您当前的位置：首页 > TAG信息列表 > password
在WordPress中，哪里可以安全地存储API密钥和密码？
我希望使用一些API，其中许多API都带有工作所需的密钥、密钥和密码。您可以在WordPress中的何处存储这些信息？假设有人可以入侵你的数据库，WordPress是否可以让保存这些信息更加安全？此外，考虑经常更改这些键的能力，以便我需要更新选项页面上的键。更新Mossack Fonseca Breach – WordPress Revolution Slider Plugin Possible CausePanama Papers: Email Hackable via WordPress, Docs
用于存储安全文件的目录
我有一个网站托管在ASP。NET服务器，并使用wordpress构建我的网站。我已经使用PHP代码扩展了它的功能。我应该在哪个目录中存储安全文件，例如（密码和证书.pem）？我的服务器具有以下结构：-/ -/mywebsite.com -/data -/logs -/wwwroot -/wp-admin -/wp-content -
要求登录用户重新输入密码以访问页面“x”
出于安全原因，我希望请求登录的用户重新输入他们的密码，以访问网站上的某些页面。我如何才能做到这一点<我正在使用Wordpress 4.4
要求wp-login.php自动发送标头
我正在网站上创建一个自定义密码重置页面，并试图利用retrieve_password() 发送重置电子邮件。发送重置电子邮件后，我想wp_redirect 用户返回登录页面，并显示一条快闪消息，告诉他们检查电子邮件。问题就在于此：如果您查看上面的链接，您会注意到Hookr建议使用retrieve_password() 检查函数是否存在，如果不包括wp-login.php, 其中WordPress（核心）定义了该函数。看来我的wp_loaded 处理此过程的操作不会在加载该文件的上下文中发生，因此我需要包括
恢复相同的WordPress管理员密码
我有一个wordpress页面，我正在尝试访问它。我目前可以访问phpadmin数据库，并且可以轻松创建新密码。但我实际上是想看看真正的密码是什么。只有一个用户帐户，即admin。但如果需要，我可以创建其他用户帐户。我能破解md5 salt密码吗？
如何在受密码保护的自定义表单的正文中包含超链接？
通过向函数中添加代码，我自定义并设计了受密码保护的表单，该表单显示在受保护的页面上。我的主题的php文件。这一切都很好，但我想在此表单上显示的文本中添加一个超链接，该链接将指向一个页面，人们可以在该页面上注册以接收密码。有人知道这是怎么回事吗？提前非常感谢。干杯
无法再使用正确的用户名和密码登录
我无法使用正确的用户名和密码登录。我得到消息：ERROR: The password you entered for the username is incorrect.我已经尝试了在WordPress论坛上找到的解决此问题的所有技巧，例如：通过将插件文件夹重命名为来停用插件plugin_backup.</删除浏览器cookie和缓存</删除了我正在使用的自定义主题但这些似乎都没有帮助，因为我仍然无法登录。
密码保护自定义模板
当我尝试添加密码保护自定义页面模板时，它不起作用。当我登录时，它工作正常。它显示密码字段，输入后，我会看到受保护的内容。但是，当我注销时，它会显示所有内容和无密码字段。How do I make it so that the content only displays once someone has entered the password?http://www.jessnessrequired.com/bonus-content这就是我所拥有的：<?php /** * Temp
使用比MD5更强大的保护来保护wp_USERS中的密码
我更喜欢为我的wp站点提供更好、更强的密码。在看了MD5 tube下面的内容并阅读了哈希插件之后，我找不到一个好的WP解决方案。搜索hash plugins!为什么不使用MD5 tube!在phpmyadmin中，我只得到了MD5和SHA1，正如你在管道中看到的那样，它们很容易被破解。但是，对于WP站点上的所有密码，什么才是真正好的保护呢？我找不到它。我是否必须向所有密码添加额外的代码字符串，如：@9I_^2u@wB72&_Äbõ. 我想这将使黑客变得非常困难。
通过URL绕过受WordPress密码保护的帖子或页面
我有一个受密码保护的页面，我希望可以通过自定义链接访问该页面，并在urlwww中将密码作为get变量。庄园。tld/我的页面？代码=mycustompassword我找到了，但这不起作用Bypass password protected posts via GET variable你能帮我绕过密码表吗当做
无法通过在BD上创建PWD首次在盐渍WordPress上登录
我继承了一个WordPress项目，我尝试做的第一件事是创建一个superadmin用户，将新用户插入wp\\U users，并将适当的权限插入wp\\U usermeta。我已经做了十几次了，没有任何问题。。。但是…所有当前密码和工作密码都以开头$P$B… 是35个字符长的字符串，上面有点和斜线。这意味着，我猜，可能他们使用的是md5以外的哈希，也可能是一些盐。我已经读了所有的答案this question 我几乎可以肯定的是，我应该能够在第一次登录时只使用数据库中我的密码的MD5，WP应该从这里获取它
在本地机器上无法登录或重置密码，但我可以登录实时版本，用户在数据库中有激活密钥
我正在处理一个在线站点的本地副本，我无法登录或重置用户密码，我也不知道为什么。我可以单击“忘记密码”按钮重置密码，它说要查看我的电子邮件，但没有显示任何内容。所以我检查了数据库，它说用户有激活码，但没有显示任何电子邮件。知道发生了什么事吗？是
如何使用wp cli重置网络上所有用户的密码
我有一个WP网络（子目录），有时特别是在安全紧急情况下，通常优先为所有用户更改密码。我正在寻找一种通过电子邮件向网络上的每个用户发送密码重置url来重置密码的方法。这里的目标是重置所有密码，并让用户通过前端的重置密码链接重新生成密码。此外，我想终止所有活动会话最简单的方法是再生所有的盐（在我的环境中）如何使用wp cli执行此操作？我对wp cli比较陌生，发现https://wp-cli.org/commands/user/update/它解释了我如何为个人用户做这些事情。# Update user&#
强制用户使用带有规范的密码
我希望我的用户在创建密码时遵循一系列规则。用户无法创建帐户。我为他们做的<然而，我发现用户经常丢失密码。所以他们点击“忘记密码”链接。创建新密码时，我希望他们遵守一组规则<例如：最少6个字符，最多12个字符-1个大写字母-1个小写字母-1个数字-1个特殊字符我不知道如何做到这一点。尝试在谷歌上搜索插件，但没有成功。有人能帮我吗？像插件之类的<付费插件不是问题。M
如何通过MySQL(PHPMyAdmin)为WordPress站点创建管理员用户？
我的WordPress网站被黑客入侵，WP管理员用户帐户密码被黑客更改。这实际上将用户锁定在其管理仪表板之外。最好（在这种情况下）只创建一个新的管理员用户帐户来访问WP admin dashboard并根据需要进行修复。是否可以通过MySQL数据库创建新的WordPress管理用户帐户（无需访问WordPress管理仪表板）。N.B: I am site owner and I have access to cPanel/Control Panel of my server.
验证用户密码的算法是什么？
我需要将用户和哈希密码从tbl\\U用户导出到新的自定义开发的CMS。我不是来问如何撤销密码的！我只想知道在给定普通密码的情况下，创建wordpress（4.7）使用的相同密码的步骤这可能吗？算法是否可用？
如何在注册用户时获得真实密码(加密前)？
我只需要在用户注册时获得真实密码（加密之前）。我需要将该密码保存在另一个表中。如何在加密之前访问真实密码？原因是，我正在研究密码。
如何设置WordPress密码的自定义验证？
如何设置WordPress密码的自定义验证？大概超过12个字符，包括数字和字母等。我应该使用什么过滤器？
向用户发送密码的最佳方式？
我使用一个名为WP Import的插件将大量用户导入我的网站。我现在想让他们能够使用这些帐户登录。我如何才能向他们发送密码或让他们登录到我们为他们创建的帐户？
是否更改wp-login.php？.htaccess密码保护和多用户商店的问题
我使用a。htaccess密码保护以保护我的wp-login.php. 对于我来说，作为WP/WooCommerce安装的管理员，到目前为止一切正常（我的密码管理器帮助我记住大量密码）。但现在我有个问题，也有注册客户，他们应该能够看到自己的客户帐户。当这些客户想要从其帐户注销时，他们会单击链接/customer-logout/ （实际上这只是wp login.php）和。出现htaccess密码保护。但是，当然，我的客户没有这个密码（也不应该有）。有什么解决办法吗？也许可以为用户角色“customer”创