名詞百科
reCAPTCHA 機器人驗證
reCAPTCHA 是 Google 的機器人驗證服務:v2 是大家熟悉的「我不是機器人」勾選框,v3 則在背景替訪客打分數,不打擾真人。Cloudflare 的 Turnstile 是另一個常見選擇,對訪客更友善。把它加在聯絡表單、註冊頁、登入頁、結帳頁,可以擋掉大部分的自動灌垃圾、假帳號、猜密碼與盜刷測卡。表單外掛常另有「蜜罐欄位」,是人看不到、機器人會填的隱藏欄位,兩者搭配效果更好。常見的坑:申請金鑰時填的網域跟目前網址不同(例如換過網域),或 v2、v3 的金鑰搞混,結果連真人都送不出表單、登不進去。加在結帳頁尤其要小心,設完一定用手機實際下一單。相關文章聯絡表單一直收到垃圾信、機器人註冊怎麼擋WordPress 資安外掛怎麼配?防火牆、2FA、機器人驗證WordPress 明明登入了卻被當成未登入:快取、驗證碼與登入迴圈
Robots.txt 爬蟲規則檔
robots.txt 是放在網站根目錄的一個文字檔,內容是寫給搜尋引擎爬蟲看的「請勿進入」告示,例如叫它們別抓後台、別抓帶篩選參數的商品網址,以免浪費主機資源。在瀏覽器打開「你的網域/robots.txt」,就能看到目前的內容。它能減少爬蟲亂抓造成的負擔,但它只是告示、不是門鎖:守規矩的搜尋引擎會照做,惡意爬蟲根本不看。常見的坑有:以為擋住就不會被收錄。被擋的頁面 Google 讀不到 noindex,網址反而可能留在搜尋結果不小心寫了擋掉全站的規則,或擋了 CSS、JS,Google 看不懂你的頁面看到 Cloudflare 自動加上的 AI 爬蟲規則就緊張,其實那不影響 Google相關文章隱藏商品只給連結購買、課程頁不被搜尋到開了 Cloudflare 網站怪怪的:被擋、CSS 不更新、收錄不到WordPress...
Rollback 退回舊版
Rollback 是把外掛、佈景或 WordPress 核心退回更新前的版本,讓網站先恢復運作。做法有好幾種:有些外掛自帶退版工具(例如 Elementor),也可以用專門的退版外掛、手動上傳舊版安裝檔,或直接從更新前的備份還原。更新後白畫面、編輯器打不開、結帳失靈時,先退回讓網站恢復,再到測試站慢慢找原因,通常比在正式站邊修邊試安全。常見的坑:WooCommerce、LMS、會員外掛的大版本常會升級資料庫結構,資料一旦轉換過,只退程式、舊版讀不懂新資料,可能更糟;這種情況要連資料庫一起還原,而還原會帶走中間的新訂單。另外,退回舊版只是暫時止血,如果新版是在修補漏洞,舊版不能久留。相關文章更新外掛後 Elementor 打不開、一直轉圈,怎麼辦?WooCommerce、LMS 大版本更新怎麼排程?多語外掛更新後,語言切換器不見或點了沒反應
WPTOOLBEAR網站工具熊