XSS saldırılarının genellikle "script" bazlı yapıldığı dile getirilebilir. WordPress'te elbette düşük seviyede yetkisi bulunan bir üye veya ziyaretçi v.b. yorum formunda örneğin, bu tip bir etiketi çalıştıramaz. Ancak "administrator" ve "editor" yetkisine [...]

WordPress'te header.php içerisindeki "head" etiketleri arasında wp_title fonksiyonunu değiştirmeden kullanıyor iseniz, wp_title için belirlenen varsayılan başlık metinleri görüntülenecektir. Ancak, wp_title için [...]

WordPress'teki yorum formunda, bazı temel HTML etiketleri kullanılabilmektedir. Yani metin kalınlaştırma, eğikleştirme veya altını çizme gibi belirli HTML etiketleri kullanılabilmektedir. Ancak eğer ki sitenizdeki yorumlarda [...]

WordPress'te "wp_title" fonksiyonunu direkt head etiketleri içerisinde kullandığınızda, örnek olarak, arşiv sayfalarında (is_archive), sayfalamalarda (is_paged) veya yazar sayfalarında (is_author) v.b. zaman zaman başlık problemleri [...]

WordPress tema güvenliği sağlamak için elbette birçok yöntem olabilir. İlk başta ise bilinmeyen kodları eklememek oldukça önemlidir. Bakıldığında, temadaki PHP dosyalarını browser vasıtası ile direkt çalıştırmak zaten mümkün değildir. [...]

Web sitenizdeki 404 hata sayfalarının, arama motorları tarafından indexlenmesini istemezsiniz. Çünkü bu durum, SEO açısından oldukça olumsuz olacaktır. Normalde, SEO eklentisi kullanıyorsanız, olasılıkla 404 sayfası için bir [...]

WordPress'te bildiğiniz üzere, ?s= parametresi ile kolaylıkla arama yapılabilmektedir. Belki bilmiyor olabilirsiniz ancak, WordPress'te bir arama yapısı daha mevcut. Ana URL'nizin sonuna /search/ yapısını ekleyerek, [...]

Uzun zamandır araştırmasını yaptığım ve bu yönde kalıcı çözüme ulaşabildiğim bir yöntemden bahsetmek istiyorum. İlk olarak izniniz ile, sorundan bahsedelim. WordPress'te tüm yorumların hemen altında bulunan, Yanıtla [...]

Zaman zaman WordPress güvenlik önlemleri kapsamında araştırmalar sağlıyorum. Bu önlemlerden en önemlisi ise, WordPress kullanıcı güvenliği sağlamak olsa gerek. Çünkü olası bir saldırgan hesabınıza ulaşır ise, [...]

WordPress'teki arama parametresi, bildiğiniz üzere, "?s=" şeklindedir. Bu arama parametresine bir arama terimi girmediğinizde ise, ilgili bağlantı ana sayfanıza yönlendirme yapar ve tüm yazılarınız görüntülenir. Dilerseniz, [...]