Ce sunt jetoanele Nonce în WordPress
Un jeton Nonce (Number used ONCE) este un hash criptografic generat pe baza utilizatorului curent, a sesiunii și a timpului, având o valabilitate implicită de 24 de ore. Previne executarea acțiunilor nesolicitate (CSRF) în formulare, link-uri de ștergere și cereri AJAX.
Exemplu Concret: Securizarea unui link de ștergere
<?php
// 1. Generarea link-ului cu nonce
$url_stergere = wp_nonce_url(admin_url('admin.php?action=sterge&id=5'), 'sterge_element_5');
// 2. În codul de procesare:
if (!isset($_GET['_wpnonce']) || !wp_verify_nonce($_GET['_wpnonce'], 'sterge_element_5')) {
wp_die('Acțiune neautorizată! Jetonul de securitate a expirat.');
}
?>
Întrebări & Exemple de Cod:
Generarea și verificarea jetoanelor Nonce cu wp_create_nonce și wp_verify_nonceAi o nelămurire despre utilizarea comenzii
Generarea și verificarea jetoanelor Nonce cu wp_create_nonce și wp_verify_noncesau ai descoperit un truc / fragment de cod util? Distribuie-l cu ceilalți programatori!Fii primul care pune o întrebare sau distribuie un fragment de cod / prompt!
Nu au fost adăugate încă întrebări sau exemple de cod pentru această pagină. Dacă ai întâlnit o problemă sau ai un snippet util, adaugă-l mai jos pentru a-i ajuta pe ceilalți.