Perguntas com a marcação «security»

Qual é a diferença exata entre esc_htmle attribute_escapefilter? esc_html()usos esc_html filtere esc_attr()usos attribute_escape filter. Ambos codificam <> & "'(menor que, maior que, comercial, aspas duplas, aspas simples). Estou interessado em saber o que exatamente os torna diferentes em termos de segurança (escapando).

8 security  escaping 

Eu estava executando algum teste de segurança em meus aplicativos WordPress e percebi que todos eles têm uma divulgação completa do caminho no URL a seguir. Estou certo de que isso já foi respondido antes, mas não consigo encontrar nenhuma informação sobre isso. https://mydomains.com/wp-includes/rss-functions.php A mensagem de erro ao acessar …

8 security  rss 

Eu encontrei um post de blog que fala sobre a configuração do Wordfence e do fail2ban, mas é bastante inútil, pois não há menção a nenhuma atividade técnica. Só que o autor levou um total de 5 horas. Gostaria de configurar o fail2ban com o Wordfence em menos de 5 …

8 security 

Na instalação do WordPress 3.9.2, posso extrair as senhas de texto sem formatação dos usuários acessando Usuários, selecione todos os usuários e escolhendo Exportar Ações em Massa. Quando eu olho no banco de dados mySQL com phpMyAdmin, as senhas são hash. Questão Como é que todas as senhas de usuário …

8 security  password 

Estou procurando adaptar um plugin semelhante a um fórum existente, que não tem facilidade para anexar mídia. O plug-in funciona como um Tipo de postagem personalizado, portanto, seria "simples" como anexar uma imagem a uma postagem. Estou preocupado apenas em anexar imagens em vez de qualquer tipo de arquivo, mas …

8 custom-post-types  security  uploads 

Atualmente, estou executando o WordPress 3.1.2 no PHP 5.1.6. O requisito mínimo para o WordPress 3.2 será PHP 5.2.4 ou superior. Se eu continuar executando o WordPress 3.1.2 e houver um problema de segurança, eles fornecerão atualizações de segurança para o 3.1 ou serei obrigado a atualizar minha versão do …

8 security 

Eu li o WordPress profissional e ele diz: esc_htmlA função é usada para limpar dados que contêm HTML. Esta função codifica caracteres especiais em suas entidades HTML esc_attr A função é usada para escape de atributos HTML esc_url. Esta função deve ser usada para limpar a URL quanto a caracteres …

8 security  escaping  sanitization 

Estou ciente dos requisitos que o WP possui para que certos diretórios e arquivos sejam graváveis. Também sei que tornar as permissões muito frouxas pode abrir brechas na segurança. Finalmente, eu sei que o usuário que (insira seu servidor aqui) roda como nos sistemas Linux pode ser um fator. Além …

8 security 

Há cerca de um mês, iniciei um blog WordPress em um servidor hospedado relacionado a um hobby. Então, eu sou novo nisso no momento. Como estou preocupado com a segurança, uma coisa que fiz foi instalar o plug-in WP Security Scan. De acordo com os resultados do plug-in, meu site …

8 plugins  security  htaccess