- Поисковые системы
- Практика оптимизации
- Трафик для сайтов
- Монетизация сайтов
- Сайтостроение
- Социальный Маркетинг
- Общение профессионалов
- Биржа и продажа
- Финансовые объявления
- Работа на постоянной основе
- Сайты - покупка, продажа
- Соцсети: страницы, группы, приложения
- Сайты без доменов
- Трафик, тизерная и баннерная реклама
- Продажа, оценка, регистрация доменов
- Ссылки - обмен, покупка, продажа
- Программы и скрипты
- Размещение статей
- Инфопродукты
- Прочие цифровые товары
- Работа и услуги для вебмастера
- Оптимизация, продвижение и аудит
- Ведение рекламных кампаний
- Услуги в области SMM
- Программирование
- Администрирование серверов и сайтов
- Прокси, ВПН, анонимайзеры, IP
- Платное обучение, вебинары
- Регистрация в каталогах
- Копирайтинг, переводы
- Дизайн
- Usability: консультации и аудит
- Изготовление сайтов
- Наполнение сайтов
- Прочие услуги
- Не про работу
Зачем быть уникальным в мире, где все можно скопировать
Почему так важна уникальность текста и как она влияет на SEO
Ingate Organic
Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий
Всем привет!
Подскажите стандартная форма для комментариев в WordPress как-то защищена по дефолту от таких атак как SQL-инъекция, XSS кросс сайт скриптинг и т.п.
Такое ощущение что как будто кто-то тестирует разные методы, к сожалению, не сохранил их, удалил в куче спама, но по виду вспомнил что похожи на SQL-инъекцию что там со скобочками/кавычками какой-то бред как будто к базе данных запросы и попытки что-там похожее на джава скрипт внедрить, или вообще непонятный странный бред со скобочками, кавычками и символами то в форму имя пользователя, то в текст арию для комментариев.
У меня установлен WordFance на всякий пожарный, и я как-то пытался там сэмулировать атаку через форму поиска, а-ля XSS с попыткой передать кусок джаваскрипт кода на выполнение и вроде это сразу заблокировалось.
Насколько в целом стоит париться по поводу таких попыток?
Заранее всем спасибо за ответы!Подскажите стандартная форма для комментариев в WordPress как-то защищена по дефолту от таких атак как SQL-инъекция, XSS кросс сайт скриптинг и т.п.
Если бы не была защищена, то всех постоянно взламывали бы через неё.
кто-то тестирует разные методы
Тестировали и будут тестировать на любых формах отправки данных. Если кто-то такой упоротый, что создаёт нагрузку, то таким надо просто блокировать доступ.