WordPress - Introducción y Arquitectura

🧩 ¿Qué es WordPress?

WordPress es un CMS (Content Management System) de código abierto escrito en PHP que utiliza MySQL como base de datos y normalmente corre sobre un servidor Apache.
Es usado por más del 30% de los sitios web del mundo, desde blogs hasta e-commerce.

⚙️ Usos comunes

• 📰 Blogs y foros

• 🛒 E-commerce

• 🗂️ Document y Project management

• 💬 Marketing y comunicación

💡 Características

🧩 Ejemplos de plugins populares

• WPForms → Formularios de contacto

• MonsterInsights → Integración con Google Analytics

• Constant Contact → Marketing por correo electrónico

💡 ¿Qué es un CMS?

Un Content Management System permite crear y gestionar sitios web sin escribir código directamente.
Separa el contenido de la estructura del sitio, simplificando el mantenimiento y la edición.

🧱 Componentes Clave

⚙️ Funcionalidades de un buen CMS

• Extensibilidad mediante plugins y temas

• Gestión avanzada de usuarios y permisos

• Manejo de medios (imágenes, vídeos, documentos)

• Control de versiones y actualizaciones periódicas

• Configuraciones de seguridad integradas

🧱 Estructura por Defecto de WordPress

WordPress puede instalarse en Linux, Windows o macOS.
En Linux, su ruta por defecto es:
📁 /var/www/html

🗂️ Árbol de directorios principal

gorosolea@htb[/htb]$ tree -L 1 /var/www/html
.
├── index.php
├── license.txt
├── readme.html
├── wp-activate.php
├── wp-admin
├── wp-blog-header.php
├── wp-comments-post.php
├── wp-config.php
├── wp-config-sample.php
├── wp-content
├── wp-cron.php
├── wp-includes
├── wp-login.php
├── wp-settings.php
└── xmlrpc.php

🧩 Archivos Clave

🧠 Archivo de Configuración: wp-config.php

/** Database connection */
define( 'DB_NAME', 'database_name_here' );
define( 'DB_USER', 'username_here' );
define( 'DB_PASSWORD', 'password_here' );
define( 'DB_HOST', 'localhost' );

/** Authentication Keys and Salts */
define( 'AUTH_KEY',         'put your unique phrase here' );
define( 'SECURE_AUTH_KEY',  'put your unique phrase here' );
define( 'LOGGED_IN_KEY',    'put your unique phrase here' );
define( 'NONCE_KEY',        'put your unique phrase here' );

/** Table Prefix */
$table_prefix = 'wp_';

/** Debug Mode */
define( 'WP_DEBUG', false );

🔐 Claves y Salts → Usadas para proteger cookies y sesiones.
🧱 Prefix (wp_) → Puede cambiarse por seguridad para evitar SQL injection genérica.

📁 Directorios Importantes

wp-content/

Contiene:

• 📦 plugins/ — extensiones instaladas

• 🎨 themes/ — plantillas de diseño

• 🖼️ uploads/ — contenido multimedia del sitio

gorosolea@htb[/htb]$ tree -L 1 /var/www/html/wp-content
.
├── index.php
├── plugins
└── themes

wp-includes/

Contiene los archivos núcleo del CMS, que no deberían modificarse manualmente.

gorosolea@htb[/htb]$ tree -L 1 /var/www/html/wp-includes
.
├── theme.php
├── update.php
├── user.php
├── vars.php
├── version.php
├── widgets/
└── wp-db.php

Incluye funciones esenciales, librerías y componentes internos (JS, PHP, fuentes, etc.).

👥 Roles de Usuario en WordPress

🧩 Resumen