Entrar a WordPress con un enlace mágico por correo: cuándo conviene y cómo hacerlo bien
En tiendas, cursos y comunidades, buena parte de los mensajes de soporte son "no recuerdo mi contraseña". El enlace mágico lo resuelve: la persona escribe su correo, recibe un enlace…
Cerrar la sesión de los usuarios inactivos en WordPress después de X horas
Cuando inicias sesión en WordPress, la sesión dura 2 días, o 14 días si marcaste "Recuérdame". Da igual si estás trabajando o si dejaste la pestaña abierta en el computador…
Glosario de seguridad en WordPress: 25 términos explicados en simple (y por qué ningún sitio es 100% seguro)
Las alertas de seguridad están llenas de siglas. Si no sabes qué significan, es imposible decidir si una vulnerabilidad te afecta o si puedes esperar a mañana. Este glosario reúne…
Proteger el contenido de tu WordPress contra copias y scrapers (y detectar a quien te plagia)
Escribir una buena guía toma horas. Encontrarla copiada palabra por palabra en otro sitio, a veces mejor posicionada que la tuya, da rabia. Esta guía separa los mitos de lo…
Usar la IA para proteger tu WordPress: en qué te ayuda de verdad y dónde no confiar
Los asistentes de IA son muy buenos leyendo grandes cantidades de texto técnico y explicándolo en simple. En seguridad eso vale oro: registros del servidor, alertas, código de plugins. Pero…
Cambiar las claves y salts de WordPress de forma automática (y cuándo hacerlo a mano)
En tu wp-config.php hay ocho líneas que casi nadie mira: define( 'AUTH_KEY', '...' ); define( 'SECURE_AUTH_KEY', '...' ); define( 'LOGGED_IN_KEY', '...' ); define( 'NONCE_KEY', '...' ); define( 'AUTH_SALT', '...' );…
security.txt: el archivo que le dice a quien encuentre un fallo cómo avisarte
Imagina que alguien que sabe de seguridad encuentra un problema en tu sitio: un archivo de respaldo descargable, un formulario que expone datos. Quiere avisarte, pero en tu web solo…
Auditoría de un sitio WordPress: la lista completa para revisarlo de punta a punta
Cuando recibes un WordPress que no conoces, es tentador empezar a "arreglar". Es mejor primero mirar todo, anotar y recién después decidir qué hacer. Esta lista sigue el orden que…
unfiltered_html: el permiso que deja a tus editores insertar cualquier código
WordPress tiene un permiso con nombre técnico, unfiltered_html, que decide algo importante: si un usuario puede publicar cualquier código HTML y JavaScript, o si WordPress lo limpia antes de guardarlo.…
Claves de API de IA en WordPress: dónde guardarlas para que no te cuesten caro
Cada vez más plugins (y el propio WordPress) se conectan con servicios de inteligencia artificial: para escribir textos, generar el texto alternativo de imágenes, responder en un chat o traducir.…
Entradas recientes
- Campos personalizados en 2026: ACF, Secure Custom Fields, otras alternativas y lo que ya trae WordPress
- Blueprints de WordPress Playground: sitios de prueba listos con un enlace
- Un mu-plugin con varios archivos y carpetas: cómo organizarlo para que WordPress lo cargue
- Un chatbot con IA para tu WordPress: cómo hacerlo bien y los 10 errores más comunes
- Modelos de IA pequeños y locales con WordPress: qué se puede hacer hoy (y qué no)
Aprende WordPress paso a paso, en español y sin vueltas: tutoriales claros, plugins explicados y soluciones probadas en servidores reales. ¿Tienes una duda? Pregúntala en el foro.