Este tutorial explica con todo lujo de detalles cómo crear endpoints REST personalizados en WordPress usando register_rest_route. Cubre desde los conceptos básicos hasta prácticas recomendadas de seguridad, validación, respuesta y ejemplos completos (tanto PHP como JavaScript) listos para copiar e integrar en un plugin o en functions.php. Las muestras de código se muestran con la […]

Introducción En WordPress, proteger llamadas AJAX y peticiones REST contra CSRF (Cross-Site Request Forgery) y usos no autorizados es fundamental. Las nonces (números usados una vez) son la manera estándar de WordPress para añadir una capa de protección basada en la sesión/usuario. Este artículo explica en detalle cómo generar, transportar y verificar nonces tanto para […]

Introducción Este artículo explica con todo lujo de detalles cómo utilizar AJAX moderno con la REST API de WordPress usando fetch en JavaScript. Cubriremos desde registrar endpoints personalizados en PHP y asegurar las rutas, hasta encolar scripts, pasar nonces y ejemplos reales de consumo con fetch para GET, POST, PUT/DELETE y subida de archivos. También […]

Introducción: ¿qué es admin-ajax.php y por qué usarlo? admin-ajax.php es el punto de entrada clásico de WordPress para peticiones AJAX en instalaciones normales. Permite a JavaScript del lado cliente comunicarse con código PHP del servidor, ejecutando callbacks registrados mediante los hooks wp_ajax_{action} y wp_ajax_nopriv_{action}. Aunque hoy existen alternativas (por ejemplo la REST API), admin-ajax.php sigue […]

Introducción En WordPress es buena práctica cargar archivos JavaScript únicamente cuando realmente se necesitan. Esto reduce el tamaño de las páginas, mejora la velocidad y evita conflictos. Este tutorial muestra, con todo detalle y ejemplos prácticos, cómo cargar un archivo JS solo en una plantilla específica usando condicionales de WordPress (is_page_template, is_singular, is_page, etc.). También […]

Introducción: por qué encolar correctamente Encolar scripts y estilos en WordPress no es un detalle menor: es la forma correcta de cargar recursos respetando dependencias, evitando duplicados, manteniendo compatibilidad con plugins y temas y mejorando rendimiento y caché. Usar directamente etiquetas ltscriptgt o ltlinkgt en plantillas provoca colisiones, problemas de orden y dificulta la depuración. […]

Introducción Este artículo muestra, paso a paso y con ejemplos completos, cómo personalizar la pantalla de login de WordPress usando PHP para engancharse a los hooks adecuados y encolar (enqueue) JavaScript y CSS correctamente. Verás cómo crear un plugin mínimo (también válido desde functions.php del tema, aunque se recomienda plugin) que añada estilos, scripts, cambie […]

Este artículo profundiza en cómo leer y actualizar opciones en WordPress usando las funciones nativas get_option y update_option. Encontrarás explicación de su comportamiento, ejemplos prácticos en PHP (listas para copiar y pegar), buenas prácticas de seguridad y rendimiento, y un ejemplo completo de una página de ajustes en el área de administración. ¿Qué son las […]

Introducción Este tutorial explica paso a paso cómo crear una página de opciones en WordPress usando la Settings API en PHP. Está pensado para desarrolladores que quieran proporcionar una interfaz de administración limpia y segura para configurar un plugin o tema. Incluye ejemplos prácticos, callbacks de renderizado, sanitización, recuperación de valores y mejores prácticas. Qué […]

Introducción Este artículo muestra paso a paso cómo añadir un metabox en el editor de WordPress y cómo guardar los metacampos de forma segura usando nonces y buenas prácticas de sanitización y capacidad de usuario. Se incluyen ejemplos completos en PHP listos para copiar y pegar en el archivo functions.php de un tema o en […]