标签：wordpress php wordpress-plugin wordpress-theming

wordpress.org和许多其他第三方提供了数以千计的插件和主题.有很多可能会上传不良插件和主题,一旦上传,就可以将有关网站的信息发送给其所有者.它还可以在wp-config.php中发送信息(高安全风险).

请告诉我如何保护wordpress网站,而不是逐行阅读代码.另请告诉我,wordpress.org上的插件和主题是否会被wordpress开发人员分析为类似的威胁,然后再向公众公开.

谢谢.

所有人的和平……

解决方法:

有一篇关于best plugins for wordpress组合在一起的主题安全性的文章很好.你也可以直接从wordpress插件网站上获得社区给出的评分.如果您使用具有4-5星评级和大量下载/评级的插件,您很可能会没问题.但是,因为这是一个开源项目,所以实际上并没有100％的方法可以让黑客和“坏人”将代码置于一个看起来很好的主题/插件中.

在这种情况下,如果您关注主题或插件,我会一直仔细查看代码并确保它们对您来说都很好看.当然这总是很耗时,如果你对代码不满意,这可能不是一个选择.如果您对某组插件/主题有疑问,请确定如果您在此处发布,有很多人使用过该插件,也许之前的主题可以帮助您.

来自“Wordpress的最佳插件”

1 07001

A very simple and straight forward plugin that will scan all files within your theme to >>check for any malicious or unwanted code.

2 07002

You may notice that a lot of free themes aren’t available directly from WordPress.org, >>the main reason for this is that most free themes don’t pass the tests that WordPress.org subjects them too. This nifty plugin will provide you with all the testing tools you will need to conduct the same tests that WordPress.org does. It’s also useful for theme developers who want to make sure their theme supports the latest standards.

3 07003

This plugin isn’t just for themes, it’s for your entire site, so it’s worth keeping once you’ve checked out the theme you’ve decided to use on your site. It scans all files, posts and comments on your site for any possible exploits or anything that looks suspicious, please note however that this plugin will not remove any files.

标签：wordpress,php,wordpress-plugin,wordpress-theming
来源： https://codeday.me/bug/20190716/1481345.html

本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享；
2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关；
3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关；
4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除；
5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。