我接手了一个跑了多年的 PHP 项目，功能还算稳定，但依赖老、写法也旧。每次修小问题都怕牵一发动全身，想升级又担心重构成本打水漂，大家会怎么判断？ 这个问题几乎每个做 PHP 的人都会遇到，但是最近它变 …
老 PHP 项目该不该重构升级？代码能跑就别大动！！
Automattic 申请了「.wordpress」顶级域名，但不打算给站长用！
ICANN 本周公布了 2026 年这一轮新顶级域名的申请名单。这是 2012 年以来第一次开放申请，申请量有几千份。 WordPress 圈最该看一眼的是：Automattic 申请了 .wordpress。 但先说明一点，这个后缀不是给普 …
PHP2Shell 怎么被挖出来的？起底 OpenAI「修补地球」计划，它还修复了哪些严重漏洞？
这两天，很多团队都在连夜升级 PHP，就是那两个 9.2 分的漏洞 PHP2Shell，折腾了大半个互联网。 事后看各方披露，最先挖出这批漏洞的，是 OpenAI 一个叫“修补地球”（Patch the Planet）的计划。这个计划今 …
PHP2Shell 发现者复盘了，这个 9.2 分的严重安全漏洞，在 PHP 里藏了 22 年！
昨天全世界都被 php2shell 的安全漏洞搅得天翻地覆，我也写了两篇文章： 第一篇是在补丁发布之前，介绍这两个漏洞，并提醒大家注意的： PHP 爆发近几年最严重的安全漏洞「php2shell」，9.2 分，能直接拿下 …
补丁来了！PHP 9.2 分严重漏洞「php2shell」今晚修好，所有版本都要升，赶快更新！
几个小时前刚和大家说了《PHP 爆发近几年最严重的安全漏洞，9.2 分，能直接拿下服务器权限那种，WordPress 站点都要注意了！》，当时还是「细节已经泄漏、补丁还没到」的那个最难受的状态。 现在补丁来了， …
PHP 爆发近几年最严重的安全漏洞「php2shell」，9.2 分，能直接拿下服务器权限，WordPress 站点都要注意了！
前几天刚说了WordPress 最近漏洞为什么这么多？这不 PHP 也爆最严重的漏洞，官方已经预告了两个严重级别的远程代码执行漏洞，编号 CVE-2026-109618 和 CVE-2026-109619，官方给的 CVSS v4.0 评分是 9.2 分 …
三个月 5 次紧急更新，WordPress 最近漏洞为什么这么多？
最近这段时间，很多常年折腾 WordPress 的站长，或者一直盯着安全动态的开发人员，估计都有同一种感觉：怎么漏洞公告一个接一个？ 紧急安全更新一波没平一波又起，光是近三个月就有 5 次，连「wp2shell」这 …
2026 年 AI 时代还想做网站，是从 Laravel 学起，还是无脑入 WordPress？
2026 年的今天，大模型和 AI 助手已经强得离谱，写代码似乎变成了最不费吹灰之力的事情。但是在知乎这类问题社区平台看到这个问题，依然有源源不断的人顶着新手小白的头衔，焦急地抛出那些熟悉又经典的问题 …
打破 AI 与网站壁垒，WordPress 官方正式发布 MCP Adapter 插件，开启智能建站新时代
随着大语言模型和 AI Agent（智能体）的爆发式增长，如何让 AI 安全、深度地理解并操作我们的网站，成为了技术圈最关注的话题。就在近期，WordPress 官方正式发布了一款具有里程碑意义的官方标准插件 MCP A …
在 WordPress 中如何过滤数组？从 PHP 的 array_filter 到 wpjam_filter
在 PHP 里，「过滤数组」这件事，长期以来只有 array_filter 一个选择： 它简单、直接、够用。但用久了会发现，它解决了 80% 的场景，剩下 20% 总有那么点别扭。 array_filter 没解决的几个问题 问题 1：过 …