Ich entwickle ein paar einfache Plugins für bestimmte Zwecke und möchte es richtig machen.
Ich habe mehrere Seiten über die Sicherheit von Plugins gelesen, einschließlich derer .
Nun, wenn man bedenkt, dass meine Plugins nur zum Zweck haben, Dinge zu tun
Ich kann mir keine spezifischen Sicherheitsrisiken vorstellen, und sehe keinen Bedarf für die Überprüfung der Autorität / Absicht, die Verwendung von Nonce und so weiter.
Fehle ich etwas?
Ich habe gerade hinzugefügt, if ( ! defined( 'ABSPATH' ) ) exit; zu meinen Dateien und wird wahrscheinlich den Zugriff auf das Plugin-Verzeichnis mit dem .htaccess verweigern.
Könnte mir jemand aus Neugier auch ein Beispiel für eine Art Plugin geben, bei dem es nicht riskant wäre, Autorität und Absicht zu überprüfen?