我正在考虑创建一个WordPress博客,不是在WordPress.com上,而是在托管网站上使用WordPress。我想允许在博客上发表评论,但我想知道评论员是以何种方式认证的。(我对WordPress没有经验。)密码是否以明文形式存储?他们的散列被储存了吗?地窖用了吗?它们的凭据是否存储在站点的数据库中,还是被卸载到WordPress.com?关键是-我不想给用户造成安全问题。
发布于 2016-07-26 21:02:54
默认情况下,密码使用8张MD5密码加密。还有其他方法来配置密码加密。(https://codex.wordpress.org/Function_参考/wp_哈希_密码)
当创建站点时,哈希基于wp-config文件中的自定义键设置。
它们是本地存储的,而不是存储在Wordpress.com上的。
您可以让用户注册以留下评论,也可以向公众开放。
https://wordpress.stackexchange.com/questions/233282
复制相似问题