修复版本。
让 AI 帮你打理 WordPress:Easy MCP AI 插件上手与踩坑
Easy MCP AI 插件把 WordPress 变成 MCP 服务器,支持 MCP 的 AI 客户端连上后可直接在对话里操作站点。本文记录连接方式、实际用法和踩坑。
WordPress wp2shell 漏洞复盘：REST API 批处理路由混淆一路杀到 RCE
WordPress 核心爆 wp2shell 漏洞（CVE-2026-63030 + CVE-2026-60137），REST API 批处理路由混淆串到 SQL 注入再到 RCE，CVSS 9.8。6.8/6.9/7.0 多个分支受影响，官方已发强制自动更新。复盘一下原理和修复方案。
记录Brotli预压 + Gzip兜底 的压缩方案
不想给宝塔Nginx编译ngx_brotli模块，又想用上brotli。折腾了一圈，用本地预压缩 .br + Nginx原生指令把这事办了，gzip实时压缩留着兜底。踩了一堆坑，记一下。
给PIXPRO主题写了个自动签到插件，连经验一起刷满
针对 PixPro 站点的 WordPress 自动签到插件，定时签到 + 主动/被动任务刷经验 + 失败邮件通知，IP 直连绕 DNS，REST API 外部触发，后台自带调试面板。
WordPress配Nginx FastCGI Cache，性能对标静态站
WordPress 给人的印象是慢——数据库、PHP、插件一堆开销。但把缓存层叠满，请求进 nginx 就直接返回，根本到不了 PHP。Hexo / Hugo 这类静态站快在 nginx 直接吐 HTML 文件，叠满缓存的 WordPress 走的就是这条路径。本文给一份完整可用的 nginx 配置...
WordPress 对象缓存选 APCu 还是 Redis
WordPress 对象缓存选 APCu 还是 Redis？APCu 比 Redis 快 40%-50%，但 Redis 更稳、更适合多服务器。结合实际场景和踩坑经验，聊聊怎么选。
开启Redis Object Cache完全体
发现 Redis Object Cache 普通版基于 Predis（性能低），PRO 版需 PhpRedis 但无法启用，原因是 PHP 未装 redis 扩展。安装 igbinary 并置于 redis 扩展前，重启 PHP 即可启用 PRO，性能提升 3-5 倍。
记录PIXPRO主题离谱漏洞[已被修复]
PIX PRO曾存在离谱漏洞：用户可后台直接修改余额，或利用字符串转换错误（如充值-10000元变成增加10元）无限套利；授权系统因白名单错误，.dev域名可直接激活，作者刚买的.dev域名意外绕过。所有漏洞已修复，作者因此成为群内唯一有头衔的人。
