Lazy Load听着高级其实超简单——但90%人做错！去年帮个服装站优化，首页塞了80张高清图，首屏加载8秒（谷歌都想打人）。关键错误：把首屏大图也延迟加载了，结果用户看空白图5秒...

正确姿势：

• 用A3 Lazy Load插件（免费版够用）
• 在"Skip Images Classes"里填above-the-fold（给首屏图加这个class）
• 视频必须用preload="none"属性

有个反常识的点：移动端要关懒加载！尤其低端安卓机，滚动时加载卡成PPT。后来我们写代码判断设备型号，低于骁龙625的禁用——跳出率立马降17%

突然想到客户问："为什么谷歌PageSpeed Insights骂我LCP低？" 一看他把插件缩略图尺寸设成50x50像素... 救命啊图片糊得连妈都不认！

5. 主题：设置登录通知与异常行为监测

标题：跨境电商独立站防黑必备登录监控
你知道WordPress默认允许无限次密码尝试吗？黑客用xmlrpc.php文件每秒试100次。最狠的招是：在functions.php加：

add_filter( 'authenticate', 'check_login_time', 30, 3 );  
function check_login_time( $user, $username, $password ) {  
  $last_try = get_transient( 'login_attempt_'.$_SERVER['REMOTE_ADDR'] );  
  if ( $last_try && time() - $last_try < 60 ) {  
    wp_mail( 'admin@xxx.com', '暴力破解警报', 'IP:'.$_SERVER['REMOTE_ADDR'] ); //发邮件警报  
    sleep( rand( 2, 5 ) ); // 延迟响应恶心黑客  
  }  
  set_transient( 'login_attempt_'.$_SERVER['REMOTE_ADDR'], time(), 600 );  
  return $user;  
}  

但注意别手贱把sleep设30秒——真用户会骂娘。有个卖电子烟的客户设了10秒延迟，结果自己忘了密码，试错三次等半分钟直接暴躁打电话来喷...