可湿性粉剂进口商在多站点上安全吗?

时间:2013-12-17 作者:Ted

允许多站点用户使用WP导入器是否安全?我假设导入者只能创建页面、帖子和用户(如果我允许他们向其网站添加用户),但我担心的是黑客是否可以创建帐户并导入恶意代码。

1 个回复
SO网友:Eric Holmes

可湿性粉剂进口商很好,前提是网站的安全性要得体-意思是:

没有使用“admin”用户名的用户禁用了安全密码,在wp config中正确配置了用户注册。php著名插件ONLY - 许多插件可能是网站安全性薄弱环节的原因,特别是如果插件提供任何形式的公共上传(以表单形式,使用旧版本的Timthumb等)。如果黑客创建、记录并导入恶意代码,问题是不安全,而不是WP导入器检测用户是否为黑客。

结束

相关推荐

WordPress和MultiSite,正确的选择?

我即将为一个非营利组织创建一个网站,我需要它成为一个多站点平台。我不知道Worpress,但我知道有一个多站点选项。因此我想知道Wordpress是否是正确的解决方案。。。因此,我需要支持以下内容:[1 platform, 1 community]<单一用户群和SSO(每个站点1次登录)[several sites, several looks]<每个网站都需要有自己的风格(颜色、字体、图像……基本上只有css imo)[an accurate permission system]<每个