ROXL's Blog - Random Online eXperiment Lab https://roxl.net/es/blog Automating. Saving time. Making the world better. es-es therawlex@gmail.com (Artem Krivoshchekov) therawlex@gmail.com (Artem Krivoshchekov) Sat, 08 Aug 2026 00:00:00 GMT https://roxl.net/es/blog/backend/analytics-counters-should-not-live-in-theme-files Los contadores de analítica no pertenecen a los archivos del tema https://roxl.net/es/blog/backend/analytics-counters-should-not-live-in-theme-files Un snippet de seguimiento pegado en una plantilla desaparece con la siguiente actualización del tema, compite con la página por el navegador y duplica las cifras cuando alguien lo pega dos veces. Los tres problemas tienen el mismo arreglo. Sat, 08 Aug 2026 00:00:00 GMT therawlex@gmail.com (Artem Krivoshchekov) wordpressphpjavascriptanalyticsperformanceprivacycactusplay-marketplace https://roxl.net/es/blog/backend/delivery-as-a-consequence-of-payment Que la entrega sea consecuencia del pago, no una tarea que alguien ejecuta https://roxl.net/es/blog/backend/delivery-as-a-consequence-of-payment La entrega manual de productos digitales está limitada por el horario laboral y protegida solo por la atención de alguien. Mover la entrega a los eventos del pedido cambia lo que el sistema garantiza, y la API es lo que impide que un segundo canal se convierta en una segunda implementación. Sat, 08 Aug 2026 00:00:00 GMT therawlex@gmail.com (Artem Krivoshchekov) woocommercewordpressphpautomationrest-apie-commercecactusplay-marketplace https://roxl.net/es/blog/backend/derived-queue-resumable-email-campaigns Deriva la cola, no la guardes: campañas de email reanudables https://roxl.net/es/blog/backend/derived-queue-resumable-email-campaigns Un envío masivo que se cae a mitad o se reinicia desde el principio, enviando a todos dos veces, o se sigue con un cursor que se queda obsoleto. Hay una tercera opción: calcular a quién le falta el mensaje en lugar de registrarlo. Sat, 08 Aug 2026 00:00:00 GMT therawlex@gmail.com (Artem Krivoshchekov) wordpressmysqlsqlcronemailqueuescactusplay-marketplace https://roxl.net/es/blog/backend/pricing-a-catalogue-against-an-upstream-store Poner precio a un catálogo contra una tienda que no controlas https://roxl.net/es/blog/backend/pricing-a-catalogue-against-an-upstream-store Revender significa que tus precios dependen de que otro cambie los suyos. Consultar al cargar la página tumba tu tienda con la suya; una exportación nocturna se queda obsoleta. El camino intermedio es una caché con una estrategia de precio detrás. Sat, 08 Aug 2026 00:00:00 GMT therawlex@gmail.com (Artem Krivoshchekov) woocommercewordpressphpcachingpricingapicactusplay-marketplace https://roxl.net/es/blog/backend/support-widget-that-knows-who-it-is-talking-to Un widget de soporte que ya sabe con quién habla https://roxl.net/es/blog/backend/support-widget-that-knows-who-it-is-talking-to Pegar un widget de chat en una plantilla funciona hasta que el tema se actualiza, hasta que hay que cambiar un ajuste o hasta que el widget añade una consulta a la base de datos en cada página. Tres decisiones pequeñas lo arreglan todo. Sat, 08 Aug 2026 00:00:00 GMT therawlex@gmail.com (Artem Krivoshchekov) wordpresswoocommercephpcachingsupportfreescoutcactusplay-marketplace https://roxl.net/es/blog/backend/taking-payment-through-someone-elses-gateway Cobrar a través de una pasarela que pertenece a otro sitio https://roxl.net/es/blog/backend/taking-payment-through-someone-elses-gateway Cuando la pasarela de pago está contratada por otro sitio, el comprador se marcha y tú tienes que enterarte del resultado de algún modo. Las dos formas en que esta integración suele fallar son una llamada de retorno sin autenticar y dos registros de pedido que se desincronizan. Sat, 08 Aug 2026 00:00:00 GMT therawlex@gmail.com (Artem Krivoshchekov) woocommercewordpressphppaymentshmacwebhookscactusplay-marketplace https://roxl.net/es/blog/cybersecurity/social-login-duplicate-accounts-race-condition Por qué el acceso social duplica cuentas y cómo lo arregla una tabla de bloqueo https://roxl.net/es/blog/cybersecurity/social-login-duplicate-accounts-race-condition Una llamada de retorno de OAuth puede dispararse dos veces por un mismo acceso, y un manejador ingenuo crea dos cuentas para una persona. Por qué ocurre, por qué comprobar si el usuario existe no lo soluciona y por qué sí lo hace reservar el código de autorización. Sat, 08 Aug 2026 00:00:00 GMT therawlex@gmail.com (Artem Krivoshchekov) wordpressoauthopenidauthenticationwoocommercerace-conditioncactusplay-marketplace https://roxl.net/es/blog/cybersecurity/two-factor-codes-for-shared-accounts-woocommerce Servir códigos 2FA rotativos a una tienda sin filtrar el secreto https://roxl.net/es/blog/cybersecurity/two-factor-codes-for-shared-accounts-woocommerce Cuando la entrega depende de un código que cambia cada treinta segundos, leerlo del móvil no escala. Cómo exponer los códigos actuales a una tienda y a sus operadores sin repartir el secreto TOTP por todo el sistema. Sat, 08 Aug 2026 00:00:00 GMT therawlex@gmail.com (Artem Krivoshchekov) woocommercewordpresstotptwo-factorrest-apisecuritycactusplay-marketplace https://roxl.net/es/blog/cybersecurity/wordpress-plugin-dependency-conflicts-php-scoper Dos plugins, una librería, un sitio roto: aislar dependencias en compilación https://roxl.net/es/blog/cybersecurity/wordpress-plugin-dependency-conflicts-php-scoper Los plugins de WordPress traen su propio directorio vendor, y PHP carga la versión que se registró primero. Por qué eso rompe el plugin del vecino y por qué el renombrado de espacios de nombres en compilación es la única solución que sobrevive al mundo real. Sat, 08 Aug 2026 00:00:00 GMT therawlex@gmail.com (Artem Krivoshchekov) wordpressphpcomposerphp-scopercaptchaplugin-developmentcactusplay-marketplace