标签： wordpress
摸鱼小窝的 WordPress 折腾笔记，记录摸鱼大王在主题开发、插件配置、性能优化方面的踩坑经验与实用方案。
为 Bo.ke 博客大联盟开发签到自动化插件
bo.ke 博客大联盟有每日签到机制，手动操作繁琐。这个 WordPress 插件实现一键签到、定时自动签到（WP-Cron）、邮件提醒和签到记录，支持智能解析 Cookie。普通开发者借助 AI 也能快速实现自动化，插件从构思到完成仅几个小时，要求 PHP 7.0+/WP 5.0+，采用 Nonc...
让 AI 帮你打理 WordPress:Easy MCP AI 插件上手与踩坑
Easy MCP AI 插件把 WordPress 变成 MCP 服务器,支持 MCP 的 AI 客户端连上后可直接在对话里操作站点。本文记录连接方式、实际用法和踩坑。
WordPress wp2shell 漏洞复盘：REST API 批处理路由混淆一路杀到 RCE
WordPress 核心爆 wp2shell 漏洞（CVE-2026-63030 + CVE-2026-60137），REST API 批处理路由混淆串到 SQL 注入再到 RCE，CVSS 9.8。6.8/6.9/7.0 多个分支受影响，官方已发强制自动更新。复盘一下原理和修复方案。
给PIXPRO主题写了个自动签到插件，连经验一起刷满
针对 PixPro 站点的 WordPress 自动签到插件，定时签到 + 主动/被动任务刷经验 + 失败邮件通知，IP 直连绕 DNS，REST API 外部触发，后台自带调试面板。
WordPress配Nginx FastCGI Cache，性能对标静态站
WordPress 给人的印象是慢——数据库、PHP、插件一堆开销。但把缓存层叠满，请求进 nginx 就直接返回，根本到不了 PHP。Hexo / Hugo 这类静态站快在 nginx 直接吐 HTML 文件，叠满缓存的 WordPress 走的就是这条路径。本文给一份完整可用的 nginx 配置...
WordPress 对象缓存选 APCu 还是 Redis
WordPress 对象缓存选 APCu 还是 Redis？APCu 比 Redis 快 40%-50%，但 Redis 更稳、更适合多服务器。结合实际场景和踩坑经验，聊聊怎么选。
开启Redis Object Cache完全体
发现 Redis Object Cache 普通版基于 Predis（性能低），PRO 版需 PhpRedis 但无法启用，原因是 PHP 未装 redis 扩展。安装 igbinary 并置于 redis 扩展前，重启 PHP 即可启用 PRO，性能提升 3-5 倍。
记录PIXPRO主题离谱漏洞[已被修复]
PIX PRO曾存在离谱漏洞：用户可后台直接修改余额，或利用字符串转换错误（如充值-10000元变成增加10元）无限套利；授权系统因白名单错误，.dev域名可直接激活，作者刚买的.dev域名意外绕过。所有漏洞已修复，作者因此成为群内唯一有头衔的人。
PIXPRO主题安装教程：最佳性能体验
本文详解PixPro主题最佳性能安装教程，涵盖PHP 8.3配置、XLoad加密扩展安装、OPcache与APCu/Redis缓存优化，以及WP Rocket等插件推荐，确保高效稳定运行。
修复PIX主题所有独立页面都被插入落地页字段
PIX主题存在 Bug：无论使用什么模板创建独立页面，保存时都会强制写入"落地页"模板的自定义字段且无法删除。本文提供原因分析与批量清理方案，修复 Codestar Framework 的模板限制校验缺失问题。
