Lekce 9 - Zabezpečení pluginu
V předchozí lekci, Administrace pluginu, jsme si vytvořili administrační menu pluginu.
V následujícím tutoriálu tvorby pluginů pro redakční systém WordPress se zaměříme na bezpečnost. Správné zabezpečení je jedním z nejdůležitějších aspektů vývoje pluginů pro WordPress. Chceme-li, aby naše pluginy byly spolehlivé a chráněné před potenciálními útoky, musíme se seznámit se základními principy bezpečnosti pluginu.
Identifikace potenciálních zranitelností
Prvním krokem k zajištění bezpečnosti pluginu je identifikace potenciálních zranitelností. Zranitelnosti mohou vzniknout z mnoha různých důvodů, například nedostatečnou filtrací vstupů, nebezpečnými SQL dotazy nebo nedostatečnou ochranou dat. Je důležité prozkoumat kód pluginu a identifikovat potenciální slabiny, které by mohly být zneužity. My se v lekci zaměříme na ty nejdůležitější – na ochranu uživatelských vstupů a na zabezpečení databáze.
Nedostatečná validace uživatelských vstupů
Jedním z nejdůležitějších aspektů bezpečnosti pluginu je filtrace a validace uživatelského vstupu. Nikdy nesmíme předpokládat, že uživatelský vstup je bezpečný a důvěryhodný. Vždy bychom měli provádět filtraci a validaci vstupů, abychom zabránili potenciálním útokům.
...konec náhledu článku...
Pokračuj dál
Došel jsi až sem a to je super! Věříme, že ti první lekce ukázaly něco nového a užitečného.
Chceš v kurzu pokračovat? Přejdi do prémiové sekce.
Koupit pouze tento kurz
Získej okamžitý přístup ke kurzu bez
časového omezení.
325 Kč
Před koupí tohoto článku je třeba koupit předchozí díl
Obsah článku spadá pod licenci Premium, koupí článku souhlasíš se smluvními podmínkami.
- Přístup k jednotlivým lekcím dle způsobu pořízení.
- Kvalitní znalosti v oblasti IT.
- Dovednosti, které ti pomohou získat vysněnou a dobře placenou práci.
Popis článku
Požadovaný článek má následující obsah:
V tutoriálu tvorby pluginů pro WordPress se podíváme na základy zabezpečení pluginu a ukážeme si, kde jsme již v našem pluginu použili bezpečný kód.
Kredity získáš, když podpoříš naši síť. To můžeš udělat buď zasláním symbolické částky na podporu provozu nebo přidáním obsahu na síť.
