Introducción Este artículo explica, paso a paso y con todo lujo de detalles, cómo crear una pantalla de opciones en el panel de administración de WordPress usando React y el paquete @wordpress/data. Veremos desde la estructura mínima del plugin, cómo exponer una API REST segura para leer/escribir las opciones, cómo registrar y usar un store […]
Introducción Este artículo explica en detalle cómo estructurar un mu-plugin (must-use plugin) en WordPress que utilice un autoload en PHP. Verás buenas prácticas, opciones (autoloader manual o Composer), ejemplos de código listos para usar y recomendaciones de despliegue y seguridad. No incluiré el título principal, ya que se añadirá por el sistema donde se publicará […]
Introducción Este tutorial explica, paso a paso y con ejemplos completos, cómo aplicar el estándar PSR-4 de autoloading en un plugin o un tema de WordPress. Cubriré la teoría mínima necesaria, la configuración con Composer, la integración en el bootstrap del plugin/tema y una alternativa para entornos donde no se puede usar Composer. Incluye ejemplos […]
Introducción Este artículo explica con todo lujo de detalles cómo integrar Composer en un plugin de WordPress. Cubriremos desde la configuración inicial de composer.json, autoload con PSR-4, buenas prácticas para evitar conflictos con otros plugins, opciones de despliegue (publicación en WordPress.org o empaquetado en ZIP), y ejemplos prácticos de código y comandos. El objetivo es […]
Introducción: por qué usar variables de entorno y dotenv en WordPress Resumen: Gestionar credenciales y configuraciones sensibles mediante variables de entorno elimina la dependencia de secretos embebidos en el código, facilita despliegues seguros y separa configuración de código. Usar dotenv (vlucas/phpdotenv u otros mecanismos) para cargar variables en entornos locales y de staging ofrece comodidad […]
Introducción Este tutorial explica con todo detalle cómo mover la carpeta original wp-content a una ruta personalizada en WordPress usando constantes en wp-config.php. Se detalla el proceso, ejemplos de código listos para pegar, comandos de servidor, cómo actualizar la base de datos y recomendaciones para evitar problemas con plugins, temas, CDN y actualizaciones. Antes de […]
Introducción Registrar logs de actividad de usuario en WordPress es fundamental para auditoría, seguridad, diagnóstico de errores y cumplimiento normativo. Usando los hooks nativos de WordPress (actions y filters) podemos interceptar eventos relevantes —inicios de sesión, ediciones de contenidos, cambios de perfil, intentos fallidos de login, borrados— y persistir esa información en un repositorio controlado. […]
Introducción En este artículo encontrarás un tutorial completo y detallado para limitar los intentos de login en WordPress y registrar las direcciones IP (y metadatos) de los intentos utilizando PHP. El objetivo es proteger tu sitio frente a ataques de fuerza bruta, detectar patrones sospechosos y bloquear temporalmente IPs que abusan del formulario de acceso. […]
Introducción Este tutorial explica, con todo lujo de detalles, cómo añadir una verificación en dos pasos (2FA) básica mediante correo electrónico en el proceso de login de WordPress usando PHP. La solución propuesta es un plugin ligero que detiene el inicio de sesión después de validar usuario y contraseña, envía un código por email al […]
Introducción Forzar contraseñas fuertes en WordPress no es sólo una buena práctica: es una necesidad para proteger usuarios, datos y la integridad de tu sitio. WordPress ofrece una arquitectura por hooks (acciones y filtros) que permite validar y bloquear contraseñas débiles en distintos flujos: registro, edición de perfil, restablecimiento de contraseña y creación programática de […]
