数据安全

关于数据安全的技术文章和开发文档。

WordPress果果推送插件使用教程

WordPress果果推送插件使用教程

文章介绍了如何通过插件实现网站链接的定时推送,包括设置推送平台、检查配置、访问特定网址确保任务运行,以及处理推送失败和记录查看方法。

2022-11-27 774 后端开发
果果安全卫士识别出了恶意访问IP

果果安全卫士识别出了恶意访问IP

服务器负载高,发现多个香港IP频繁访问,尝试xmlrpc漏洞、登录后台及下载代码。使用WordPress安全卫士拦截并封禁IP段,第三方JS统计未显示这些IP。

2024-02-20 998 后端开发

【WordPress插件开发手册】常见问题

本文汇总了 WordPress 插件审查团队在审核过程中遇到的常见问题与安全准则。内容涵盖输入数据清理、验证与转义的最佳实践,防止 XSS 和 SQL 注入漏洞;详细说明了命名空间、前缀规范及 GPL 许可证合规要求;同时涉及 WPDB 安全调用、第三方库依赖管理、国际化翻译标准以及文件上传与远程资源调用的安全策略,旨在帮助开发者提升插件安全性与兼容性。

2026-10-07 1 后端开发
插件开发者常见问题解答

【WordPress插件开发手册】插件开发者常见问题解答

本文是 WordPress 插件团队发布的官方常见问题解答,涵盖插件提交、审核流程、Slug 命名规则及 SVN 仓库管理等核心内容。文章详细解答了关于插件批准时间、商标使用限制、关闭插件条件、安全报告方式以及如何处理代码抄袭等开发者最关心的问题,旨在帮助开发者顺利发布并维护合规的 WordPress 插件。

2026-10-07 1 后端开发

【WordPress插件开发手册】详细插件指南

本文详细介绍 WordPress 插件目录的官方指南,涵盖 GPL 许可证兼容性、代码可读性要求及软件即服务规范。重点阐述用户隐私保护、禁止未经同意跟踪、严禁推送外部可执行代码以及防范非法不诚实行为等核心准则,旨在为开发者提供透明公平的插件提交与开发环境。

2026-10-07 2 后端开发

【WordPress插件开发手册】隐私性

本文深入探讨 WordPress 插件开发中的隐私保护核心原则。文章详细阐述了在 GDPR 等法规背景下,开发者应遵循的数据收集限制、目的合法性及默认隐私设置等关键策略。同时提供了关于第三方共享、遥测数据记录、API 端点暴露及用户数据导出删除的具体检查清单,旨在帮助开发者构建安全、透明且符合法律要求的插件,建立用户信任。

2026-10-07 1 后端开发

【WordPress插件开发手册】报告插件安全问题

本文指导用户如何正确报告 WordPress 插件的安全问题。文章强调遵循负责任披露原则,建议先联系开发者而非公开发布信息,以降低被攻击风险。同时说明了为何不提供 CVE 协助及更新通知延迟的原因,并提供了提交报告的邮箱地址和必要信息清单。

2026-10-07 1 后端开发