Будни веб-разработчика

Следующий аналог «Примерки — Theme Preview & Compare» — плагин Theme Preview от Dougal Campbell. Название звучит почти идеально: ну вот же, предпросмотр темы, чего ещё хотеть? Но стоит копнуть глубже — и становится понятно, что это скорее старенький инструмент из эпохи, когда WordPress ещё не знал, что его ждут Gutenberg, современные конструкторы, WooCommerce-монстры и клиенты с фразой «а можно как на Apple, но бюджетно». Theme Preview позволяет посмотреть, как новая тема будет выглядеть на сайте, не активируя её для всех посетителей...

Когда в мире WordPress говорят «обнаружена критическая уязвимость», у части владельцев сайтов включается старая добрая стадия отрицания. Сначала звучит: «Да это опять про какой-нибудь плагин с тремя установками». Потом: «У нас автообновления включены, наверное всё нормально». А потом кто-то заходит в админку и видит нового администратора, которого никто не создавал. И вот тут сайт внезапно перестаёт быть просто сайтом, а становится участником криминального сериала. На этот раз история действительно серьёзная...

С 1 сентября 2026 года изменятся требования к регистрации доменов в зонах .ru, .рф и .su. Однако это не означает, что действующие домены перестанут работать или владельцам потребуется срочно переоформлять их до указанной даты. Федеральный закон от 29.12.2025 № 569-ФЗ предусматривает два основных изменения: Правила формирования перечня регистраторов должно утвердить Правительство Российской Федерации. Соответствующий порядок пока ожидается. Координационный центр доменов .RU/.РФ сообщил регистраторам о переходном режиме...

У нас был плагин, который начинался как единое целое: один файл, один класс настроек, и внутри — единственная проверка is_active(), решавшая, показывать премиум-функции или нет. Работало нормально ровно до тех пор, пока не выяснилось, что у этой модели есть дыра, которую нельзя закрыть косметикой. Дыра простая: у любого, кто просто установил бесплатную копию, весь премиум-код уже лежит на диске. Он скрыт за одной проверкой, но проверку можно найти и обойти за пять минут — ни взлома, ни специальных знаний не нужно...

Подключение платёжного сервиса на сайте выглядит как одна кнопка — авторизовался, привязал магазин, готово. На деле «готово» состоит из десятка мелких настроек, часть которых не бросается в глаза и вскрывается только на живом заказе. Вот что стоит проверить до того, как об этом сообщит первый разочарованный покупатель. Легко перепутать «файл загружен на сервер» и «файл привязан к конкретному товару в системе». Это разные вещи. Бывает так: покупатель успешно платит, получает письмо с подтверждением...