Casares.blog

WordPress

  • CartoBlocks for Leaflet: cuando el mapa deja de ser un shortcode

    ·

    Javier Casares

    Hace unos días mi amigo Jesús Yesares me escribió para contarme que acababa de publicar un plugin en el repositorio oficial de WordPress. No era un widget cualquiera, ni un bloque decorativo de esos que saturan el directorio. Era una herramienta para construir mapas interactivos sin escribir (ni siquiera tocar) un solo shortcode. Se llama CartoBlocks for Leaflet, y tras ver el vídeo de presentación y trastearlo en una instalación de prueba, me he dado cuenta de que es una de esas soluciones que no solo resuelven un problema técnico, sino que replantean la forma en que entendemos la relación… Read More →

  • WordPress: ¿misión cumplida?

    ·

    Javier Casares

    WordPress cumplió su misión. «Democratizar la publicación» ya no es una utopía pendiente, es el check que marcamos hace años. Tienes un móvil, cinco minutos, una cuenta en cualquier hosting de tres euros (o un Raspberry Pi en tu salón) y tienes un sitio web funcional, con un editor de bloques moderno, retrocompatible con versiones que ni siquiera recuerdas, capaz de servirse desde cualquier servidor HTTP estándar. El sueño se realizó. Pero hay un problema. Los que estábamos en la trinchera cuando había que explicar qué era un permalink o por qué no podías tener cien plugins activados en un… Read More →

  • wp2shell: desde el CVE hasta el exploit público

    ·

    Javier Casares

    El 17 de julio de 2026, WordPress publicaba un advisory de seguridad. Solo un commit en GitHub y un CVE en la base de datos de NVD: CVE-2026-63030, bautizado wp2shell por sus descubridores de Searchlight Cyber. El 18 de julio, menos de 24 horas después, los primeros exploits públicos aparecían en GitHub. 72 horas entre el parche y el exploit funcional. Eso es lo que teníamos para actualizar los sitios de clientes (y propios) que gestionamos, como mi propio blog. Qué es wp2shell (y por qué no es un exploit cualquiera) wp2shell no es un plugin mal mantenido ni una… Read More →

  • Tu WooCommerce no es una obra en tu salón: es una tienda

    ·

    Javier Casares

    Hace unos días un cliente, uno de esos que entienden perfectamente cómo funciona un comercio físico porque llevan veinte años detrás de una caja registradora, me preguntó por qué no podíamos subir un cambio a su web “para ver qué tal” directamente. Que si en su tienda de Barcelona decide cambiar de sitio una estantería, la cambia y ya está. ¿Por qué en internet tenemos que andar con tres copias de la web, con freezes de veinticuatro horas, con que uno toca aquí y otro valida allá? La pregunta, lejos de molestarme, me pareció brillante. Y la respuesta es sencilla:… Read More →

  • WordPress no necesita un MCP: usa la REST API

    ·

    Javier Casares

    Todo el mundo habla de MCP (Model Context Protocol) desde hace un tiempo. Anthropic lo presentó como el estándar universal para que las IA descubran y usen herramientas externas. Y el ecosistema WordPress se ha lanzado con entusiasmo: Automattic publicó wordpress-mcp, luego lo archivó en favor del oficial WordPress/mcp-adapter, WooCommerce tiene su propia integración MCP, y plugins como AI Engine de Meow Apps ya exponen endpoints MCP nativos. La narrativa puede parecer seductora: «Tu WordPress necesita un MCP server para que las IAs puedan interactuar con él». Pero cuando lo piensas un momento… ¿lo necesita? WordPress lleva desde la versión… Read More →

  • Por qué uso Angie en vez de Nginx

    ·

    Javier Casares

    Todo el mundo usa Nginx. Yo uso Angie. No es un acto de rebeldía. No es ignorancia. Es una decisión consciente después de evaluar qué ofrece cada uno. Y después de meses usándola en producción, no tengo intención de volver. Qué es Angie Angie es un servidor web fork de Nginx, mantenido por Angie Software (Web Server, LLC), una empresa fundada por desarrolladores que trabajaron en el proyecto Nginx original con Igor Sysoev. En 2019, F5 Networks, una empresa americana, adquirió Nginx Inc. Algunos de los desarrolladores originales decidieron continuar por su cuenta. Así nació Angie. En esencia, es Nginx.… Read More →

  • PHPStan nivel 9

    ·

    Javier Casares

    Escribir código PHP que funciona no es difícil. Escribir código PHP que no va a fallar en producción con un tipo inesperado, una propiedad no inicializada o un array al que le falta una clave: eso es otra historia. PHP te deja hacer cosas que no debería. Mezclar tipos, acceder a propiedades que quizá no existen, llamar métodos sobre null sin pestañear. Y el día que algo falla en un sitio con tráfico real, el error no aparece en desarrollo, aparece en el debug.log a las 3 de la mañana con un stack trace que no te esperabas. PHPStan es… Read More →

  • Buenas prácticas al crear un plugin de WordPress

    ·

    Javier Casares

    Hay una diferencia enorme entre un plugin que funciona y un plugin que no te va a dar problemas dentro de seis meses. La he aprendido a base de ver plugins ajenos romper sitios en producción y de haber escrito código que yo mismo no quería mantener. Estas son las prácticas que aplico ahora mismo en cada plugin que toco. No son teoría. Son las cosas que te ahorran madrugadas. Arquitectura: menos es más Lo primero: usa clases, no funciones sueltas en un archivo gigante. Un plugin con mi_plugin_init(), mi_plugin_save(), mi_plugin_render() y 42 funciones globales es un mantenimiento infernal. Una… Read More →

  • The WordPress Way

    ·

    Javier Casares

    Hay una frase que me reconforta cada vez que la digo en voz alta: no es un bug, es una feature. El problema es que, en WordPress, muchas veces el bug somos nosotros. Llegamos con nuestras prisas, nuestro acceso root y nuestra confianza de que sabemos cómo funciona una web, y le damos la vuelta a un sistema que, en realidad, ya tenía un camino marcado. Un camino que, si lo respetas, te devuelve la cordura los lunes por la mañana. Hace unos meses un cliente me escribió en pánico. Había cambiado de theme porque le gustaba más el azul… Read More →

  • El stack que montamos para los WordPress

    ·

    Javier Casares

    Cuándo alguien te dice que tiene un WordPress «en un VPS», suele significar una de dos cosas: o le ha instalado un panel de esos que te dan tres botones y una ilusión de control, o ha hecho una especie de apt install wordpress (ya lo sé, no existe, pero molaría) y reza cada noche para que nadie toque nada. Ninguna de las dos me convence. Llevamos años afinando un stack para WordPress que no usa paneles, no usa plugins milagrosos y no requiere que el cliente sepa qué es un daemon. La idea es simple: montar infraestructura transparente, estándar… Read More →

  • Elegir hosting es como elegir vivienda

    ·

    Javier Casares

    Durante años, cada vez que alguien me preguntaba qué hosting necesitaba, le daba la misma respuesta que cuando pregunta qué coche comprar: depende. Y la misma explicación de manual: depende del tráfico, del presupuesto, de lo que quieras hacer, de si tienes conocimientos, de si tienes tiempo… Así que hoy lo voy a intentar de otra manera. Sin tablas absurdas de «CPU vs RAM vs almacenamiento». Con algo que todos entendemos: una vivienda. El piso compartido, el VPS, el cloud y otras formas de vivir en internet Cuando buscas dónde vivir, tienes opciones. Piso compartido. Piso en propiedad. Casa en… Read More →

  • Contribución a Free Software / Open Source / Open Data: mayo de 2026

    ·

    Javier Casares

    Este mes de mayo ha sido uno de esos meses de cerrar asuntos, principalmente WPVulnerability, que comenzó el mes pasado con la API y ha terminado este mes con el plugin oficial. WordPress WPVulnerability Este mes he continuado con el foco puesto en este proyecto. Se han incluido nuevas fuentes de datos para el supply-chain, y se han añadido más vulnerabilidades de infraestructura, además de hacer algunas mejoras en la API. El mayor trabajo ha sido en la documentación, que ahora tiene un sitio propio de forma automatizado mediante ficheros legibles por máquinas, sin tener que usar las páginas de… Read More →

  • WordPress lentos, plugins no desinstalados

    ·

    Javier Casares

    Si alguna vez te has preguntado por qué tu WordPress va lento sin que el servidor tenga la culpa, la respuesta probablemente vive en la base de datos. Concretamente, en una tabla llamada wp_options que, con el tiempo, se convierte en el mayor vertedero digital de tu instalación. No hace falta ser administrador de sistemas para intuir que algo no funciona bien cuando una web que debería cargar en un segundo tarda tres. El problema rara vez está donde el usuario mira. La wp_options es la tabla donde WordPress guarda su configuración esencial: la URL del sitio, el nombre, los… Read More →

  • WordPress 7.0: configuración del servidor

    ·

    Javier Casares

    Ahora que se ha lanzado WordPress 7.0, dejo aquí la configuración de servidor que va a ser la óptima para esta nueva versión mayor de WordPress. Recomendación de ROBOTSTXT Existen distintas fuentes de información cuando hablamos de las configuraciones de WordPress con respecto al servidor. Las principales son las que dan el equipo de Core y el equipo de Hosting de WordPress. Nuestra recomendación, por compatibilidad, para WordPress 7.0 es la siguiente: Es importante tener en cuenta que estas recomendaciones son para instalaciones nuevas de WordPress, aunque, dependiendo de los plugins instalados, se podría actualizar cualquier WordPress existente. Nuestras instalaciones,… Read More →

  • AI Translator, plugin para WordPress

    ·

    Javier Casares

    Llevo días dando vueltas a un problema que, seguro, te suena. Un cliente tiene un sitio multilingüe en WordPress. Nada raro, hasta aquí todo bien. El lío empieza cuando necesita traducir contenidos de forma recurrente: artículos, páginas, productos… Cada vez que publica algo en español, toca replicarlo en catalán, inglés y portugués. Hasta ahora, la solución pasaba por copiar y pegar en DeepL (o donde fuera), revisar que no quedara nada raro, ajustar términos específicos, maquetar de nuevo… Un proceso manual, lento y propenso a errores. Y si hablamos de decenas de entradas al mes, la cosa se vuelve insostenible.… Read More →

  • ¿WordPress pierde, Astro gana?

    ·

    Javier Casares

    Hace 25 años, cuando empecé a tocar esto de las webs, la cosa era bien distinta. No existían los CMS como los conocemos ahora. Si querías una web, te arremangabas y escribías HTML a mano. Línea tras línea. Etiqueta tras etiqueta. Cada cambio, por pequeño que fuera, significaba abrir el editor de texto, modificar el código y subir el archivo por FTP. Era artesanal. Era lento. Era… interesante. Recuerdo perfectamente cuando descubrí PHP-Nuke. Fue como pasar de caminar a volar. De repente, todo tenía sentido: un panel de administración, módulos, bloques, usuarios registrados. Podías construir un sitio dinámico sin tocar… Read More →

  • Botón para arrepentirse

    ·

    Javier Casares

    Cuando leí por primera vez la Directiva (UE) 2023/2673, asumí, como suele pasarme, que era otro papeleo dirigido a bancos y aseguradoras. El título oficial habla de servicios financieros a distancia. Me equivoqué. Esta norma modifica la Directiva de Derechos de los Consumidores (2011/83/UE) y establece algo que afecta a cualquier tienda online que venda a consumidores de la Unión Europea: a partir del 19 de junio de 2026, desistir de una compra debe ser tan fácil como realizarla. El mecanismo es lo que todo el mundo está llamando el «botón de desistimiento» (o withdrawal button, si prefieres sonar en… Read More →

  • Arquitectura de la Información

    ·

    Javier Casares

    Llevo tiempo con esta idea en la cabeza. Hay una disciplina que está en el centro de casi todo lo que hago cuando trabajo con sitios web (cómo se organizan los contenidos, cómo se estructuran las URL, qué se indexa y qué no, cómo se nombran las cosas para que los usuarios las encuentren) y que en español tiene pocos recursos de referencia serios. Hay mucho contenido sobre SEO, sobre WordPress técnico, sobre diseño. Pero sobre Arquitectura de la Información desde una perspectiva de biblioteconomía aplicada a la web, en español, poco. Y lo llevo diciendo desde 2010. Así que… Read More →

  • Versioning in WordPress Plugins and Themes

    ·

    Javier Casares

    WordPress has its own versioning convention that differs from strict Semantic Versioning (SemVer). If you’re building plugins or themes, especially ones others will extend, understanding this distinction is critical to avoid breaking your users’ sites silently. The WordPress Versioning Model WordPress itself uses a MAJOR.MINOR pattern for releases (6.4, 6.5, 6.6…), with patch releases added as a third segment only for security or critical fixes (6.5.3, 6.5.4…). Your plugins and themes should follow the same logic. The general pattern is: N.N[.N[.N]] Version Levels Explained Major version: N.0 Use when the codebase undergoes a significant structural change: full rewrite, architectural overhaul,… Read More →