«sanitization» etiketlenmiş sorular

Eklentilerim / temalarımdaki tüm verilerin veritabanına girmeden önce ve tarayıcıya çıkmadan önce güvenli bir şekilde işlendiğinden emin olmak istiyorum. Benim sorunum, API'nın sizin için - saniyeler sonrası meta alanlarını kaydederken - ve eklenti / tema yazarının bunu yapmaktan tamamen sorumlu olduğu diğerleri için - sanitizasyonu işlediği durumlar olduğu - özel …

17 plugin-development  security  customization  validation  sanitization 

WordPress slug nesil akışı geçmeden bazı dizeler için slug oluşturmak istiyorum. Bu nedenle, düzgün bir bilgi almak için hangi işlevleri çağırdığını bilmek istiyorum. Sanitize_title () denedim ama sonuç olarak% c2% a0 bırakır.

16 seo  slug  sanitization 

WordPress için güvenli temalar yazmama yardımcı olmak için veri sanitizasyonunu (veri doğrulama değil) anlamaya çalışıyorum. En iyi uygulamaları detaylandıran tema geliştiricileri için kapsamlı bir rehber bulmaya çalışarak İnternet'te arama yaptım. Veri Doğrulama başlıklı kodeks sayfası da dahil olmak üzere karşılaştığım birkaç kaynak vardı, ancak hiçbiri benim için yararlı olmadı. Kodeks …

15 customization  sanitization 

is_email()Kullanıcı tarafından sağlanan bir e-posta adresinin geçerli olup olmadığını kontrol etmek için kullanıyorum . Örneğin: $email = $_POST['email']; if ( is_email( $email ) ) // Do something. Bildiğim kadarıyla, bu işlevdeki hiçbir şey bilgileri veritabanına yazmaz. İşleve $emailgeçirmeden önce dezenfekte etmeli miyim ?

13 sanitization 

Wp_insert_post () için Codex'a bakıldığında, bu fonksiyonun "... değişkenleri temizlediğini , bazı kontroller yaptığını, tarih / saat gibi eksik değişkenleri doldurduğunu" belirtti (EDIT: Codex girişini daha sağlam bir örnek içerecek şekilde güncelledim güvenlik yanı sıra meta ve kategori ataması da dahil) Sadece XSS hack'lerini ve benzerlerini önlemek için daha fazla …

13 security  sanitization 

Farklı kullanımları hakkında kafam karıştı esc_html()ve wp_kses(). Anlıyorum esc_html()Dönüştür kendi HTML varlığı özel karakterler ve bu wp_kses()kaldırır istenmeyen etiketleri (örneğin <script>), ama emin onlar birlikte veya ayrı kullanılması gerektiğini bağlamda da değilim. Güvenilmeyen bir HTML çalıştırırsam esc_html(), herhangi bir JavaScript tarayıcı tarafından görüntülenmek yerine düz metin olarak görüntülenir, bu nedenle …

11 escaping  sanitization