În WordPress, un nonce este o caracteristică de securitate utilizată pentru a proteja URL-urile și formularele împotriva hacking-ului. Acest lucru se face prin adăugarea unui număr unic de utilizare unică la un URL.
De exemplu, atunci când ștergeți un comentariu din ecranul de moderare a comentariilor, WordPress adaugă o cheie nonce la URL, astfel:
http://www.example.com/wp-admin/comment.php?c=16570&action=deletecomment&_wpnonce=389c3b47b9
Cum protejează Nonce-urile site-ul dvs. WordPress?
Unele funcții și caracteristici WordPress utilizează un șir de interogare în URL pentru a efectua anumite acțiuni. Nonces sunt utilizate pentru a randomiza aceste șiruri, astfel încât acestea să nu poată fi ghicite și utilizate greșit de hackeri.
WordPress utilizează constantele NONCE_SALT și NONCE_KEY pentru a genera nonce-uri unice. Aceste nonce-uri și cheile de securitate, împreună cu alte chei unice, sunt stocate în fișierul wp-config.php și sunt unice pentru fiecare site WordPress.
Verificarea Nonce și Mesaje de Eroare
Când un URL cu o cheie nonce este executat, acesta trece printr-o verificare de validare.
Dacă această verificare eșuează, WordPress returnează un răspuns 403 Forbidden și un mesaj de eroare, „Sigur doriți să faceți acest lucru?”.
Această eroare poate fi cauzată de un plugin sau o temă prost codificată, ceea ce duce la eșecul verificării nonce.
Pentru a remedia această problemă, un utilizator poate dezactiva toate plugin-urile și le poate activa unul câte unul pentru a afla care dintre ele cauzează eroarea.
Pentru teme, revenirea la o temă implicită și apoi încercarea de a reproduce eroarea ar putea indica faptul că tema anterioară utilizată cauzează problema.
Sperăm că acest articol v-a ajutat să aflați mai multe despre nonces în WordPress. De asemenea, este posibil să doriți să consultați lista noastră de Lecturi suplimentare de mai jos pentru articole conexe despre sfaturi, trucuri și idei utile pentru WordPress.
Dacă ți-a plăcut acest articol, te rugăm să te abonezi la canalul nostru de YouTube pentru tutoriale video WordPress. Ne poți găsi, de asemenea, pe Twitter și Facebook.
