Nové výhodné předplatné namísto kreditů je tu! Více informací. Upravili jsme také naše provozní podmínky.
NOVINKA: Staň se datovým analytikem a získej jistotu práce, lepší plat a nové kariérní možnosti. Více informací:

Lekce 9 - Zabezpečení pluginu

V předchozí lekci, Administrace pluginu, jsme si vytvořili administrační menu pluginu.

V následujícím tutoriálu tvorby pluginů pro redakční systém WordPress se zaměříme na bezpečnost. Správné zabezpečení je jedním z nejdůležitějších aspektů vývoje pluginů pro WordPress. Chceme-li, aby naše pluginy byly spolehlivé a chráněné před potenciálními útoky, musíme se seznámit se základními principy bezpečnosti pluginu.

Identifikace potenciálních zranitelností

Prvním krokem k zajištění bezpečnosti pluginu je identifikace potenciálních zranitelností. Zranitelnosti mohou vzniknout z mnoha různých důvodů, například nedostatečnou filtrací vstupů, nebezpečnými SQL dotazy nebo nedostatečnou ochranou dat. Je důležité prozkoumat kód pluginu a identifikovat potenciální slabiny, které by mohly být zneužity. My se v lekci zaměříme na ty nejdůležitější – na ochranu uživatelských vstupů a na zabezpečení databáze.

Nedostatečná validace uživatelských vstupů

Jedním z nejdůležitějších aspektů bezpečnosti pluginu je filtrace a validace uživatelského vstupu. Nikdy nesmíme předpokládat, že uživatelský vstup je bezpečný a důvěryhodný. Vždy bychom měli provádět filtraci a validaci vstupů, abychom zabránili potenciálním útokům.


 

...konec náhledu článku...
Pokračuj dál

Znalosti v hodnotě stovek tisíc získáš za pár korun

Došel jsi až sem a to je super! Věříme, že ti první lekce ukázaly něco nového a užitečného.
Chceš v kurzu pokračovat? Přejdi do prémiové sekce.

Před koupí tohoto článku je třeba koupit předchozí díl

Obsah článku spadá pod licenci Premium, koupí článku souhlasíš s Provozními podmínkami.

Co od nás v dalších lekcích dostaneš?
  • Přístup k jednotlivým lekcím dle způsobu pořízení.
  • Kvalitní znalosti v oblasti IT.
  • Dovednosti, které ti pomohou získat vysněnou a dobře placenou práci.

Popis článku

Požadovaný článek má následující obsah:

V tutoriálu tvorby pluginů pro WordPress se podíváme na základy zabezpečení pluginu a ukážeme si, kde jsme již v našem pluginu použili bezpečný kód.
Článek pro vás napsal Štefan Tusjak
Avatar
Autor se věnuje Webovým aplikací. V rámci své dlouholeté kariéry v automobilovém průmyslu nasbíral dostatek zkušeností z oblasti procesního řízení výroby. Při přechodu do průmyslu medical, dostal možnost programovat MES sytém. Zde spojuje dvě věci, které
Aktivity