บทความ & เคล็ดลับเรื่อง WordPress

แก้ปัญหา WordPress, Security และ WooCommerce — ความรู้ที่ใช้ได้จริง

Google แจ้ง Unwanted Software หรือ Harmful Downloads คืออะไร เว็บต้องแก้อย่างไร

Search Console แจ้ง Harmful downloads หรือ Uncommon downloads แปลว่าอะไร นโยบาย Unwanted Software ของ Google ว่าไว้อย่างไร และเว็บ WordPress ต้องหาไฟล์หรือลิงก์ต้นเหตุ แก้ และขอ Review อย่างไร

25 นาที 31 Oct 2026
อ่านต่อ

PHP 8.2 หมดอายุ 31 ธ.ค. 2026: เว็บ WordPress ต้องย้ายไป PHP เวอร์ชันไหน

PHP 8.2 จะไม่ได้รับแพตช์ความปลอดภัยหลัง 31 ธันวาคม 2026 บทความนี้เทียบ PHP 8.3, 8.4 และ 8.5 สำหรับเว็บ WordPress และ WooCommerce พร้อมขั้นตอนอัปเกรดที่ปลอดภัย

26 นาที 30 Oct 2026
อ่านต่อ

เคสจริง: ขโมยบัตรเครดิต WooCommerce ผ่านปลั๊กอินปลอม แก้จบใน 1 วัน

ร้านกระเป๋าบน WooCommerce เห็นฟอร์มบัตรแปลกในหน้าชำระเงินแล้วซ่อนด้วย CSS แต่โค้ดยังทำงานต่อ เราพบปลั๊กอินปลอมขโมยบัตรและรหัสผ่าน, EtherHiding ใน Code Snippets, Web Shell 15 ไฟล์ และสแปมคาสิโน 380 โพสต์ ล้างจบในวันเดียว

36 นาที 29 Oct 2026
อ่านต่อ

Google Safe Browsing คืออะไร ควรเปิดไหม? ตั้งค่าใน Chrome และเช็กเว็บไม่ปลอดภัย

Google Safe Browsing คือรายชื่อเว็บอันตรายที่ Chrome, Firefox และ Safari ใช้เตือนก่อนเข้าเว็บ บทความนี้ตอบว่าควรเปิดไหม ควรเลือกระดับไหน ตั้งค่าอย่างไร และบอกว่าเครื่องมือนี้ไม่ได้สแกนไวรัสในเครื่อง

23 นาที 29 Oct 2026
อ่านต่อ

PHP2Shell คืออะไร? ช่องโหว่ PHP ที่ยึดเว็บได้โดยไม่ต้องล็อกอิน

PHP2Shell คือช่องโหว่ร้ายแรง 2 รายการในตัว PHP ที่ทำให้ผู้โจมตียึดเซิร์ฟเวอร์ได้โดยไม่ต้องมีรหัสผ่าน อธิบายแบบเข้าใจง่ายว่าทำงานอย่างไร ทำไมร้ายแรง และทำไมอัปเดต WordPress อย่างเดียวไม่พอ

20 นาที 28 Oct 2026
อ่านต่อ

ช่องโหว่ PHP ล่าสุด 21 ต.ค. 2026 (PHP2Shell): อัปเดตเป็นเวอร์ชันไหน และเว็บ WordPress ต้องทำอะไร

PHP ออกแพตช์ฉุกเฉินวันที่ 21 ตุลาคม 2026 แก้ช่องโหว่ร้ายแรง 2 รายการที่ยึดเซิร์ฟเวอร์ได้โดยไม่ต้องล็อกอิน สรุปเวอร์ชันที่ต้องอัปเดต วิธีเช็กใน WordPress และสิ่งที่ต้องทำตามประเภทโฮสติ้ง

26 นาที 28 Oct 2026
อ่านต่อ

Magecart คืออะไร? ภัยขโมยข้อมูลบัตรเครดิตที่เว็บ E-commerce ต้องระวัง

Magecart คือการฝัง JavaScript ลงหน้าเว็บร้านค้าออนไลน์เพื่อคัดลอกข้อมูลบัตรที่ลูกค้ากรอก บทความนี้อธิบายตามเอกสารของ PCI SSC, ICO และ สคส. พร้อมเทียบรูปแบบการรับชำระเงินใน WooCommerce และวิธีตรวจสอบอย่างปลอดภัย

39 นาที 3 Oct 2026
อ่านต่อ

Cryptojacking คืออะไร? ทำไมเว็บช้าผิดปกติ ทั้งที่ทราฟฟิกไม่ได้เพิ่ม

Cryptojacking คือการแอบใช้พลังประมวลผลของผู้เข้าชมหรือเซิร์ฟเวอร์เพื่อขุดสกุลเงินดิจิทัล ทำให้เว็บช้าและ CPU สูงทั้งที่ทราฟฟิกไม่ได้เพิ่ม บทความนี้อธิบายรูปแบบ สัญญาณเตือน และวิธีตรวจสอบตามแหล่งอ้างอิงของ CISA และ MITRE

39 นาที 3 Oct 2026
อ่านต่อ

Cloaking คืออะไร? ทำไมเปิดเว็บดูเองปกติ แต่ใน Google กลับเป็นเว็บพนัน

Cloaking คือการแสดงเนื้อหาให้ผู้ใช้กับเครื่องมือค้นหาต่างกันเพื่อปั่นอันดับ เป็นเหตุผลที่เว็บที่ถูกแฮกดูปกติในสายตาเจ้าของแต่ขึ้นเป็นเว็บพนันใน Google บทความนี้อธิบายหลักการ วิธีตรวจ และวิธีแก้ตามเอกสารของ Google

29 นาที 3 Oct 2026
อ่านต่อ
LINE ส่งปัญหา