ROXL's Blog - Random Online eXperiment Lab https://roxl.net/ru/blog Automating. Saving time. Making the world better. ru-ru therawlex@gmail.com (Artem Krivoshchekov) therawlex@gmail.com (Artem Krivoshchekov) Sat, 08 Aug 2026 00:00:00 GMT https://roxl.net/ru/blog/backend/analytics-counters-should-not-live-in-theme-files Счётчикам аналитики не место в файлах темы https://roxl.net/ru/blog/backend/analytics-counters-should-not-live-in-theme-files Сниппет трекинга, вставленный в шаблон, исчезает при следующем обновлении темы, соперничает со страницей за браузер и удваивает цифры, если его вставили дважды. У всех трёх проблем одно лечение. Sat, 08 Aug 2026 00:00:00 GMT therawlex@gmail.com (Artem Krivoshchekov) wordpressphpjavascriptanalyticsperformanceprivacycactusplay-marketplace https://roxl.net/ru/blog/backend/delivery-as-a-consequence-of-payment Пусть выдача будет следствием оплаты, а не задачей, которую кто-то выполняет https://roxl.net/ru/blog/backend/delivery-as-a-consequence-of-payment Ручная выдача цифровых товаров ограничена рабочими часами, а от повторной отправки её защищает только внимательность. Перенос выдачи на события заказа меняет гарантии системы, а API не даёт второму каналу превратиться во вторую реализацию. Sat, 08 Aug 2026 00:00:00 GMT therawlex@gmail.com (Artem Krivoshchekov) woocommercewordpressphpautomationrest-apie-commercecactusplay-marketplace https://roxl.net/ru/blog/backend/derived-queue-resumable-email-campaigns Очередь надо выводить, а не хранить: возобновляемые рассылки https://roxl.net/ru/blog/backend/derived-queue-resumable-email-campaigns Массовая рассылка, упавшая на середине, либо запускается заново, и все получают письмо дважды, либо ведётся курсором, который устаревает. Есть третий вариант: вычислять, кому ещё нужно письмо, вместо того чтобы это записывать. Sat, 08 Aug 2026 00:00:00 GMT therawlex@gmail.com (Artem Krivoshchekov) wordpressmysqlsqlcronemailqueuescactusplay-marketplace https://roxl.net/ru/blog/backend/pricing-a-catalogue-against-an-upstream-store Как назначать цены по чужому магазину, которым вы не управляете https://roxl.net/ru/blog/backend/pricing-a-catalogue-against-an-upstream-store При перепродаже ваши цены зависят от того, что делает с ценами кто-то другой. Запрос при загрузке страницы роняет магазин вместе с источником, ночная выгрузка устаревает. Середина - кэш, за которым стоит стратегия выбора цены. Sat, 08 Aug 2026 00:00:00 GMT therawlex@gmail.com (Artem Krivoshchekov) woocommercewordpressphpcachingpricingapicactusplay-marketplace https://roxl.net/ru/blog/backend/support-widget-that-knows-who-it-is-talking-to Виджет поддержки, который уже знает, с кем разговаривает https://roxl.net/ru/blog/backend/support-widget-that-knows-who-it-is-talking-to Сниппет чата, вставленный в шаблон темы, работает до обновления темы, до первой правки настроек и до момента, когда виджет начинает добавлять запрос к базе на каждой странице. Три небольших решения закрывают всё это. Sat, 08 Aug 2026 00:00:00 GMT therawlex@gmail.com (Artem Krivoshchekov) wordpresswoocommercephpcachingsupportfreescoutcactusplay-marketplace https://roxl.net/ru/blog/backend/taking-payment-through-someone-elses-gateway Как принимать оплату через шлюз, оформленный на другой сайт https://roxl.net/ru/blog/backend/taking-payment-through-someone-elses-gateway Когда платёжный шлюз оформлен на другой сайт, покупатель уходит платить, а результат вам надо как-то узнать. Разбираем два способа, которыми такая интеграция обычно ломается: неаутентифицированный колбэк и две записи о заказе, расходящиеся со временем. Sat, 08 Aug 2026 00:00:00 GMT therawlex@gmail.com (Artem Krivoshchekov) woocommercewordpressphppaymentshmacwebhookscactusplay-marketplace https://roxl.net/ru/blog/cybersecurity/social-login-duplicate-accounts-race-condition Почему соцвход плодит дубли аккаунтов и как это чинит таблица-замок https://roxl.net/ru/blog/cybersecurity/social-login-duplicate-accounts-race-condition Колбэк OAuth может прийти дважды на один вход, и наивный обработчик создаст два аккаунта одному человеку. Разбираем, почему так происходит, почему проверка «есть ли такой пользователь» не помогает и почему помогает занятие кода авторизации. Sat, 08 Aug 2026 00:00:00 GMT therawlex@gmail.com (Artem Krivoshchekov) wordpressoauthopenidauthenticationwoocommercerace-conditioncactusplay-marketplace https://roxl.net/ru/blog/cybersecurity/two-factor-codes-for-shared-accounts-woocommerce Как отдавать магазину сменяемые коды 2FA и не разнести секрет по системе https://roxl.net/ru/blog/cybersecurity/two-factor-codes-for-shared-accounts-woocommerce Когда выдача заказа зависит от кода, который меняется каждые тридцать секунд, читать его с телефона не масштабируется. Как открыть текущие коды магазину и операторам, не размазывая TOTP-секрет по системе. Sat, 08 Aug 2026 00:00:00 GMT therawlex@gmail.com (Artem Krivoshchekov) woocommercewordpresstotptwo-factorrest-apisecuritycactusplay-marketplace https://roxl.net/ru/blog/cybersecurity/wordpress-plugin-dependency-conflicts-php-scoper Два плагина, одна библиотека, сломанный сайт: изоляция зависимостей на сборке https://roxl.net/ru/blog/cybersecurity/wordpress-plugin-dependency-conflicts-php-scoper Плагины WordPress везут собственные vendor-каталоги, а PHP загружает ту версию, которая зарегистрировалась первой. Почему из-за этого ломается соседний плагин и почему единственное работающее решение - переименование пространств имён на сборке. Sat, 08 Aug 2026 00:00:00 GMT therawlex@gmail.com (Artem Krivoshchekov) wordpressphpcomposerphp-scopercaptchaplugin-developmentcactusplay-marketplace