Als «security» getaggte Fragen

Stärkung von Themen, Plugins und Kerninstallationen, um ein Eindringen zu verhindern.

1
Nonces können mehrfach wiederverwendet werden? Fehler / Sicherheitsproblem?
Ich habe gelesen, dass Nonces nur zur einmaligen Verwendung bestimmt sind. Nach einer Ajax-Anforderung sollten Sie eine neue Nonce ausgeben, damit bei der nächsten Ajax-Anforderung eine neue Nonce an den Server gesendet wird. Ich habe jedoch gerade wiederholte Ajax-Anforderungen mit demselben Nonce-Token getestet und für jede Anforderung wp_verify_noncetrue auf demselben …
1
Welches KSES sollte wann verwendet werden?
Die WP-Quelle zeigt dies wp_filter_ksesund es wp_filter_post_kseswerden Daten übergeben, von denen "erwartet wird, dass sie mit Schrägstrichen versehen werden". Auf der anderen Seite werden wp_kses_dataDaten übergeben, von denen "erwartet wird, dass sie nicht wp_kses_postmaskiert werden" und deren Code wie wp_kses_data aussieht. Wie sicher ist es, unbekannte Daten (in Bezug auf …
2
Kann doc und pdf hochladen, aber nicht ppt - aus Sicherheitsgründen nicht erlaubt
„Insert Suchmaschine hier“ war für diese eine ziemlich nutzlos - ich einen Blick durch hatte wp-includes/functions.php, wp-admin/includes/file.phpetc. , aber nicht fand einen Grund für das Verhalten Ich erhalte. Ich verwende Multisite und wenn ich eine .doc- oder .pdf-Datei hochlade, habe ich kein Problem. Wenn ich eine PPT-Datei hochlade - unabhängig …
Durch die Nutzung unserer Website bestätigen Sie, dass Sie unsere Cookie-Richtlinie und Datenschutzrichtlinie gelesen und verstanden haben.
Licensed under cc by-sa 3.0 with attribution required.