Preguntas etiquetadas con security

¿Cuál es la diferencia exacta entre esc_htmly attribute_escapefiltro? esc_html()usos esc_html filtery esc_attr()usos attribute_escape filter. Ambos codifican <> & "'(menor que, mayor que, ampersand, comillas dobles, comillas simples). Me interesa saber qué los hace diferentes en términos de seguridad (escape).

8 security  escaping 

Estaba ejecutando algunas pruebas de seguridad en mis aplicaciones de WordPress y noté que todas ellas tienen una divulgación de ruta completa en la siguiente URL. Estoy seguro de que esto ha sido respondido antes, pero no puedo encontrar ninguna información al respecto. https://mydomains.com/wp-includes/rss-functions.php El mensaje de error al ir …

8 security  rss 

Encontré una publicación de blog que habla sobre la configuración de Wordfence y fail2ban, pero es bastante inútil ya que no se menciona ninguna actividad técnica. Solo que le tomó al autor un total de 5 horas. Me gustaría configurar fail2ban con Wordfence en menos de 5 horas. Y si …

8 security 

En mi instalación de WordPress 3.9.2, ¿puedo extraer las contraseñas de texto sin formato de los usuarios yendo a Usuarios, seleccionar todos los usuarios y elegir Exportar acciones masivas? Cuando miro en la base de datos mySQL con phpMyAdmin, las contraseñas se cifran. Pregunta ¿Cómo es posible exportar todas las …

8 security  password 

Estoy buscando adaptar un complemento similar a un foro existente que no tiene facilidad para adjuntar medios. El complemento funciona como un tipo de publicación personalizada, por lo que sería tan "simple" como adjuntar una imagen a una publicación. Solo me preocupa adjuntar imágenes en lugar de cualquier tipo de …

8 custom-post-types  security  uploads 

Actualmente estoy ejecutando WordPress 3.1.2 en PHP 5.1.6. El requisito mínimo para WordPress 3.2 será PHP 5.2.4 o superior. Si sigo ejecutando WordPress 3.1.2 y hay un problema de seguridad, ¿me proporcionarán actualizaciones de seguridad para 3.1 o me veré obligado a actualizar mi versión de PHP para poder actualizar …

8 security 

He leído WordPress profesional y dice: esc_htmlLa función se utiliza para eliminar datos que contienen HTML. Esta función codifica caracteres especiales en sus entidades HTML esc_attr La función se utiliza para escapar de los atributos HTML esc_url. Esta función debe usarse para eliminar la URL de caracteres ilegales. Aunque href …

8 security  escaping  sanitization 

Soy consciente de los requisitos que WP tiene para que ciertos directorios y archivos se puedan escribir. También soy consciente de que hacer que los permisos sean demasiado flexibles puede abrir agujeros de seguridad. Finalmente, sé que el usuario que (inserte su servidor aquí) como en los sistemas Linux puede …

8 security 

Hace aproximadamente un mes comencé un blog de WordPress en un servidor alojado relacionado con un hobby. Entonces, soy nuevo en esto en este momento. Como me preocupa la seguridad, una cosa que hice fue instalar el complemento WP Security Scan. Según los resultados del complemento, mi sitio se desprotege, …

8 plugins  security  htaccess