您当前的位置：首页 > TAG信息列表 > password
如何在自定义注册表中调用或添加密码输入/生成密码/密码强度计？
我将分享我如何使用默认/标准wordpress密码添加密码输入/生成密码/密码强度表的知识。如果你喜欢这些信息，请投票支持我的问题和答案。
如果我更改了wp-config中的SALT密钥，所有密码都会被破解吗？
如果我更改所有cookie（&A）；wp config中的salt哈希是否需要重新设置当前存储的所有密码？define(\'AUTH_KEY\', \'9YF,b]b:G5,!@Z||G.r*lI`?yl+u_-=2SO@# :Y8f1ZW=qP)U^w+(V=i:NTZ|v/N\'); define(\'SECURE_AUTH_KEY\', \'@AoU9+`<IztB@~49`PB#+YBqiz%{xRZ<_Yp+-3$h2T|{v-cJKi^of+uK..+[4
默认URL格式的自定义密码设置/重置链接不起作用
我正在尝试向基本WordPress注册密码设置/重置电子邮件添加自定义措辞。我正在使用插件New User Approve来批准所有用户，但这似乎不会影响我的问题。问题是，我发电子邮件的密码设置/rest链接与默认的Wordpress链接完全相同，当然键除外，但它不起作用。默认WordPress电子邮件链接如下所示：https://example.com/wp-login.php?action=rp&key=gicOc3FFIcDzf5WZvKBV&login=username
如何筛选/钩入检索密码()以筛选$_POST[‘USER_LOGIN’]？
我正在开发一个网站，其中用户名是一个文件编号，称为CPF（将其视为国家ID），该网站具有以下掩码：000.000.000-00 我将用户名存储为普通数字，但我们所有的表单都必须有上面的掩码，这反过来使其_POST[\'user_login\'] 总是带着破折号和圆点。这是用户登录/用户名的示例：$_POST[\'user_login\'] = \'123.456.789-00\' $actual_username_ondb = \'12345678900\' 这对于登录来说不
WordPress密码安全相关问题
因为我正在为一个项目进行Wordpress强化，遇到了一些问题，我在网上没有找到好的答案。如果有人对这类东西有任何经验，或者对此有任何诀窍，即使是插件推荐，都会非常感激。管理员重置所有用户密码时，是否会通知用户密码重置？我读到一些“紧急密码重置”插件可以使用，但它是Wordpress中的内置功能还是没有。当用户更改密码时，用户应该不能再次使用最后一个密码。Wordpress中是否有此插件或外部插件的内置功能？是否可以强制用户使用某些密码模式。例如，不允许用户在一行中直接使用两个以上的同一个字母，并强制输入
丢失了您的密码钩子没有出现
这段代码过去工作得很好，但在更新Wordpress之后，它似乎不再工作了。我没有显示自定义链接。有什么想法吗？function hook_lost_your_password ( $text ) { if ($text == \'Lost your password?\'){ $text .= \'<br /><a href=\"/invitation/\" class=\"neolog\">Not a member? <
使用WordPress API检查密码强度
我希望使用WordPress API检查密码的强度。我似乎找不到允许我这样做的函数。代码为<?php add_action( \'custom_api_init\', function () { // Check Password Strength register_rest_route( \'custom/v2\', \'/strength/\',
创建受密码保护的页面，无注册
我是Wordpress初学者，需要一些帮助。我想在我的网站上创建一个只对客户可用的页面。我只想要那一页和子页（？）要进行密码保护的页面。当一个人进入客户页面时，我希望客户需要输入密码才能访问该特定页面上的任何其他内容。我还希望客户能够浏览网站的其他部分，而无需注销。我不想要注册表或类似的东西，相反，我希望能够自己为客户创建一个用户，并向他们发送登录信息。如果我没有为该客户创建用户，则应该无法访问该页面。但是，在这之后，如果可能的话，我希望客户能够在需要时将密码更改为我无权访问的密码。我可以看到，我可以为我
允许来自我的ASP.NET MVC站点的用户访问我的私有WordPress站点
我有一个ASP。Net MVC站点，我希望登录到我的站点的用户能够访问我也拥有的单独WordPress站点。否则，如果用户未登录到我的ASP。Net站点，WordPress站点应保持私有。实现这一点最简单的方法是什么？我考虑过SSO，但对于这个简单的场景来说，这似乎有些过头了。我不需要在WordPress网站上识别用户；他们不会被允许发表任何东西，他们所能做的就是在那里读我的帖子。
如何将WordPress数据库中的明文密码存储在另一个字段中
有人知道我如何在用户注册时和散列之前获得普通密码（通过钩子）？例如，当他们要注册博客时。http://prntscr.com/k4sfbr注：我理解这是不道德的，但我想做一个测试和学习。谢谢
How to change password
我有一个博客。我的电脑几个月前死机了，我的用户名是admin 我试图恢复我的密码，但由于密码丢失，创建一个新的密码，他们发送了一个巨大的长地址密码，不允许我复制，我只是不知道该怎么办。我最近再次支付了网站托管费用，无法使用我的仪表板。
用户名为空的客户端未收到请求新密码的电子邮件
我正在照顾一个客户的旧网站，很多用户没有用户名。我在woocommerce中设置了“创建帐户时，自动从客户的电子邮件地址生成用户名”，但由于某些原因，它没有为新用户创建用户名，因此我取消了勾选，并将该字段保留为必填字段。现在，如果用户名为空的用户请求新密码，wordpress不会发送电子邮件。只有手动转到phpmyadmin并将其包含在内。然而，有500多个用户没有用户名。例如，是否有一种方法可以自动获取用户电子邮件并将其包含在用户名字段中？或者让wordpress在没有用户名的情况下发送电子邮件？非常感
如何在不丢失密码的情况下迁移(导出和导入)WordPress用户？
我必须从一个页面迁移到另一个页面，客户希望我保留密码。但由于他们是im MD5和盐，我不知道如何继续。有人知道吗？非常感谢你的帮助。
WooCommerce丢失密码重置流程，无法与SendGrid一起使用(重定向循环)
将此信息留给遇到相同问题的任何人，因为我只花了几个小时来跟踪此信息，无法通过谷歌搜索我的方式：WooCommerce重置密码流已中断。重置电子邮件工作正常，但当您单击电子邮件中的链接时，它会再次显示相同的表单，并且不会重定向到实际允许您更改密码。
每天更改页面密码(可预测的密码；)
我有一个包含调查的WP页面。这项调查每天都会有不同的人访问（为了简单起见，可以说全年每天都有）。我想用密码保护它，密码每天午夜都会被更改。然而，在某种程度上，密码的格式应该是可预测的，以便管理人员共享调查链接（他们可以轻松地计算出今天的密码）-但最终用户无法预测：）例如，10月2日的密码可能如下所示var day = currentDay var month = currentMonth var pass = \"D!\" + month + \"K#\" + day //formula
新用户密码确认发送错误的URL
我们使用itheme安全性来隐藏我们网站的后端。当用户注册时，他们会收到一封电子邮件，上面写着：要设置密码，请访问以下地址：https://www.ecample.co.uk/wp-login.php?action=rp&key=abcdefg12345&login=user%40example.com这不会添加隐藏后端键，因此用户会被带到“此页面已禁用”屏幕。有人能告诉我在哪里可以编辑此电子邮件的文本以添加必要的密钥吗？
如果WordPress的url中有激活密钥和用户登录，如何从前台设置密码？
我想给用户提供功能，而他们的帐户是由管理员在wordpress中创建的，此时设置密码的电子邮件会发送给用户，其中包含带有激活密钥、登录和操作的自定义页面链接。我已经创建了一个短代码，用于在页面中从前端设置密码。我能够从url获取数据，并设法检查密码是否匹配且不为空，但如何为新用户设置此密码。欢迎提供任何帮助/建议。add_shortcode( \'RESET_PASSWORD\' , \'reset_password_function\' ); function reset_password_fu
在_PASSWORD期间截取无效电子邮件
在我正在开发的网站上，我需要所有与登录相关的表单都位于定制的品牌页面上。我几乎涵盖了所有这些，但我只有一个案例无法正确处理。我已经为丢失的密码设置了自定义页面页面，方法是添加下面的过滤器，然后使用自定义模板创建一个新页面，该模板呈现插入电子邮件以获取链接表单。function custom_lost_password_page( $lostpassword_url, $redirect ) { return home_url( \'/lost-password/\' ); }&#x
挂钩到WordPress中的所有密码重置，并在哈希之前获得密码？
我正在将Wordpress身份验证系统与辅助/外部身份验证系统同步，我的网站至少有两种重置密码的方法，包括：密码重置电子邮件用户帐户屏幕密码重置可能还有第三种方法我没有回忆，因为我无法同步系统，所以目前不允许密码重置。The crux of my question: 如何在散列之前连接到密码重置，以便在辅助/外部身份验证系统上同时设置新密码？Non-essential additional info:<用户在使用密码重置电子邮件时重置密码，而不是自动生成的用户帐户屏幕不是Wordpress仪表板，而
WordPress总是生成相同的散列
所以我在查看WordPress\'s的源代码，因为我很好奇在后端如何比较哈希。然而，我无法理解phpass究竟是如何为单个输入生成不同的散列的（每次都考虑不同的随机salt）。在最新的WordPress版本中，CMS使用CheckPassword 定义的功能：function CheckPassword($password, $stored_hash) { if ( strlen( $password ) > 4096 ) { return false