- 综合排序
- 最热优先
- 最新优先
- 来自专栏WordPress技术文章
常见的wordpress插件安全问题
插件是WordPress网站功能和自定义的重要扩展，但它们也可能成为安全隐患的来源。如果插件存在安全问题，可能会对网站造成严重影响，包括数据泄露、网站崩溃或被恶意攻击者控制。 以下是一些关于插件安全问题的关键点：常见的安全问题未经验证的输入：插件如果没有正确验证用户输入，可能会导致SQL注入或其他形式的攻击。 如何防范安全问题使用可信来源的插件：只从官方WordPress插件目录或可信赖的网站下载插件。检查插件评价和更新历史：查看其他用户的评价和插件的更新记录，以确保开发者活跃且关注安全问题。 应对已发现的安全问题立即更新：一旦发现插件存在安全问题，应立即更新到最新版本。移除有问题的插件：如果插件不再维护或有严重安全问题，应考虑移除该插件。 评估影响：在处理安全问题后，应评估对网站的影响，并进行必要的修复。通过采取这些预防措施和应对策略，可以大大降低WordPress网站因插件安全问题而面临的风险。
49810编辑于 2024-06-11 - 来自专栏ThoughtWorks
8大前端安全问题（下）| 洞见
在《8大前端安全问题（上）》这篇文章里我们谈到了什么是前端安全问题，并且介绍了其中的4大典型安全问题，本篇文章将介绍剩下的4大前端安全问题，它们分别是： 防火防盗防猪队友：不安全的第三方依赖包 用了HTTPS 手动检查这些第三方代码有没有安全问题是个苦差事，主要是因为应用依赖的这些组件数量众多，手工检查太耗时，好在有自动化的工具可以使用，比如NSP(Node Security Platform)，Snyk等等 解决这个安全问题的办法是使用HSTS（HTTP Strict Transport Security），它通过下面这个HTTP Header以及一个预加载的清单，来告知浏览器在和网站进行通信的时候强制性的使用 ---- 小结 在上一篇和本篇文章中，我们为大家介绍了在开发前端应用的时候容易遇到的8大安全问题，它们是： 老生常谈的XSS 警惕iframe带来的风险 别被点击劫持了 错误的内容推断 防火防盗防猪队友 ：不安全的第三方依赖包 用了HTTPS也可能掉坑里 本地存储数据泄露 缺乏静态资源完整性校验 我们希望能通过对这些问题的介绍，引起前端开发小伙伴的注意，尽可能提前绕过这些安全问题的坑。
1.1K80发布于 2018-04-17 - 来自专栏ThoughtWorks
8大前端安全问题（上） | 洞见
当我们说“前端安全问题”的时候，我们在说什么 “安全”是个很大的话题，各种安全问题的类型也是种类繁多。 如果我们把安全问题按照所发生的区域来进行分类的话，那么所有发生在后端服务器、应用、服务当中的安全问题就是“后端安全问题”，所有发生在浏览器、单页面应用、Web页面当中的安全问题则算是“前端安全问题”。 比如说，SQL注入漏洞发生在后端应用中，是后端安全问题，跨站脚本攻击（XSS）则是前端安全问题，因为它发生在用户的浏览器里。 ? 8大前端安全问题 按照上面的分类办法，我们总结出了8大典型的前端安全问题，它们分别是： 老生常谈的XSS 警惕iframe带来的风险 别被点击劫持了 错误的内容推断 防火防盗防猪队友：不安全的第三方依赖包 ---- 小结 本文对前端安全问题进行了一次梳理，介绍了其中4个典型的前端安全问题，包括它们发生的原因以及防御办法。在下篇文章中，我们将介绍其他的几个前端安全问题，敬请期待。 ----
1.2K50发布于 2018-04-17 - 来自专栏离别歌 - 信息安全与代码审计
UTF-8 Overlong Encoding导致的安全问题
-8设计中的一个缺陷。 按照UTF-8的规范来说，我们应该使用字符可以对应的最小字节数来表示这个字符。那么对于点号来说，就应该是0x2e。但UTF-8编码转换的过程中，并没有限制往前补0，导致转换出了非法的UTF-8字符。 比如，Python中如果你想将0xC0AE转换成点号，就会抛出异常： b'\xC0\xAE'.decode() 但我们质朴刚健的Java生态，在很多地方是没有对其进行防御的，这就导致了一些安全问题。 在解码中，Java实际实现的是一个魔改过的UTF-8编码，名为“Modified UTF-8”。 参考其文档可以发现，“Modified UTF-8”类似于MySQL中的UTF8，只使用三个字节来表示： 但其三字节以内的转换过程是和UTF-8相同的，所以仍然继承了“Overlong Encoding
1.1K10编辑于 2024-02-24 - 来自专栏WordPress果酱
WordPress 主题教程 #8：验证 XHTML
验证 XHTML 是从零开始创建 WordPress 主题系列教程的第八篇。 首先打开 Xampp Control 和浏览器，并进入 http://localhost/wordpress。 然后查看 > 页面源代码。 全选并所有的源代码。
74030编辑于 2023-04-15 - 来自专栏立权的博客
HashMap 在 Java7 ，Java8 的线程安全问题
2.Java 8 不再使用上述头插法，但是因为 没有 StoreLoad 屏障，在一般的 TSO CPU模型中，StoreBuffer中的内容无法被及时刷出，可能出现覆盖现象 关于TSO内存模型：https
76610发布于 2020-11-11 - 来自专栏WordPress果酱
WordPress 如何使用 UTF-8 字符集
现在网站的字符集已经默认使用 UTF-8，WordPress 也是，原来我们可以在 WordPress 后台设置网站的编码模式，但是 WordPress 从 3.5.1 版本开始，取消了后台这个设置，现在只能默认为 UTF-8 字符集。 但是 WordPress 还保留这个 blog_charset 这个选项，在安装的时候，默认把 UTF-8 写入 options 表中，然后网站前端通过方法 get_option('blog_charset 如果我们 WordPress 网站的字符集已经确定就是 UTF-8，没有必要使用这两个函数过滤，通过下面这段代码直接返回就好： add_filter('pre_option_blog_charset', function (){ return 'UTF-8'; }); ----
74620编辑于 2023-04-15 - 来自专栏一丘一壑
8个用于设计漂亮表格的WordPress插件
在WordPress中作为内容管理工具的一个好处是，几乎所有文字处理软件能做的事情（例如文本格式，布局格式，嵌入图像等等）都可以在WordPress编辑器中完成，但比较欠缺的一种功能是表格设计。 8个用于在WordPress中设计表的插件 在以下场景时，可能会在WordPress中使用表格。 用数据来对文章中涉及的内容、探讨的话题来进行支撑。 无需在WordPress之外重新创建表格、重新上传或重新嵌入，只需在WordPress中进行更改。 或许你不会在WordPress中经常用到表格工具，但是从上面可以了解到在WordPress中添加表格也是很容易的事情，可以无痛添加。 参考链接：8 WordPress Plugins and Tools for Designing Beautiful Tables
5.9K20发布于 2019-04-09 - 来自专栏重庆的技术分享区
前端安全问题
IE8和firefox 18以后的版本都开始支持ALLOW-FROM。chrome和safari都不支持ALLOW-FROM，但是WebKit已经在研究这个了。
1.5K40发布于 2018-05-28 - 来自专栏epoos.com
Web安全问题
基于web环境的互联网应用越来越多，而与之伴随的Web安全问题也更加凸显。 本人对web安全也了解不多，趁此摸鱼的时间，查一查相关资料，在此记录一下。 CSRF、SQL注入攻击）； 不要将重要文件、备份文件存放在公众可访问到的地方； 会话ID无序化； 对用户上传的文件进行验证（不单单是格式验证，比方一张gif图片还应将其转为二进制并验证其每帧颜色值<无符号8位
71830编辑于 2022-06-06 - 来自专栏linux运维
SELinux安全问题
以下是一些诊断和解决SELinux安全问题的方法：1. 工具生成模块，并加载到系统中： sudo ausearch -m avc -ts today | audit2allow -M mymodule sudo semodule -i mymodule.pp8.
96310编辑于 2025-02-03 - 来自专栏企鹅号快讯
Redis 安全问题
换一个key就很难被发现了）的key， key的value为类似如下的公钥： `ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABAQCoqWfDFlTW1aG0aywc/n+f8H0DXcKJ /T5812jzo8jhgthtrOCo/C8x+R8q2KYgihO/anGtHk86Wr8Ng9Kciy495omc18aLHmq5v9TDT24ws//Gj8Rtqn3cEn6LhckDE+nYIrMTaFG164odAYUZJkJyYOxql5xnJzm1Dmlpjft8Se fOOdtLn4sfyKntDVfVEAT1T5PRu6XS3RSuMUfDxxIhQsidZn5m+V+eHiJESSVhjEIFmbWcITyzwu+xd+/GlvyTtMWNZNB/03zlJY4KCnqMST8sAwQbHZT1JbMa4xL2RZQRONDZp2n7C3jCtNf
1.8K70发布于 2018-01-09 - 来自专栏开源部署
线程安全问题
1、为什么出现线程安全问题？ 首先想为什么出现问题? 基本思想：让程序没有安全问题的环境。 怎么实现呢? 把多个语句操作共享数据的代码给锁起来，让任意时刻只能有一个线程执行即可。 解决线程安全问题实现1 同步代码块 格式： synchronized(对象){需要同步的代码;} 同步可以解决安全问题的根本原因就在那个对象上。该对象如同锁的功能。 同步的特点 同步的前提 多个线程 多个线程使用的是同一个锁对象 同步的好处 同步的出现解决了多线程的安全问题。 解决线程安全问题实现2 同步方法 就是把同步关键字加到方法上 同步方法的锁对象是什么呢? 如果是静态方法，同步方法的锁对象又是什么呢? 那么，我们到底使用谁?
67110编辑于 2022-09-14 - 来自专栏WordPress果酱
WordPress 文章查询教程8：如何使用日期相关参数
在 WordPress 中，使用 WP_Query 进行文章查询是最常见的操作，学习好这方面的操作， WordPress 开发基本就学会了一半。 「WordPress果酱」将通过一系列教程讲解如何使用 WP_Query 进行 WordPress 文章查询。 我写这一系列文章的目的也是为了方便自己使用这些参数的时候方便查询，所以如果你也是经常进行 WordPress 二次开发的话，建议收藏本文。
1.9K21编辑于 2023-04-13 - 来自专栏CMS建站教程
WordPress 获取用户 ID 的8种方法
在 WordPress 主题的开发过程中，获取用户 ID 的频率是很高的，可在 WordPress 中查看用户信息，也可以通过代码直接获取。 一、在 WordPress 后台区域找到用户 ID 这是一个非常简单的方法，需要有后台管理权限的用户才能查看。 1、登录 WordPress 后台 2、转到用户——所有用户列表页面 3、编辑用户 4、在当前页面链接中的 user_id= 后面的数字即是用户的 ID 二、获取当前用户 ID（也可以获取用户名，Email 123 是订单 ID$customer_id = $order->get_customer_id(); // 或者 $order->get_user_id() 是一样的 八、将用户 ID 添加到 WordPress 用户列表的列中 这对于管理员来说，查看用户 ID 是相当的方便快捷，可将如下代码添加到 WordPress 主题函数文件 functions.php 中 /* * 添加用户列表栏目 */function
5.1K60编辑于 2022-02-22 - 来自专栏前端卡卡西
web常见安全问题
DOCTYPE html> <html lang="en"> <head> <meta charset="UTF-<em>8</em>"> <meta http-equiv="X-UA-Compatible DOCTYPE html> <html lang="en"> <head> <meta charset="UTF-<em>8</em>"> <meta http-equiv="X-UA-Compatible xxxxxxxxxxxxxx.mysql.rds.aliyuncs.com', user: '<数据库用户名>', password: '<数据库密码>', database: '<数据库名称>', charset: 'utf<em>8</em>mb4
1.9K40编辑于 2022-02-25 - 来自专栏四火的唠叨
Blog 安全问题小记
最近 Blog 遭遇了几个安全问题，折腾了几个钟头，在此记录一下。 最大的问题是 blog 访问时不时地出现 “502 bad gateway”，即便不出现，latency 也能达到接近三十秒。 基本上 xmlrpc.php 是 WordPress 里面暴露的一个远程调用服务，一些写日志的工具就是基于这个建立起来的（比如介绍过的这个），通过不断调用这个 API 可以耗尽系统资源，让网站停止正常服务
60820编辑于 2022-07-19 - 来自专栏用户4352451的专栏
并发安全问题总结
答：当并发的时候不会出现竞台条件，多个线程访问更改同一个资源的时候，这个数据不会出现意料之外的情况。
71010发布于 2020-08-26 - 来自专栏程序员奇点
SimpleDateFormat 线程安全问题
SimpleDateFormat 的 format 方法线程不安全问题 public final String format(Date arg0) { return this.format public abstract class DateFormat extends Format { protected Calendar calendar; } Parse 导致的线程安全问题 int arg7 = ; label82 : while (arg7 < this.compiledPattern.length) { int arg8 +] << ; arg9 |= this.compiledPattern[arg7++]; } switch (arg8) } } arg2 = this.subParse(arg0, arg2, arg8,
1.1K10发布于 2019-12-10 - 来自专栏仙士可博客
java线程安全问题
Contents/lib/idea_rt.jar=56786:/Applications/IDE/IntelliJ IDEA.app/Contents/bin -Dfile.encoding=UTF-8 Contents/lib/idea_rt.jar=62725:/Applications/IDE/IntelliJ IDEA.app/Contents/bin -Dfile.encoding=UTF-8
73650编辑于 2021-12-16
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号