InspectWP Logo

Knowledge Base WordPress

Guide approfondite e spiegazioni su sicurezza, prestazioni, SEO e GDPR per WordPress. Comprendi ciò che InspectWP rileva e come risolverlo.

84 articoli disponibili
Guida di risoluzione

Aumentare la dimensione massima di upload dei file in WordPress

Perché "The uploaded file exceeds the upload_max_filesize directive" colpisce nel momento peggiore, quale dei quattro limiti è davvero responsabile e come aumentarli in modo pulito su Apache, nginx e hosting gestito.

1 mag 2026
Leggi
Guida di risoluzione

Cambiare l'URL di login di WordPress (/wp-login.php)

Perché spostare wp-login.php dietro uno slug URL personalizzato ferma la maggior parte del traffico brute-force automatizzato, da cosa protegge e da cosa non protegge, e i modi più puliti basati su plugin e codice per farlo.

1 mag 2026
Leggi
Guida di risoluzione

Configurare gli aggiornamenti automatici del core di WordPress (WP_AUTO_UPDATE_CORE)

Cosa aggiorna effettivamente WordPress automaticamente per impostazione predefinita, cosa cambia la costante WP_AUTO_UPDATE_CORE e quale impostazione ha senso per siti di produzione, agenzie e hosting gestito.

1 mag 2026
Leggi
Guida di risoluzione

Aumentare il limite di memoria PHP in WordPress (WP_MEMORY_LIMIT)

Quando e perché gli errori "Allowed memory size exhausted" colpiscono un sito WordPress, quale dei quattro limiti di memoria si applica effettivamente e come aumentarlo in modo pulito tramite wp-config.php, php.ini o .user.ini.

1 mag 2026
Leggi
Guida di risoluzione

Disabilitare l'editor di temi e plugin con DISALLOW_FILE_EDIT

Perché l'editor di codice integrato sotto Aspetto e Plugin è una delle peggiori superfici di attacco in WordPress, e come una singola riga in wp-config.php lo rimuove in modo pulito.

1 mag 2026
Leggi
Guida di risoluzione

Disabilitare il directory listing in WordPress (Apache e nginx)

Quando il directory listing è abilitato, chiunque può sfogliare il contenuto di cartelle come wp-content/uploads. Questa guida mostra cosa viene esposto in pratica e come disabilitarlo su Apache, nginx e hosting gestito.

1 mag 2026
Leggi
Guida di risoluzione

Bloccare readme.html e license.txt in WordPress

Perché readme.html nella tua root WordPress rivela silenziosamente la versione esatta del core a chiunque su Internet, e come bloccarlo (insieme a license.txt e altri file core inutilizzati) su Apache, nginx e shared hosting.

1 mag 2026
Leggi
Glossario

Cos'è una meta description?

Scopri cosa sono le meta description, come influenzano i tassi di clic nei risultati di ricerca e le best practice per scriverle.

19 apr 2026
Leggi
Guida di risoluzione

Come proteggere /wp-admin/install.php in WordPress

Perché install.php è un punto cieco nella maggior parte delle installazioni WordPress, quali plugin di sicurezza lo coprono davvero e come bloccarlo su Apache, nginx e shared hosting.

19 apr 2026
Leggi
Guida di risoluzione

Come nascondere la tua versione PHP negli header di risposta HTTP

Perché la tua versione PHP trapela per impostazione predefinita tramite l'header X-Powered-By, cosa dice agli aggressori e come sopprimerla in PHP stesso, Apache, nginx e specificamente in WordPress.

19 apr 2026
Leggi
Glossario

Cos'è il mixed content?

Comprendi gli avvisi di mixed content - quando le risorse HTTP vengono caricate su pagine HTTPS - e perché compromettono la sicurezza del tuo sito.

19 apr 2026
Leggi
Glossario

Cos'è il lazy loading?

Scopri come il lazy loading rimanda il caricamento di immagini e iframe finché non sono visibili, migliorando la velocità della pagina e i Core Web Vitals.

19 apr 2026
Leggi
Glossario

Cos'è WordPress Multisite?

Comprendi WordPress Multisite - una funzionalità che ti consente di gestire più siti WordPress da un'unica installazione con risorse condivise.

19 apr 2026
Leggi
Glossario

Cosa sono i Core Web Vitals?

Scopri le metriche Core Web Vitals di Google - LCP, INP e CLS - e come influenzano il ranking nei risultati di ricerca del tuo sito WordPress.

19 apr 2026
Leggi
Glossario

Cos'è un Web Application Firewall (WAF)?

Scopri cos'è un WAF, come protegge i siti WordPress da attacchi come SQL injection e XSS, e le soluzioni WAF più popolari.

19 apr 2026
Leggi
Glossario

Cos'è l'editor Gutenberg di WordPress?

Scopri di più sull'editor a blocchi Gutenberg, su come ha sostituito il Classic Editor e sull'impatto che ha sulle prestazioni e sul design dei siti WordPress.

19 apr 2026
Leggi
Guida di risoluzione

Rimuovere lo script emoji di WordPress

Rimuovi lo script emoji superfluo di WordPress (wp-emoji-release.min.js) per migliorare le prestazioni di caricamento e ridurre le richieste HTTP.

19 apr 2026
Leggi
Glossario

Cos'è il protocollo Open Graph?

Comprendi i meta tag Open Graph - come controllano l'aspetto dei tuoi contenuti WordPress quando vengono condivisi su Facebook, Twitter, LinkedIn e altre piattaforme.

8 feb 2026
Leggi
Glossario

Cos'è un tag canonical?

Scopri come il tag canonical previene i problemi di contenuto duplicato e indica ai motori di ricerca quale versione di una pagina è quella primaria.

8 feb 2026
Leggi
Glossario

Cos'è il caching in WordPress?

Comprendi i diversi tipi di caching in WordPress - cache del browser, della pagina, degli oggetti e CDN - e perché il caching è essenziale per le prestazioni.

8 feb 2026
Leggi
Glossario

Cosa sono i cookie?

Scopri i cookie del browser, la differenza tra cookie di prima parte e di terze parti, e le loro implicazioni GDPR per i siti WordPress.

8 feb 2026
Leggi
Glossario

Cos'è PHP?

Comprendi PHP, il linguaggio di programmazione che alimenta WordPress, e perché mantenerlo aggiornato è cruciale per sicurezza e prestazioni.

8 feb 2026
Leggi
Glossario

Cos'è una Content Delivery Network (CDN)?

Scopri cos'è una CDN, come accelera il tuo sito WordPress consegnando contenuti da server edge in tutto il mondo, e quali provider sono popolari.

8 feb 2026
Leggi
Guida di risoluzione

Creare una sitemap XML in WordPress

Imposta una sitemap XML per il tuo sito WordPress per aiutare i motori di ricerca a scoprire e indicizzare i tuoi contenuti in modo più efficiente.

8 feb 2026
Leggi
Guida di risoluzione

Proteggere il file di log di debug di WordPress

Impedisci l'accesso pubblico al file debug.log di WordPress, che può esporre informazioni sensibili come query del database e percorsi dei file.

8 feb 2026
Leggi
Guida di risoluzione

Nascondere il numero di versione di WordPress

Rimuovi il numero di versione di WordPress dal sorgente HTML, dai feed RSS, dagli script e dagli stili per ridurre la tua superficie di attacco.

8 feb 2026
Leggi
Guida di risoluzione

Impedire l'enumerazione degli utenti in WordPress

Impedisci agli aggressori di scoprire i nomi utente di WordPress tramite archivi autore, REST API e messaggi di errore al login.

8 feb 2026
Leggi
Guida di risoluzione

Abilitare la compressione Gzip o Brotli in WordPress

Abilita la compressione Gzip o Brotli sul tuo sito WordPress per ridurre drasticamente le dimensioni dei file e migliorare la velocità di caricamento.

8 feb 2026
Leggi
Guida di risoluzione

Ospitare Google Fonts localmente in WordPress

Scopri come ospitare autonomamente i Google Fonts sul tuo server WordPress per essere conforme al GDPR e migliorare le prestazioni di caricamento.

8 feb 2026
Leggi
Guida di risoluzione

Come disabilitare Gravatar in WordPress (GDPR)

Guida passo passo per disabilitare Gravatar in WordPress per la conformità GDPR, per evitare che i dati utente vengano inviati a server esterni.

8 feb 2026
Leggi
Guida di risoluzione

Come disabilitare la WordPress REST API

Scopri come limitare o disabilitare la WordPress REST API per prevenire l'enumerazione utenti e le fughe di dati, mantenendo Gutenberg funzionante.

8 feb 2026
Leggi
Guida di risoluzione

Come aggiungere gli header di sicurezza mancanti in WordPress

Guida completa per aggiungere tutti gli header di sicurezza principali (X-Frame-Options, X-Content-Type-Options, Referrer-Policy, Permissions-Policy) a WordPress.

8 feb 2026
Leggi
Guida di risoluzione

Come configurare una Content-Security-Policy in WordPress

Una guida pratica per implementare Content-Security-Policy sul tuo sito WordPress, dalla modalità report-only a una policy pronta per la produzione.

8 feb 2026
Leggi
Guida di risoluzione

Come aggiungere l'header HSTS in WordPress

Guida passo passo per aggiungere l'header HTTP Strict Transport Security (HSTS) al tuo sito WordPress tramite .htaccess o configurazione Nginx.

8 feb 2026
Leggi
Glossario

Cosa sono i record DNS?

Scopri tutto sui record DNS, i diversi tipi (A, AAAA, CNAME, MX, TXT) e come influenzano il tuo sito WordPress.

8 feb 2026
Leggi
Glossario

Cos'è un certificato SSL?

Comprendi i certificati SSL/TLS, come cifrano i dati tra il tuo sito WordPress e i visitatori e perché HTTPS è essenziale.

8 feb 2026
Leggi
Glossario

Cos'è robots.txt?

Scopri cos'è robots.txt, come guida i crawler dei motori di ricerca e quali best practice si applicano alla configurazione robots.txt di WordPress.

8 feb 2026
Leggi
Glossario

Cos'è una sitemap XML?

Scopri cos'è una sitemap XML, come aiuta i motori di ricerca a scansionare il tuo sito WordPress e perché ogni sito dovrebbe averne una.

8 feb 2026
Leggi
Glossario

Cosa sono i dati strutturati JSON-LD?

Comprendi i dati strutturati JSON-LD, come i motori di ricerca li usano per i rich snippet e perché sono importanti per la tua strategia SEO WordPress.

8 feb 2026
Leggi
Glossario

Cosa sono la compressione Gzip e Brotli?

Comprendi la compressione Gzip e Brotli — come riducono le dimensioni dei file, velocizzano il tuo sito WordPress e perché Brotli offre rapporti di compressione migliori.

8 feb 2026
Leggi
Glossario

Cos'è HTTP/2?

Scopri HTTP/2, la grande revisione del protocollo HTTP che migliora significativamente la velocità di caricamento e le prestazioni del tuo sito WordPress.

8 feb 2026
Leggi
Glossario

Cos'è Gravatar?

Scopri cos'è Gravatar, come WordPress lo usa e perché solleva preoccupazioni sulla privacy ai sensi del GDPR per i tuoi visitatori.

8 feb 2026
Leggi
Glossario

Cos'è la WordPress REST API?

Comprendi la WordPress REST API: come funziona, quali dati espone e le implicazioni di sicurezza per il tuo sito WordPress.

8 feb 2026
Leggi
Glossario

Cos'è Permissions-Policy?

Scopri Permissions-Policy (precedentemente Feature-Policy), l'header che controlla quali funzionalità del browser e API il tuo sito WordPress può usare.

8 feb 2026
Leggi
Glossario

Cos'è Referrer-Policy?

Comprendi l'header Referrer-Policy, che controlla quante informazioni del referrer vengono condivise quando gli utenti lasciano il tuo sito WordPress.

8 feb 2026
Leggi
Glossario

Cos'è X-Content-Type-Options?

Scopri come l'header X-Content-Type-Options previene lo sniffing del MIME type e protegge il tuo sito WordPress da attacchi drive-by-download.

8 feb 2026
Leggi
Glossario

Cos'è X-Frame-Options?

Scopri come l'header X-Frame-Options protegge il tuo sito WordPress da attacchi di clickjacking controllando l'inclusione in iframe.

8 feb 2026
Leggi
Glossario

Cos'è Content-Security-Policy (CSP)?

Comprendi Content-Security-Policy, il potente header HTTP che previene gli attacchi XSS e controlla quali risorse il tuo sito WordPress può caricare.

8 feb 2026
Leggi
Glossario

Cos'è HSTS (HTTP Strict Transport Security)?

Scopri cos'è HSTS, perché è importante per la sicurezza di WordPress e come protegge il tuo sito da attacchi di downgrade e furto di cookie.

8 feb 2026
Leggi
Glossario

Cos'è WP-Cron?

Scopri cos'è WP-Cron, come WordPress gestisce le attività pianificate e perché il sistema cron predefinito può causare problemi di prestazioni e affidabilità.

8 feb 2026
Leggi
Glossario

Cos'è oEmbed?

Scopri cos'è oEmbed, come WordPress lo utilizza per trasformare gli URL in embed ricchi e quali implicazioni di sicurezza e privacy ha per il tuo sito.

8 feb 2026
Leggi
Glossario

Cos'è Google Consent Mode?

Scopri cos'è Google Consent Mode v2, come adatta i tag Google in base al consenso dell'utente e perché è obbligatorio per gli inserzionisti del SEE dal marzo 2024.

8 feb 2026
Leggi
Glossario

Cos'è il formato di immagine WebP?

Scopri cos'è WebP, come si confronta con JPEG e PNG, perché è importante per le prestazioni di WordPress e come lo gestiscono i browser moderni.

8 feb 2026
Leggi
Glossario

Cos'è XML-RPC?

Scopri cos'è XML-RPC, come WordPress lo utilizza per la comunicazione remota e perché rappresenta un rischio di sicurezza che dovrebbe essere affrontato sulla maggior parte dei siti.

8 feb 2026
Leggi
Guida di risoluzione

Come incorporare video YouTube in WordPress conformi al GDPR

Scopri come incorporare video YouTube sul tuo sito WordPress senza violare il GDPR, usando la modalità privacy avanzata, il lazy loading e soluzioni basate sul consenso.

8 feb 2026
Leggi
Guida di risoluzione

Come rimuovere i tracking pixel da WordPress (GDPR)

Scopri come identificare e rimuovere i tracking pixel di Facebook, LinkedIn, TikTok, Pinterest e Twitter dal tuo sito WordPress per la conformità GDPR.

8 feb 2026
Leggi
Guida di risoluzione

Aggiungere i tag Twitter Card in WordPress

Scopri come aggiungere i meta tag Twitter Card al tuo sito WordPress utilizzando plugin SEO o metodi manuali per creare anteprime di link ricche su X (Twitter).

8 feb 2026
Leggi
Glossario

Cosa sono i flag di sicurezza dei cookie?

Scopri cosa sono i flag Secure, HttpOnly e SameSite dei cookie, perché sono cruciali per la sicurezza del sito web e come proteggono dagli attacchi comuni.

8 feb 2026
Leggi
Glossario

Cos'è XML-RPC?

Scopri cos'è XML-RPC, come WordPress lo utilizza per la comunicazione remota e perché rappresenta un rischio di sicurezza che dovrebbe essere affrontato sulla maggior parte dei siti.

8 feb 2026
Leggi
Glossario

Cos'è Hreflang?

Scopri cosa sono i tag hreflang, come aiutano i motori di ricerca a mostrare la versione linguistica corretta delle tue pagine e perché sono essenziali per i siti WordPress multilingua.

8 feb 2026
Leggi
Glossario

Cosa sono le Twitter Cards?

Scopri cosa sono le Twitter Cards, come arricchiscono i tuoi link condivisi su X (Twitter) con immagini e descrizioni, e perché sono importanti per la visibilità sui social media.

8 feb 2026
Leggi
Best Practice

Lanciare un nuovo sito WordPress — cosa controllare

La checklist pre-lancio essenziale per nuovi siti WordPress che copre sicurezza, SEO, prestazioni, GDPR e test di funzionalità.

8 feb 2026
Leggi
Best Practice

Guida all'ottimizzazione delle prestazioni di WordPress

Guida completa all'ottimizzazione delle prestazioni di WordPress: caching, compressione, ottimizzazione delle immagini, CDN, HTTP/2 e riduzione del codice superfluo.

8 feb 2026
Leggi
Best Practice

Checklist SEO per WordPress

Checklist SEO completa per WordPress: meta description, intestazioni, sitemap, dati strutturati, tag canonical e altro.

8 feb 2026
Leggi
Best Practice

Checklist di conformità GDPR per WordPress

Checklist GDPR essenziale per WordPress: consenso ai cookie, Google Fonts, Gravatar, analytics e documentazione del trattamento dei dati.

8 feb 2026
Leggi
Best Practice

Checklist di sicurezza per WordPress

Una checklist di sicurezza completa per WordPress: dai certificati SSL e dalle intestazioni di sicurezza alla prevenzione dell'enumerazione degli utenti e ai permessi dei file.

8 feb 2026
Leggi
Guida di risoluzione

Come reindirizzare HTTP a HTTPS in WordPress

Configura correttamente i reindirizzamenti da HTTP a HTTPS in WordPress per garantire che tutto il traffico utilizzi connessioni crittografate dopo aver installato un certificato SSL.

8 feb 2026
Leggi
Guida di risoluzione

Come disabilitare XML-RPC in WordPress

Proteggi il tuo sito WordPress da attacchi brute force e DDoS disabilitando l'interfaccia XML-RPC di cui probabilmente non hai bisogno.

8 feb 2026
Leggi
Guida di risoluzione

Correggere la gerarchia delle intestazioni in WordPress

Risolvi problemi comuni della struttura delle intestazioni come H1 mancante, più tag H1 e livelli di intestazione saltati per una migliore SEO e accessibilità.

8 feb 2026
Leggi
Guida di risoluzione

Come configurare il consenso ai cookie in WordPress (GDPR)

Implementa un banner di consenso ai cookie conforme al GDPR sul tuo sito WordPress per gestire il consenso degli utenti per i cookie di tracciamento e analisi.

8 feb 2026
Leggi
Guida di risoluzione

Come aggiornare PHP sul tuo hosting WordPress

Una guida sicura per aggiornare la tua versione di PHP per ottenere migliore sicurezza e prestazioni di WordPress senza danneggiare il tuo sito.

8 feb 2026
Leggi
Guida di risoluzione

Aggiungere una meta description in WordPress

Scopri come aggiungere e ottimizzare le meta description in WordPress utilizzando plugin SEO o codice personalizzato per snippet migliori nei risultati di ricerca.

8 feb 2026
Leggi
Guida di risoluzione

Come aggiornare in sicurezza i temi WordPress

Scopri come aggiornare il tuo tema WordPress senza perdere le personalizzazioni, perché i child theme sono importanti e come gestire gli aggiornamenti dei temi per sicurezza e compatibilità.

8 feb 2026
Leggi
Guida di risoluzione

Come mantenere i plugin WordPress aggiornati e sicuri

Scopri perché aggiornare i plugin WordPress è essenziale per sicurezza e prestazioni e come gestire gli aggiornamenti in modo sicuro senza rompere il tuo sito.

8 feb 2026
Leggi
Guida di risoluzione

Risolvere i flag di sicurezza dei cookie in WordPress

Scopri come aggiungere i flag Secure, HttpOnly e SameSite ai cookie in WordPress per proteggere il tuo sito da session hijacking e attacchi cross-site.

8 feb 2026
Leggi
Guida di risoluzione

Implementare i tag hreflang in WordPress

Guida passo dopo passo per implementare i tag hreflang in WordPress per siti multilingua utilizzando plugin come WPML, Polylang o metodi manuali.

8 feb 2026
Leggi
Glossario

Cosa sono localStorage e sessionStorage?

Comprendi l'API Web Storage - localStorage e sessionStorage - come i plugin WordPress li utilizzano e le implicazioni sulla privacy.

8 feb 2026
Leggi
Glossario

Cosa sono i tag di intestazione (H1-H6)?

Comprendi i tag di intestazione HTML da H1 a H6 e perché una corretta gerarchia delle intestazioni è importante per la SEO e l'accessibilità in WordPress.

8 feb 2026
Leggi
Guida di risoluzione

Migliorare i Core Web Vitals in WordPress

Consigli pratici per migliorare i punteggi LCP, INP e CLS sul tuo sito WordPress per migliori posizionamenti su Google ed esperienza utente.

8 feb 2026
Leggi
Guida di risoluzione

Configurare un plugin di caching WordPress

Una guida pratica per installare e configurare un plugin di caching per WordPress per migliorare drasticamente la velocità di caricamento delle pagine.

8 feb 2026
Leggi
Guida di risoluzione

Ottimizzare le immagini per WordPress

Guida completa all'ottimizzazione delle immagini WordPress: compressione, formato WebP, lazy loading e dimensioni corrette per caricamenti delle pagine più rapidi.

8 feb 2026
Leggi
Guida di risoluzione

Aggiungere tag Open Graph in WordPress

Configura i meta tag Open Graph in modo che il tuo contenuto WordPress appaia bene quando viene condiviso su Facebook, Twitter, LinkedIn e altre piattaforme social.

8 feb 2026
Leggi
Guida di risoluzione

Aggiungere un tag canonical in WordPress

Scopri come aggiungere e gestire i tag canonical in WordPress per prevenire contenuti duplicati e consolidare il valore SEO.

8 feb 2026
Leggi
Guida di risoluzione

Risolvere gli avvisi di contenuto misto in WordPress

Guida passo passo per trovare e risolvere gli avvisi di contenuto misto sul tuo sito WordPress dopo una migrazione a HTTPS.

8 feb 2026
Leggi

Controlla subito il tuo sito WordPress

InspectWP analizza il tuo sito WordPress per problemi di sicurezza, problemi SEO, conformità GDPR e prestazioni — gratuitamente.

Analizza gratis il tuo sito