W WordPressie nonce to funkcja bezpieczeństwa używana do ochrony adresów URL i formularzy przed zhakowaniem. Odbywa się to poprzez dodanie unikalnego numeru jednorazowego do adresu URL.
Na przykład, gdy usuwasz komentarz z ekranu moderacji komentarzy, WordPress dodaje klucz nonce do adresu URL w następujący sposób:
http://www.example.com/wp-admin/comment.php?c=16570&action=deletecomment&_wpnonce=389c3b47b9
Jak nonce chronią Twoją witrynę WordPress?
Niektóre funkcje i cechy WordPress używają ciągu zapytania w adresie URL do wykonywania określonych akcji. Nonce są używane do losowania tych ciągów, aby nie można ich było odgadnąć i nadużyć przez hakerów.
WordPress używa stałych NONCE_SALT i NONCE_KEY do generowania unikalnych nonce. Te sole nonce i klucze bezpieczeństwa, wraz z innymi unikalnymi kluczami, są przechowywane w pliku wp-config.php i są unikalne dla każdej witryny WordPress.
Weryfikacja Nonce i komunikaty o błędach
Po wykonaniu adresu URL z kluczem nonce, przechodzi on przez kontrolę weryfikacyjną.
Jeśli ta kontrola się nie powiedzie, WordPress zwraca odpowiedź 403 Forbidden i komunikat o błędzie, „Czy na pewno chcesz to zrobić?”.
Ten błąd może być spowodowany źle napisaną wtyczką lub motywem, co powoduje niepowodzenie weryfikacji nonce.
Aby rozwiązać ten problem, użytkownik może wyłączyć wszystkie wtyczki i aktywować je pojedynczo, aby dowiedzieć się, która z nich powoduje błąd.
W przypadku motywów, powrót do domyślnego motywu, a następnie próba odtworzenia błędu może wskazać, że poprzedni używany motyw powodował problem.
Mamy nadzieję, że ten artykuł pomógł Ci dowiedzieć się więcej o nonce w WordPress. Możesz również zapoznać się z naszą listą Dodatkowe lektury poniżej, aby znaleźć powiązane artykuły z przydatnymi wskazówkami, sztuczkami i pomysłami dotyczącymi WordPress.
Jeśli podobał Ci się ten artykuł, zasubskrybuj nasz kanał YouTube po samouczki wideo WordPress. Możesz nas również znaleźć na Twitterze i Facebooku.
