WordPress'te nonce, URL'leri ve formları hacklenmekten korumak için kullanılan bir güvenlik özelliğidir. Bu, bir URL'ye benzersiz, tek kullanımlık bir sayı eklenerek yapılır.
Örneğin, yorum denetleme ekranından bir yorum sildiğinizde, WordPress URL'ye şöyle bir nonce anahtarı ekler:
http://www.example.com/wp-admin/comment.php?c=16570&action=deletecomment&_wpnonce=389c3b47b9
Nonce'lar WordPress Sitenizi Nasıl Korur?
Bazı WordPress işlevleri ve özellikleri, belirli eylemleri gerçekleştirmek için URL'de bir sorgu dizesi kullanır. Nonce'lar, tahmin edilip bilgisayar korsanları tarafından kötüye kullanılamamaları için bu dizeleri rastgele hale getirmek için kullanılır.
WordPress, benzersiz nonce'lar oluşturmak için NONCE_SALT ve NONCE_KEY sabitlerini kullanır. Bu nonce tuzları ve güvenlik anahtarları, diğer benzersiz anahtarlarla birlikte wp-config.php dosyasında saklanır ve her WordPress sitesine özeldir.
Nonce Doğrulaması ve Hata Mesajları
Bir nonce anahtarı içeren bir URL yürütüldüğünde, bir doğrulama kontrolünden geçer.
Bu kontrol başarısız olursa, WordPress 403 Yasaklanmış yanıtı ve bir hata mesajı döndürür: ‘Bunu yapmak istediğinizden emin misiniz?‘.
Bu hata, kötü kodlanmış bir eklenti veya temanın neden olduğu nonce doğrulamasının başarısız olmasına neden olabilir.
Bu sorunu çözmek için bir kullanıcı, hataya neden olan eklentiyi bulmak üzere tüm eklentileri kapatıp tek tek etkinleştirebilir.
Temalar için, varsayılan bir temaya geri dönmek ve ardından hatayı yeniden oluşturmaya çalışmak, soruna neden olanın önceki tema olduğunu gösterebilir.
Umarım bu makale, WordPress'teki nonce'lar hakkında daha fazla bilgi edinmenize yardımcı olmuştur. Ayrıca, faydalı WordPress ipuçları, püf noktaları ve fikirleri hakkında ilgili makaleler için aşağıdaki Ek Okuma listemize de bakmak isteyebilirsiniz.
Bu makaleyi beğendiyseniz, lütfen WordPress video eğitimleri için YouTube Kanalımıza abone olun. Bizi ayrıca Twitter ve Facebook'ta da bulabilirsiniz.
