WordPress Tema Geliştiricileri için Temel Güvenliğe Giriş
WordPress temasını yayınlarsanız, kullanıcınızın güvenliğini göz önünde bulundurarak geliştirmeniz önemlidir. Ancak, son WordPress tema inceleme ekibi, birçok tema yazarının endişe verici frekansta bundan kaçındığını gösterdi. Anlıyoruz: temaları ve öğeleri, güvenliğin herhangi bir yönü hakkında endişelenmekten çok daha kolay hale getirmek. Yine de, tema çok büyük bir güvenlik riski olabilir, bu yüzden bu dikkat etmeniz gereken bir şeydir. Aslında, tekrar tekrar görünen bir dizi güvenlik hatası vardır ve iyi haber şu ki, onu kendi kodunuzda düzeltmenin çok kolay olmasıdır.
Bu makalede, önce WordPress temasında güvenliğin neden önemli olduğunu tartışacağız. Daha sonra sizi sıklıkla meydana gelen altı güvenlik sorununu ve bunları nasıl düzeltebileceğinizi tanıtacağız. Başlayalım! Burada kötü temaların güvenliği hakkında konuşurken WordPress temaları geliştirirken temel güvenlik neden önemlidir, kastettiğimiz WordPress kullanıcı sitesine kolay erişim sağlamaktır. ‘İstenmeyen’ sömürülmesi için kodda büyük bir delik bulunan bir tema oluşturmak çok kolaydır. Aslında, WordPress tema inceleme ekibinin raporuna göre, reddedilen temaların en az yarısının güvenlik sorunları var. Ayrıca, hacklenen WordPress sitesinin yüzde 29’una yalnızca tema güvenliği sorunları nedeniyle erişilebileceğine de dikkat edilmelidir.
Otomasyon cihazı arttığında, inceleme ekibi otomatik bir tema kontrolü uygulamaya başlayabilir. Yeni temanızı mevcut dizinde almanın en kolay ve en hızlı yolu, başlangıçtan itibaren güvenli bir kod yazmaktır. Sistem otomatik hale gelirse, nasıl yapılacağını bilmek, temanızın çok hızlı bir şekilde yayınlandığı anlamına gelebilir! Başarılı temalar gönderme hakkında daha fazla bilgi edinmek için, tema inceleme sürecini derinlemesine okumak daha iyidir. Tema birimi test testi verilerini ve tema kontrollerini de görmek isteyebilirsiniz. Her ikisi de temayı göndermeden önce herhangi bir sorunun üstesinden gelmenize yardımcı olabilir.6 WordPress temasındaki genel güvenlik sorunları ve nasıl onarılırız, bilgisayar korsanlarının% 100 kanıtı olan bir kod yazmak imkansızdır. Bununla birlikte, bir dizi iyi bilinen giriş noktası vardır ve zayıf noktalarınız saldırılardan en temel yardımın üstesinden gelebilir. WordPress tema inceleme ekibi tarafından sağlanan verilere dayanarak, geliştirici tarafından yapılan en yaygın altı güvenlik hatasını belirledik. Bunu öğrenmek, temanızın WordPress dizininden daha hızlı alınmasına yardımcı olurken bir bütün olarak daha iyi bir geliştirici olmanıza yardımcı olacaktır. 1. Veriden kaçan kaçış verileri, siteyi SQL enjeksiyonundan korumanın bir yoludur. Verilerinizden çalışmak, kullanıcı tarafından sağlanan metnin veritabanı komutu olarak değil, bir dize olarak işlenmesini sağlamak anlamına gelir. Girdi üzerindeki veri temizleme işlemine ‘Sanitasyon’ denirken, kullanıcı girişini görüntülerken bir parlama gerektirir.
SQL enjeksiyonu, siteyi hacklemenin en yaygın yollarından biridir ve web sitesinin veritabanına hacklemek için kullanıcı girişini (örneğin gönderim formları gibi) aldığı hemen hemen her yerde kullanılabilir. Neyse ki, WordPress’in çekirdeği, uzman olmaya gerek kalmadan verileri hızlı ve doğru bir şekilde temizlemek için birçok yol sunar. Kullanıcı tarafından sağlanan verileri kaydetmeden önce, sağlanan sendize_* yöntemlerinden birini kullanabilirsiniz … $ input_email = sendize_email ($ _post [‘e -posta’]); … ve kullanıcı girişini görüntülemek için, kaçış WordPress işlevini de kullanabilirsiniz:
Sadece unutmayın: herhangi bir kullanıcı girişini saklamadan önce temizleyin ve verileri görüntülemeden önce kaldırın ve yapmaya hazır olacaksınız! 2. Yanlış işlevleri kullanmak veya tekerlekleri yeniden keşfetme kendi işlevlerinizi yazmak ilk başta iyi bir fikir gibi gelebilir, ancak birçok durum için WordPress kullanabileceğiniz güvenli bir sürüm sunmuştur. Dahası, çekirdekte bulunanlardan kaçınmak için kendi işlevinizi yazmak, tüm WordPress güvenlik adımlarından geçmek anlamına gelir. Mümkünse, deneyimli geliştiriciler tarafından incelenen işlevleri kullanmalısınız.
Birçok tema yazarı, özel logolar, CSS parçaları, alıntı gönderme ve sayfalandırma gibi özellikleri yeniden oluşturmaya çalışır. Bu öğeleri ayarlamak her zaman yanlış adım olmasa da, özellikle mevcut WordPress özelliklerini değiştirmek için kancaları nasıl doğru kullanacağınızı öğrenmelisiniz. Örneğin, daha güçlü bir teklif özelliği istiyorsunuz. Başından beri kendi özel işlevinizi oluşturmak yerine, Get_the_Excerpt filtresine bağlanarak WordPress’i kullanabilirsiniz. Oradan, çıktıyı değiştirmeniz yeterlidir ve temanız The_Excerpt () varsayılan işlevini kullanarak çalışmaya devam edecektir. Tabii ki, bu şekilde kod yazmak, sadece temanızı daha güvenli hale getirmekle kalmaz, aynı zamanda işlemde daha temiz bir kod oluşturmanız anlamına gelir. 3. Veritabanı önekini kullanmayın, temanız herhangi bir nedenle özel bir sorgu kullanarak veritabanına bağlıysa, veritabanı önekini kullanmanız gerekir. WP-Config.php dosyasında ayarlanan veritabanı öneki ayarını görebilirsiniz. Önekin nasıl düzenlenebileceğine dikkat edin!
İşlev gibi, WordPress veritabanı önekini kullanmamak, temanızın tüm genel WordPress güvenlik adımlarını geçtiği anlamına gelir. WordPress ekosisteminden kaldırır ve hackleme potansiyeline bir veritabanı açar.
Bu, özel bir sorguya sahip bir veritabanından her yazdığınızda veya okuduğunuzda, WordPress: Global $ WPDB veritabanı önekini aradığınızdan emin olmanız gerektiği anlamına gelir;
$ table_name = $ wpdb-> öneki. “ayarlanabilir”;
wp_enqueue_style (‘name-custom’, get_stylesheet_uri ());
wp_enqueue_script (‘custom-shrypt-name’, get_template_directory_uri (). ‘/js/example.js’, array (), ‘1.0.0’, true);
}
Add_action (‘wp_enqueue_scripts’, ‘themename_scripts’); Enqueue işlevini kullanmayı öğrenmek ilk başta garip hissedebilir, ancak öğrendikten sonra çok hızlı ve yapılması kolay olabilir. Ancak, alacağınız güvenlik avantajları ekstra çaba ile orantılı olmaktan daha fazlasıdır.
5. PHP hatalarını ve uyarılarını göz ardı etmek, kodunuzda yanlış bir şey olduğunda, bir hata veya uyarı alırsınız – elbette, bu düzeltmenizi sağlar. Ancak, belki de geliştirme ortamınız bu hatayı gizler. Bu, temanızın farkında olmadığınız güvenlik sorunları olabileceği anlamına gelir. Bu hata ve uyarı her zaman kesinlikle güvensiz bir şey göstermeyebilir, ancak bu, temanızın etkinleştirdikten sonra tüm kullanıcı sitesini kolayca kapsayabileceği anlamına gelmez. Tabii ki, bu istenen durum değil. Bunun üstesinden gelmek için, PHP hatalarının raporlanmasının yerel ortamınız için etkinleştirildiğinden emin olun – ve bir hata veya uyarı ortaya çıkarsa, göz ardı etmeyin! Mümkünse, maksimum uyumluluk için iki veya üç en son PHP sürümünde tema testiniz. Vagrants gibi ortam bunu nispeten kolaylaştırır. Genel olarak, bu birçoğunuz tarafından takip edilen bir adım olabilir, ancak buna rağmen tekrar bahsedilmesi gerekiyor! 6. Bir tema oluştururken kullanılmayan kodları ve dosyaları paketleme, bir şeyi geçici olarak denemek ve denemek için ek kodlar veya dosyalar ekleyebilirsiniz. İşiniz bittiğinde, birçok kod gerekmeyebilir. Kısacası, temanızdaki kullanılmayan herhangi bir kod, birinin onu sömürmesi ve temanızın güvenliğini sürdürme olasılığını artırır. Bundan kaçınmak için, temanızı WordPress dizinine göndermeden önce kendi minyatür kod incelemenizi çalıştırabilirsiniz. Bu, kodunuzu taramak ve emin olmak anlamına gelir:
Bu, WordPress için PHP kodlama standardını takip eder.
Kullanılmayan herhangi bir kod temadan silinecektir. Tüm kodlar sadece taranarak kolayca anlaşılır.
Hiç kullanılmayan bir kod veya dosya bulursanız, silin! Yine, bu sadece biraz çaba gerektiren başka bir basit ipucu. Ancak temanız üzerinde geniş sonuçlar var – ve sonunda kullanıcı güvenliğiniz. Sonuç Güvenli bir tema yazabilmek, WordPress tema dizininde daha yüksek bir onayla güvenli ürünler yayınlamanıza yardımcı olur. Kendi başına bir güvenlik uzmanı olmanıza gerek olmasa da, tema kodunuzda atmanız gereken temel adımları anlamak önemlidir. Bu yazıda, WordPress temasında bulunan altı genel güvenlik hatasını ve nasıl düzeltileceğini tartıştık. Tekrar özetleyelim:
Kaçırılan veriler geçti. Yanlış işlev kullanılır.
Veri önekini yanlışlaştırmak veya hiç kullanmamak.
Enqueue betiğini geçiyor.
PHP hatalarını ve uyarılarını göz ardı etmek.
Kullanılmayan kodlar ve dosyalar dahil.
Güvenli bir tema yazma hakkında daha fazla sorunuz var mı? Aşağıdaki yorumlar bölümünde bize sorun! Kredi resmi: Henry Hustava
