Pertanyaan yang diberi tag «security»

Memperkuat tema, plugin, dan instalasi inti untuk mencegah intrusi.

1
Apa perbedaan antara filter esc_html vs filter atribut_escape?
Apa perbedaan yang tepat antara esc_htmldan attribute_escapefilter? esc_html()menggunakan esc_html filterdan esc_attr()menggunakan attribute_escape filter. Keduanya mengkodekan <> & "'(kurang dari, lebih besar dari, ampersand, kutipan ganda, kutipan tunggal). Saya tertarik untuk mengetahui apa sebenarnya yang membuat mereka berbeda dalam hal keamanan (melarikan diri).

4
Pengungkapan path lengkap pada rss-functions.php
Saya sedang menjalankan beberapa uji keamanan pada aplikasi WordPress saya dan memperhatikan bahwa semuanya memiliki pengungkapan jalur lengkap pada url berikut. Saya yakin ini telah dijawab sebelumnya tetapi saya tidak dapat menemukan informasi tentang ini. https://mydomains.com/wp-includes/rss-functions.php Pesan kesalahan saat membuka tautan adalah Panggil ke fungsi yang tidak ditentukan _deprecated_file () …
8 security  rss 

1
Bagaimana cara mengatur fail2ban dengan WordFence?
Saya menemukan posting blog yang berbicara tentang pengaturan Wordfence dan fail2ban tapi itu cukup berguna karena tidak ada penyebutan kegiatan teknis. Hanya itu yang dibutuhkan penulis total 5 jam. Saya ingin mengatur fail2ban dengan Wordfence sendiri dalam waktu kurang dari 5 jam. Dan jika saya harus mencari tahu sendiri dan …
8 security 

2
Mengapa kata sandi dapat diekspor sebagai teks biasa di WordPress?
Pada instalasi WordPress 3.9.2 saya dapatkah saya mengekstrak kata sandi teks biasa pengguna dengan membuka Pengguna, memilih semua pengguna, dan memilih Ekspor Tindakan Massal. Ketika saya melihat di database mySQL dengan phpMyAdmin, kata sandi di-hash. Pertanyaan Kenapa semua kata sandi pengguna dapat diekspor dalam teks biasa, dan bagaimana saya bisa …

2
Menangani unggahan file front-end, dengan mempertimbangkan keamanan dan kemudahan penggunaan
Saya ingin mengadaptasi plugin mirip forum yang sudah ada yang tidak memiliki fasilitas untuk melampirkan media. Plugin ini berfungsi sebagai Jenis Posting Kustom, jadi itu akan "sesederhana" seperti melampirkan gambar ke posting. Saya hanya peduli tentang melampirkan gambar daripada jenis file apa pun, tetapi plugin tidak menggunakan wp_editordan dengan demikian …

3
Apakah akan ada pembaruan keamanan untuk 3.1 setelah 3.2 dirilis?
Saat ini saya menjalankan WordPress 3.1.2 di PHP 5.1.6. Persyaratan minimum untuk WordPress 3.2 adalah PHP 5.2.4 atau lebih tinggi. Jika saya terus menjalankan WordPress 3.1.2 dan ada masalah keamanan apakah mereka akan memberikan pembaruan keamanan untuk 3.1 atau akankah saya dipaksa untuk memutakhirkan versi PHP saya sehingga saya dapat …
8 security 

1
Apa perbedaan antara fungsi esc_ *?
Saya telah membaca WordPress Profesional dan dikatakan: esc_htmlfungsi digunakan untuk menggosok data yang berisi HTML. Fungsi ini menyandikan karakter khusus ke dalam entitas HTML mereka esc_attr fungsi digunakan untuk keluar dari atribut HTML esc_url. Fungsi ini harus digunakan untuk menggosok URL untuk karakter ilegal. Meskipun href secara teknis adalah atribut …

2
Apa pengaturan ideal untuk mengatasi masalah keamanan?
Saya mengetahui persyaratan WP untuk direktori dan file tertentu agar dapat ditulis. Saya juga sadar bahwa membuat izin terlalu longgar dapat membuka lubang keamanan. Akhirnya, saya tahu bahwa pengguna yang (memasukkan server Anda di sini) berjalan seperti pada sistem Linux dapat menjadi faktor. Selain keamanan, saya suka mengunduh tema dan …
8 security 

4
Keamanan dan .htaccess
Sekitar sebulan yang lalu saya memulai blog WordPress di server yang dihosting terkait dengan hobi. Jadi, saya baru dengan ini saat ini. Karena saya khawatir dengan keamanan, satu hal yang saya lakukan adalah menginstal plugin WP Security Scan. Menurut hasil plugin, situs saya memeriksa kecuali bahwa saya mendapatkan ini di …
Dengan menggunakan situs kami, Anda mengakui telah membaca dan memahami Kebijakan Cookie dan Kebijakan Privasi kami.
Licensed under cc by-sa 3.0 with attribution required.