タグ付けされた質問 「private」

最初の状況 私が設定しているサイトでは、アップロード/ダウンロードを保護し、ユーザーの役割/機能に基づいてそれらへのアクセスを制限するという分野全体を調べていました。もちろん、私はここで（一般的な）トピックに関連する以前の質問のいくつかを読みました。参照の理由から、私が見つけた最も重要で興味深いものを参照します。 ユーザーがログインしていない場合にアップロードを保護する方法 アップロードされたファイルへのアクセスを制限するには？ 特定のフォルダ内のファイルへのアクセスを制限する メディアのアップロードをプライベートにする方法は？ PHPダウンロードスクリプトを `functions.php`にマージ 補足事項 一般に、ワードプレスのインストールのセキュリティをさらに向上させることは悪い考えではありません-たとえば、あなたの保護wp-config.php-あなたができる、そしてすべきことはたくさんあります。やり方はたくさんあります。私は主に私のアップロード/ダウンロードについて懸念しているこの質問のコンテキストにいます。 WordPressのアップロードは保護されていません。uploads次のようにして防止しない限り、誰でもフォルダを参照できます.htaccess。 Options All -Indexes .htaccessファイルには、内側に配置する必要があるuploadsフォルダ。しかし、それはそれらを実際に保護することではなく、単にファイルを見つけることを難しくします。さらにhotlinking、に基づいて本質的にアクセスを制限することもできますreferrer-これは少し異なるケースですが、私はそれについて言及しましたが、これ以上詳しく説明しませんが、それに関する多くの情報を見つけることができます。 もちろん、投稿を非公開にしたり、適切なテンプレートファイルを使用してカスタム投稿タイプを作成したりして、その投稿タイプを非公開にすることもできますが、これはファイルを保護しません。is_user_logged_in()またはのような条件文でファイルをラップする場合も同様is_admin()です。 余談ですが、ファイルを安全に保護することを約束しているプラ​​グインはたくさんありますが、それらの多くはそうするふりをしているだけです。その理由のいくつかは上記にあります。誰もが知っているわけではないと確信しているので、私はそれを指摘しているだけなので、注意してください。 目的 私の意図は、（一部の）アップロードとダウンロードへのアクセスを制限できるようにすることでした。そして、偶然ではなく、または誰かがファイル名を知っている場合を除いて、不要な人がアクセスできないようにするために、ファイルは本当にプライベートで安全でなければなりません。結局のところ、特定の人だけが例外なくアクセスできるはずです。 さらに、私はサイト全体を民営化する必要はありませんでした。実際、それは逆効果です-それは公開プレゼンテーションの目的で使用されます。さらに、私はこのソリューションを簡単に使用できるようにしたいと考えました。これは、よくあることですが、それを扱う人々の一部が正確にはコンピュータの専門家ではないという単純な理由のためです。 質問 したがって、質問は、（一部の）アップロードとそれぞれのダウンロードへのアクセスを制限する（比較的）簡単な方法はありますか？そして、私が実施したように、それは本当にそれらを保護し、安全にする方法を意味しますか？

11 uploads  attachments  security  private  content-restriction 

いくつかのAPIを使用したいと考えています。多くのAPIには、機能するために必要な鍵、秘密鍵、およびパスワードが付属しています。WordPressのどこにその情報を保存できますか？誰かがあなたのDBをハッキングできると仮定して、とにかくWordPressがその情報をより安全に保存できるようにしていますか？また、オプションページでキーを更新する必要があるため、これらのキーを頻繁に変更する機能を検討してください。 更新 モサックフォンセカ違反– WordPress革命スライダープラグイン考えられる原因 パナマペーパー：WordPressを介してハッキング可能なメール、Drupalを介してハック可能なドキュメント

10 security  options  password  private 

[新しい投稿の追加]ページを変更するプラグインを作成しようとしているため、[可視性]フィールドにはデフォルトで「プライベート」と表示されています。 Status: Draft Visibility: **Private** Publish immediately [Publish] ... WordPressが通常想定しているものとは対照的に： Status: Draft Visibility: **Public** Publish immediately [Publish] 現時点では、「wp_insert_post_data」フィルターを使用しています。これにより、post_statusが「auto-draft」の投稿を「private」に変更できます。これは機能しますが、意図しない副作用があります。post_statusを「private」に変更すると、投稿が自動的に公開され、エディターのボタンが「Update」に変更されます。さらに、ユーザーがタイトルを指定する前に保存した場合、投稿は「自動ドラフト」というタイトルで公開されます。 投稿を自動的に公開せず、デフォルトで[表示]を[非公開]に変更して、ボタンを[更新]に変更する方法はありますか？通常のWordPressでは、ユーザーは表示を手動で非公開に変更でき、ボタンは[公開]のままです...プラグインを介してそれを実現するだけです。また、ユーザーが希望する場合でも、ユーザーが「パブリック」を選択できるようにしたいと考えています。 ありがとう！

8 plugins  plugin-development  posts  publish  private