Tin tức
Những lưu ý khi sử dụng website wordpress
10 điều cần chú ý khi thiết kế Website wordpress để có website an toàn
1. Nên dùng WordPress, vừa tiết kiệm chi phí lại vừa là một nền tảng tốt. Các nền tảng lập trình bởi các cá nhân đều ít tin cậy do phần nhiều chưa được kiểm định chính thức.
2. Nếu dùng 1 theme có sẵn để bổ sung và chỉnh sửa thì cần:
– Mua license chính thức để được nhận cập nhật đầy đủ
– Chọn mua các theme có hỗ trợ Child Theme ( Child Theme là cơ chế cho phép lập trình viên bổ sung các thay đổi vào theme mà theme sau này vẫn update được từ nhà sản xuất )
– Theme khi bị chỉnh sửa thì mọi chỉnh sửa phải thực hiện trên Child Theme chứ tuyệt đối không thay đổi trong mã của theme chính
3. Các plugin nếu sử dụng thì 1 là dùng bản free, 2 là nếu cần dùng bản pro hay trả phí thì bắt buộc phải mua chứ không dùng bản Nulled hay cờ rắc
4. Các chỉnh sửa, bổ sung tính năng được thực hiện bởi lập trình viên thì cần thực hiện thông qua
– Child Theme nếu là chỉnh sửa giao diện
– Viết plugin mới nếu là bổ sung tính năng. Tuân thủ chuẩn viết plugin của WordPress, các can thiệp vào website phải thông qua Hook và Filter, tuyệt đối không thay đổi mã nguồn gốc của WordPress
5. Tuyệt đối đảm bảo các thành phần: WordPress Core ( lõi wordpress ), Theme, Plugin đều có thể update mỗi khi có phiên bản mới
6. Không mã hóa bất kỳ phần nào của mã nguồn ( các biện pháp như base64, eval, gzindeflate… đều không được áp dụng )
7. Các tính năng liên quan tới uploads hoặc đọc ghi file trên hệ thống cần lọc kỹ lưỡng nội dung file upload, lọc phía client và đồng thời lọc lại lần nữa phía Server. Các thư mục chứa file uploads hoặc file được ghi bởi PHP Script thì đều phải tắt PHP Execution ( chặn không được thực thi file PHP , bằng htaccess ), các thư mục nào không có chức năng upload file hoặc ghi file thì gỡ bỏ quyền ghi của chúng.
8. Các thành phần, plugin, tính năng mà lập trình viên thực hiện mà có liên quan tới truy vấn database thì tuyệt đối phải thông qua class wpdb và mọi mục input từ user ( $_GET, $_POST, $_FILE, $_SERVER … ) đều phải lọc kỹ thông qua $wpdb->prepare _Queries_Against_SQL_Injection_Attacks )
9. Lập trình viên không được cài đặt lại dưới bất kỳ hình thức nào các loại backdoor, engineer backdoor, shell script…etc
10. Luôn nhớ cập nhật WordPress, Theme và các Plugin ngay khi có thông báo có bản cập nhật trong WordPress Admin Dashboard.
Tư vấn thiết kế thương hiệu
Bài viết liên quan
Kiến thức thương hiệu
Điều cơ bản về phối màu trong thiết kế bạn cần biết
Những nguyên tắc phối màu cơ bản, Một tác phẩm nghệ thuật đôi khi không cần quá nhiều...
Cẩm nang thiết kế Tin tức
Những rắc rồi sẽ gặp phải nếu thiết kế card visit không chuyên nghiệp
Việc lựa chọn được địa chỉ in, thiết kế card visit tốt, chuyên nghiệp là điều mà bạn...
Kiến thức thương hiệu
Xây dựng thương hiệu bền vững thông qua giao diện website chuyên nghiệp
Cần lưu ý những gì khi thiết kế website công ty Thiết kế website công ty đang là...
Tin tức
Từ phụ bếp thành chủ chuỗi nhà hàng Nhật
Tốt nghiệp Đại học Thương mại chuyên ngành kế toán, nhưng Phan Thành Tân ở TP.HCM không chọn...
Tin tức
Tổng hợp hình ảnh mùa xuân đẹp, ảnh đẹp thiên nhiên đón xuân
Mùa xuân là một mùa đẹp nhất trong năm với những cảnh sắc thiên nhiên cực đẹp với...
Cẩm nang thiết kế Kiến thức thương hiệu Tin tức
Thiết kế website bán hàng những điều cần chú ý
Với tiềm năng lớn mạng lưới internet hiện nay giúp chúng ta tận dụng thêm một kênh vừa...
Kiến thức thương hiệu
6 xu hướng màu sắc năm 2019 cần cập nhật ngay
Màu sắc giúp định hình mọi thứ từ cảm xúc đến các sản phẩm chúng ta mua. Mỗi...
Kiến thức thương hiệu Phong cách doanh nhân
Bao bì, túi giấy đựng sản phẩm – Điều nhỏ nhưng đóng góp lớn
Một bao bì sản phẩm, túi giấy đựng sản phẩm đẹp, ấn tượng sẽ giúp thu hút sự...
Cẩm nang thiết kế
Mẫu profile công ty đẹp, in hồ sơ năng lực công ty
Chỉ cần nhìn mẫu profile công ty đẹp, hồ sơ năng lực công ty chỉn chu thì nhiều...