Blog
Formularios, entregabilidad, accesibilidad, operaciones: en lenguaje claro, útiles antes de saber qué pedir.
Artículos nuevos por correo
Primero un correo de confirmación. Nada se envía hasta que lo haga clic. O suscríbase por RSS.
Revise su bandeja de entrada. La confirmación va en camino. Nada más se envía hasta que haga clic.
Nada coincide. Borre la búsqueda o elija otro tema.
Todo sitio web tiene cuatro archivos de texto plano que ningún visitante ve: robots.txt, sitemap.xml, security.txt y llms.txt. Los buscadores, los escáneres de seguridad y los agentes de IA los leen en cada visita.
Qué es cada uno, quién lo lee de verdad, qué poner en él y la única regla que los mantiene a todos seguros. Esta semana repasamos la lista en nuestro propio sitio y encontramos huecos, así que la auditoría gratuita ahora los comprueba.
Durante semanas, la imagen principal de tres de nuestras propias páginas desaparecía un segundo y medio en iPhone, solo en la primera carga. Nada lo reproducía en el laboratorio.
Un rastreo de campo de cincuenta líneas lo encontró en tres cargas de página: un bloqueador de anuncios escondía cualquier elemento cuya clase empezara por ad-.
Qué es el desplazamiento del diseño y por qué se percibe como algo roto, las cuatro causas detrás de casi todos los casos (imágenes sin dimensiones, incrustaciones sin espacio reservado, fuentes que se intercambian, avisos inyectados tarde) y las correcciones exactas, incluido dónde WordPress ya conoce el ancho y el alto de cada imagen.
Por qué una imagen principal de 2,6 MB llega a un teléfono que necesita 33 KB, cómo srcset y sizes dejan elegir al navegador, cuándo necesita realmente el elemento picture, qué le aporta WebP y dónde los temas de WordPress deshacen en silencio el trabajo que WordPress ya hizo por usted.
La biblioteca de medios no es una carpeta privada, ni en WordPress ni en ningún otro sitio. Qué significa eso para los borradores y los dosieres que se suben para obtener un enlace, por qué apagar la API es la solución equivocada y cómo marcar un archivo como privado sin romper nada.
El final de la serie: adónde va realmente un envío. El registro antes de la notificación, la ruta de correo que se pudre en silencio, la confirmación con sustancia y la vigilancia que nota la semana en que su formulario se queda callado.
Los CAPTCHAs cobran peaje a los humanos y apenas frenan a los profesionales. La alternativa silenciosa: un honeypot, un reloj, un límite de frecuencia y una revisión de contenido que marca en lugar de bloquear, todo en el servidor, donde el visitante nunca ve nada.
Cada control nativo de formulario lo pintan dos manos: su hoja de estilos y el navegador del visitante. Sobre un fondo oscuro, la mitad del navegador sigue pintando para una página clara. La flecha invisible del desplegable, el calendario cegador, la inundación del autocompletado y la única línea de CSS que arregla la mayor parte.
Si se repite en su equipo, probablemente valga la pena escribir sobre ello. Las piezas nuevas salen por correo (una confirmación primero, baja con un clic en cada envío) o por RSS si prefiere su propio lector. En cualquier caso, nada en su bandeja que no hayamos ganado.
Recibido, gracias. Si es un problema sobre el que podemos escribir con utilidad, aparecerá aquí.