1. Ajustar a leitura

Remova versões e enfileire scripts corretamente com wp_enqueue_script.

2. SQL seguro

Nunca monte consultas direto no cliente; use () para evitar injeção.

3. Escaping em tudo

escape_html/sanitize em saídas e entradas evita falhas de segurança e valida o core.

4. Shortcodes coerentes

Registre com add_shortcode e retorne (nunca echo) o HTML produzido.

5. Performance

Evite consultas repetidas; use transients e cache de objetos em páginas quentes.