🚨 باگ امنیتی برای افزونه TablePress گزارش شده

از این پلاگین برای ساخت جداول حرفه ای در سایت استفاده میشه و بالای 700 هزار نصب فعال داره
به نسخه جدید آپدیت کنید اگر استفاده میکنید

خیلی ازم میپرسید اینطور باگ هارو از کجا پیدا میکنم
این سایت زیر یکی از سایت هایی هست که معمولا باگ هارو گزارش میده و من همیشه چکش میکنم:

https://www.searchenginejournal.com/category/cms/wp/

پرامپت ساخت بنر به سبک نقاشی سایت تکنولایف (قابل استفاده در سایت chatgpt):

یک تصویر هنری دیجیتال به سبک نقاشی ونسان ونگوگ، با ضربه‌قلم‌های ضخیم و رنگ‌های آبی و سبز. یک مرد با کلاه و لباس آبی (در سبک نقاشی ونگوگ) روی زمینه‌ای شبیه تابلوی "باغ" نشسته است. او در حال کار کردن با یک لپ‌تاپ مدرن و براق از برند HP است. در سمت راست تصویر، فضای خالی با پس‌زمینه آبی نقاشی‌شده وجود داشته باشد تا متن تبلیغاتی به فارسی نوشته شود: عنوان: «از کار تا خلاقیت» زیرعنوان: «لپ‌تاپ برای هر سبک» دکمه سفید با متن: «خرید ←»

نکته 1: کافیه در پرامپت رنگ ها و یا کاری که شخص در حال انجام هست را تغییر بدید و محصول خود را تعریف کنید
نکته 2: اگر قصد دارید تصویر محصولتون دقیقتر نمایش داده بشه میتونید بنر تولید شده را به همراه تصاویر محصولات به هوش مصنوعی gemini بدید تا جایگزین کنه

⚠️ بچه های دوره کُدیست آپدیتای جدید PHP رو ببینید به پنل اسپات پلیر اضافه شده
بخشایی مثل Api که منتظرش بودید اضافه شده و همینطور اتصال به هوش مصنوعی ChatGPT

جلوتر که میخوایم افزونه های هوش مصنوعی مثل چت بات ، ربات تولید محتوا و ... بنویسیم، تسلط به این بخشا خیلی لازمه

- راستی ۱۵ شهریور هم ظرفیت ثبت نام دوره برای دوستان جدید باز میشه

👨🏻‍💻 هوش مصنوعی جدید وردپرس چند روز پیش به اسم Telex منتشر شد

فعلا نسخه آزمایشیش هست، من تست کردم یکم کنده ولی ایده اش بینظیره
کارش اینه که بلاک گوتنبرگ ایجاد میکنه، مثلا بهش میگی یک بلاک سوالات متداول یا اسلایدر بهت بده، کل بلاک رو میسازه و به شکل افزونه بهت میده رو سایت نصب کنی و ازش استفاده کنی

خیلی قراره توسعه پیدا کنه و میتونه نسل جدیدی از طراحی سایت ها بدون کدنویسی باشه
این آدرسش هست:
https://telex.automattic.ai/

🖼 نحوه ساخت تصاویر معرفی محصولات توسط بزرگان، هم ترنده و هم جذاب واسه کاربر، تو سایت یا پیج اینستاتون میتونید استفاده کنید اگر آنلاین شاپ دارید

1- یک عکس از یک شخصیت تاریخی یا یک سلبریتی به انتخاب خودتان از گوگل دانلود کنید (یا حتی تصاویر نقاشی از آن اشخاص که به نظرم جذاب تر میکنه)
2- سایت چت جی پی تی را باز کنید و حالا کافیه تصویر محصول خود و تصویری که دانلودکردید را برای آن آپلود کنید
3- سپس توضیحات زیر را هم به کادر پرامپت اضافه کنید و دکمه ارسال را بزنید (فقط اسم شامپو و مرد را به نسبت تصاویر خود تغییر دهید):
این محصول (شامپو) رو طوری توی دست مرد توی تصویر قرار بده که انگار داره رو به دوربین نشونش میده. دقت کن فضای مرد و پشت زمینش تغییری نکنه ولی محصول به روز و براق به نظر برسه ولی کنتراست رنگیش به پس زمینه بیاد.

یکی از بچه ها اینو واسه استوری پیجش ساخته برام فرستاده باحال شده 😂
لوازم خانگی میفروشن ، یه متنی هم با فوتوشاپ یا فیگما روش بندازید جالب تر میشه

روز جهانی برنامه نویس مبارک ❤️

۱۳ سپتامبر ، این روز انتخاب شده چون ۲۵۶مین روز ساله و ۲۵۶ همون تعداد مقادیر ممکن در یک بایته

چقدر این سایته باحاله
طرف به عنوان رزومه کاریش اومده ویندوز xp رو تو قالب سایت با فرانت زده
یک ساعت داشتم توش میچرخیدم 😁👇

https://mitchivin.com/

📘 دیکشنری اصطلاحات مهم وردپرس:

🔹 Core (هسته): خود وردپرس بدون قالب و افزونه
🔹 Theme (قالب): ظاهر و استایل سایت
🔹 Child Theme (قالب فرزند): نسخه برای شخصی‌سازی قالب بدون تغییر فایل اصلی
🔹 Plugin (افزونه): اضافه کردن قابلیت جدید به سایت
🔹 Widget (ابزارک): بلوک آماده مثل جستجو، دسته‌بندی، منو
🔹 Shortcode (کد کوتاه): کدی داخل [ ] برای نمایش چیزی مثل فرم یا گالری
🔹 Free (رایگان): نسخه‌ای از قالب یا افزونه که توی مخزن وردپرس هست و رایگانه
🔹 Premium (پریمیوم): نسخه پولی افزونه یا قالب
🔹 Freemium: نسخه رایگان + پولی همزمان
🔹 Nulled (نال شده): نسخه کرک‌شده و غیرقانونی افزونه یا قالب
🔹 GPL: مجوز آزاد وردپرس برای کپی و ویرایش
🔹 Post Type (نوع پست): نوع محتوا مثل نوشته، برگه یا سفارشی
🔹 Taxonomy (رده‌بندی): دسته‌بندی، برچسب یا رده‌بندی سفارشی
🔹 Meta / Custom Field: فیلد اضافی برای محتوا (مثلاً شماره تماس)
🔹 REST API: راه ارتباط وردپرس با برنامه‌ها و سرویس‌های دیگه
🔹 Dashboard (پیشخوان): پنل مدیریت وردپرس
🔹 Slug (اسلاگ): بخش آخر URL (مثلاً /about-us)
🔹 Permalink (پیوند یکتا): آدرس کامل نوشته یا برگه

آپدیت جدید ووکامرس، یه باگ روی قیمت محصولات داره که باعث بهم ریختگیش میشه، این کدو توی کاستوم css قالب بزارید درست میشه:

.woocommerce-Price-bidi {
unicode-bidi: normal !important;
}

ازم پرسیده بودید چطور می‌تونیم کاری کنیم مطالب یا محصولات سایتمون رو هوش مصنوعی تو چت به کاربراش پیشنهاد بده. خب، بچه‌ها، این قضیه فعلا دست ما نیست چون AI بیشتر از همون نتایج گوگل یا بینگ به کاربرا نشون میده. ولی با فعال کردن llms.txt می‌تونید شانس نشون داده شدن رو کمی بیشتر کنید.

این فایل که با افزونه‌های سئو مثل Yoast یا Rank Math هم می‌تونید ایجاد کنید، همون نقشه سایت هست ولی برای مدل‌های زبانی هوش مصنوعی. بعضیا میگن OpenAI ممکنه فایل llms.txt سایت‌ها رو چک کنه، ولی هنوز چیزی رسمی نگفته. بعضی‌ها هم تو لاگ سرورشون دیدن که تقریبا هر ۱۵ دقیقه این فایل رو درخواست می‌کنه، ولی معلوم نیست واقعا ازش استفاده می‌کنه یا فقط داره امتحان می‌کنه.

فعلا اکثر مدل‌های بزرگ و سرویس‌های AI هم این فایل رو به عنوان استاندارد رسمی قبول نکردن. یعنی فعال کردنش ضرر نداره و می‌تونه مفید باشه، ولی هنوز تضمینی نیست که سایتت حتما تو پاسخ‌ها نشون داده بشه.

این کد مخرب تو یکسری افزونه های نال قرار داره و جدیدا زیاد دیده میشه
بهش میگن اصطلاحا backdoor ، وقتی اون افزونه یا قالب که این کد توش هست نصب بشه، یه دسترسی ادمین تو سایت برای هکر ساخته میشه بدون اینکه شما بفهمید! و خیلی سوسکی میاد تو سایتتون و ادامه ماجرا ...

حتما قالب و افزونه های سایتتون رو از مخزن وردپرس یا سایت های معتبر بگیرید، حداقل چک میکنن این کدا توش نباشه

اومدن یه مقایسه بین گوتنبرگ و المنتور انجام دادن، صفحه اصلی المنتور رو با گوتنبرگ بازسازی کردن و دیدن که گوتنبرگ خیلی سبک‌تر و تمیزتره:

تعداد خطوط کد:
المنتور: ۷۹۶ خط
گوتنبرگ: ۲۰۶ خط

تعداد تگ‌های <div>:
المنتور: ۳۵۶ عدد
گوتنبرگ: ۷۷ عدد

حجم کد (در بایت):
المنتور: ۹۹ کیلوبایت
گوتنبرگ: ۲۸ کیلوبایت

کلاً گوتنبرگ ساختار کد مرتب‌تر و سرعت بالاتری داره، ولی برای طراحی‌های خیلی پیچیده هنوز المنتور بهتره. البته نسخه ۷ وردپرس قراره گوتنبرگ کلی امکانات جدید بهش اضافه بشه و خیلی کامل‌تر بشه.

https://gutenberghub.com/gutenberg-vs-elementor-html-bloat/

از اونجایی که افزونه راکت دیگه کارایی قبلو واسه سرعت سایت نداره و نصف آپشناش کار نمیکنه، تو این ویدیو یه افزونه دیگه معرفی کردم برای سرعت سایت و بحث کشینگ که خیلی بهتره
هم نسخه رایگان داره هم پولی، ترجیحا نسخه پولیشو بگیرید همون هم قیمت راکت هست، نسخه رایگانش ممکنه رو یکسری سایتا تبلیغات بزاره
🚀 ترکیب این افزونه با مواردی که داخل دوره به بچه ها گفتم به جز راکت، کامل مشکل سرعت سایت و خطاهای core web vitals سایتتون رو حل میکنه

🦠 چک لیست پاکسازی سایت های ویروسی وردپرس:

1- از کل سایت و دیتابیس بکاپ بگیرید

2- رمز وردپرس، هاست، دیتابیس و FTP را تغییر دهید

3- وردپرس را به صورت دستی با آخرین نسخه از طریق هاست جایگزین کنید

4- تمام قالب‌ها و افزونه‌ها را از هاست حذف کنید و از اول با نسخه جدید و اصلی (نه نال) دوباره آپلود کنید

5- پوشه‌ها (مثل uploads، wp-includes و wp-admin) را بررسی کنید و فایل‌های عجیب یا با نام غیرمعمول را حذف کنید، همچنین در فایل‌ها به دنبال کدهای مشکوکی مثل exec، assert، base64، system، str_rot13، stripslashes، gzuncompress، move_uploaded_file باشید و کدی که این موارد داخلش هستن را حذف کنید

6- لیست کاربران ادمین را بررسی کنید و موارد مشکوک را حذف کنید

7- افزونه امنیتی مثل Wordfence یا iThemes را نصب کنید، اسکن کامل انجام دهید و اسکن خودکار را فعال کنید

8- فایل wp-config.php را بررسی کنید و کدهای رمزگذاری شده یا عجیب را حذف کنید

9- فایل htaccess را بازنویسی کنید یا از نو ایجاد کنید

10- سطح دسترسی فایل‌ها و پوشه‌ها را تنظیم کنید (فایل‌ها 644، پوشه‌ها 755، wp-config.php و htaccess برابر 444 یا کمتر)

11- دیتابیس را از طریق phpmyadmin جستجو کنید و موارد مشکوک را حذف کنید (مثل کاربران ناشناس، جدول‌های عجیب، کدهای base64 یا iframe، گزینه‌های غیرمعمول در wp_options، لینک‌های خارجی مشکوک در post_content)

گزارشی از Search Engine Journal اومده و بهترین CMSها از نظر تجربه کاربری و سرعت واقعی سایت (Core Web Vitals) بررسی شده. رتبه‌ها:

1- Duda
2- Wix
3- Squarespace
4- Drupal
5- Joomla
6- WordPress !!

پ.ن : عمده دلیل پایین بودن وردپرس هم سایتایی هستن که از قالب یا افزونه‌های سنگین مثل المنتور، افزودنی‌هاش،جت انجین، جت پک و ... استفاده کردن که هم پردازش سرور رو بالا می‌برن و هم کیلویی فایل‌های CSS و JS رو روی سایت لود می‌کنن!

منبع:
https://www.searchenginejournal.com/wordpress-versus-everyone-the-top-cms-for-core-web-vitals/555746/

حالا راهکار چیه به نظر من:

1- سایتتون پر بازدیده و سئو براتون مهمه؟ برید سمت قالب اختصاصی و به یک برنامه‌نویس وردپرس بسپارید براتون کدنویسی کنه که حجم کد و افزونه‌ها پایین بیاد. شاید یه کمی خرجش بیشتر باشه، ولی تو بلندمدت کلی می‌ارزه

2- اگه می‌خواید یه سایت ساده و سبک داشته باشید و هزینه زیاد هم نکنید، گوتنبرگ الان دیگه دست شما رو باز می‌کنه و با وردپرس خام می‌تونید یه سایت تمیز و سریع بسازید

3- اگه می‌خواید همون المنتور یا مثلا قالب وودمارت بمونه هرجوری که هست، باید بشینید تخصصی سرعت سایتو بالا ببرید و تک‌تک خطاهای PageSpeed رو رفع کنید تا اوکی بشه، اینم یا خودتون یا به یک متخصص وردپرس باید بسپارید

فایل نمونه قرارداد طراحی سایت که قولشو داده بودم، تقدیم شما

پ.ن: بسته به جزئیات پروژه تون میتونید بخش هایی مثل خدمات انجامی رو تغییر بدید