Câu hỏi được gắn thẻ «security»

Sự khác biệt chính xác giữa esc_htmlvà attribute_escapebộ lọc là gì? esc_html()sử dụng esc_html filtervà esc_attr()sử dụng attribute_escape filter. Cả hai mã hóa <> & "'(ít hơn, lớn hơn, dấu và, trích dẫn kép, trích dẫn đơn). Tôi muốn biết chính xác điều gì làm cho chúng khác biệt về …

8 security  escaping 

Tôi đã chạy một số thử nghiệm bảo mật trên các ứng dụng WordPress của mình và nhận thấy rằng tất cả chúng đều có một tiết lộ đường dẫn đầy đủ trên url sau. Tôi chắc chắn điều này đã được trả lời trước đây nhưng tôi không thể …

8 security  rss 

Tôi đã tìm thấy một bài đăng trên blog nói về việc thiết lập Wordfence và fail2ban nhưng nó khá vô dụng vì không có đề cập đến bất kỳ hoạt động kỹ thuật nào. Chỉ có điều nó đã mất tổng cộng 5 giờ. Tôi muốn tự mình thiết …

8 security 

Khi cài đặt WordPress 3.9.2, tôi có thể trích xuất mật khẩu văn bản đơn giản của người dùng bằng cách truy cập Người dùng, chọn tất cả người dùng và chọn Xuất hành động hàng loạt. Khi tôi tìm trong cơ sở dữ liệu myQuery bằng phpMyAdmin, mật khẩu …

8 security  password 

Tôi đang tìm cách điều chỉnh một plugin giống như diễn đàn hiện có mà không có phương tiện để đính kèm phương tiện truyền thông. Plugin hoạt động như một loại bài đăng tùy chỉnh, vì vậy nó sẽ "đơn giản" như đính kèm một hình ảnh vào bài …

8 custom-post-types  security  uploads 

Tôi hiện đang chạy WordPress 3.1.2 trên PHP 5.1.6. Yêu cầu tối thiểu cho WordPress 3.2 sẽ là PHP 5.2.4 trở lên. Nếu tôi tiếp tục chạy WordPress 3.1.2 và có vấn đề về bảo mật thì họ sẽ cung cấp các bản cập nhật bảo mật cho 3.1 hay …

8 security 

Tôi đã đọc WordPress chuyên nghiệp và nó nói: esc_htmlHàm được sử dụng để lọc dữ liệu có chứa HTML. Hàm này mã hóa các ký tự đặc biệt vào các thực thể HTML của chúng esc_attr Hàm được sử dụng để thoát các thuộc tính HTML esc_url. Chức năng …

8 security  escaping  sanitization 

Khoảng một tháng trước, tôi đã bắt đầu một blog WordPress trên một máy chủ được lưu trữ liên quan đến sở thích. Vì vậy, tôi mới biết điều này hiện nay. Vì tôi lo ngại về bảo mật, một điều tôi đã làm là cài đặt plugin WP Security …

8 plugins  security  htaccess 

Tôi biết các yêu cầu mà WP có đối với các thư mục và tệp nhất định có thể ghi được. Tôi cũng nhận thức được rằng việc cho phép quá lỏng lẻo có thể mở các lỗ hổng bảo mật. Cuối cùng, tôi biết rằng người dùng (chèn máy …

8 security 

Trước hết tôi muốn nói rằng tôi mới chơi wordpress không mới lắm nhưng 2 tháng. Câu hỏi của tôi là: - Có đúng không khi sử dụng esc_attr () và đúng cách như tôi đang sử dụng là đúng hay không function dr_enable_and_disable_header() { $options = get_option( 'custom_header' ); …

8 php  themes  security 

Cái này .htaccess làm gì? Tôi có đúng không khi nghĩ rằng tất cả những gì nó làm là ngăn chặn các cuộc tấn công vũ phu tự động? Vì vậy, để truy cập wp-login.php, bạn phải nhập thủ công URL của tên miền để từ chối tất cả các …

7 htaccess  security 

Tôi đã gặp các tình huống mà mọi người đã sử dụng esc_html()hoặc esc_url()với một số chức năng WP nhất định như home_url('/'). Một ví dụ nằm trong thẻ neo mở của <a>liên kết trở lại trang chủ như thế này: <a href="<?php echo esc_url( home_url( '/' ) ); ?>"> …

7 functions  security  escaping 

Đây là một suy nghĩ ngẫu nhiên mà tôi có ngày hôm nay. Đây là kịch bản: Tôi đã có một plugin trên cửa hàng WordPress với hơn 100 lượt cài đặt hoạt động. Gần đây tôi đã cập nhật plugin và đẩy các thay đổi lên WordPress SVN. Khoảng …

7 plugins  security  svn 

Tôi nhận ra rằng plugin Wordpress phổ biến Contact Form 7sử dụng thư viện này https://github.com/PHPMailer/PHPMailer . Khi tôi kiểm tra nguồn thư đã được gửi từ Mẫu liên hệ 7, nó trông như thế này: X-Mailer: PHPMailer 5.2.14 (https://github.com/PHPMailer/PHPMailer) X-WPCF7-Content-Type: text/plain Vì vậy, phiên bản này là từ (ngày …

7 plugins  security  updates  plugin-contact-form-7  phpmailer 

Một trong những khách hàng của tôi buộc tôi phải thực hiện dự án của họ mà không cần WordPress. Nhưng WordPress là tốt nhất cho yêu cầu của mình. Những gì ông nói là, WordPress không an toàn vì WordPress là nguồn mở và mọi người đều biết mã. …

7 security