Nie wiem, czy to do końca to, czego potrzebujesz, ale może pomoże:
http://wordpress.org/extend/plugins/widget-logic/
Thread Starter
aradan
(@aradan)
Po zapoznaniu się z opisem, wydaje mi się, że to jest coś o czym myślę, ale ponieważ jest tam napisane o „malicious codes” chyba raczej nie będę tego dotykać. Dzięki Krzysiek za info, proszę o inne propozycje jeśli ktoś coś wie na ten temat.
Wiesz, w pewnym sensie każda taka wtyczka w jakimś stopniu będzie szkodliwa (w tym sensie, że jeśli ktoś zdobędzie do niej dostęp, to będzie mógł namieszać). Tutaj, fakt faktem, może namieszać sporo, ze względu na konstrukcję… Z drugiej strony, jeśli ktoś już ma dostęp do ustawień tej wtyczki, to może równie dobrze namieszać bezpośrednio 😉
Thread Starter
aradan
(@aradan)
Dzięki za odpowiedź, ale coraz bardziej jestem zaniepokojony. Piszesz: „każda taka wtyczka …”. Co znaczy „taka” – czy mam rozumieć, że są wtyczki „takie” i inne? A co z podstawowymi wtyczkami jak np. ALL in one SEO Pack, czy Subscribe to Comments ? Jakie są te inne wtyczki i czym różnią się one od „takich”?. Czy „takie” wtyczki umożliwiają zdobycie łatwiejszego dostępu do nich, a inne nie umożliwiają tego dostępu, czy każda wtyczka może być dobrą okazją do tego, aby ktoś mógł namieszać w moim blogu?
Przepraszam za pytania, ale nie jestem ekspertem od WP.
Wybacz, za wprowadzenie atmosfery grozy 🙂
Generalnie każda wtyczka zmniejsza bezpieczeństwo, o ile nie sprawdzisz jej kodu i nie będziesz pewien, co ona tak naprawdę robi. Sporo wtyczek ma błędy, itd.
Subscribe to Comments raczej nie musisz się obawiać. Z All in One SEO Pack raczej bym zrezygnował na rzecz wtyczki Yoasta, ale ze względu na jakość, a nie bezpieczeństwo.
Jeśli chodzi o „takie” wtyczki, miałem na myśli wtyczki poszukiwane przez Ciebie, czyli dające Tobie kontrolę nad logiką widgetów. Jeśli masz możliwość zmiany logiki, to oczywiste jest, że jak ktoś niepowołany dobierze się do ustawień wtyczki, to też będzie miał taką możliwość. W przypadku Widget Logic problemem dodatkowym jest to, że dobranie się do ustawień tej wtyczki daje Ci nawet większe możliwości, ale to jest w zasadzie problem tylko przy stronach, na których pozwalasz na rejestrację użytkowników. Pamiętaj, że jeśli ktoś już ma dostęp do konta admina, to i tak może już w zasadzie wszystko, bo ma dostęp chociażby do edytorów kodu szablonu i wtyczek.
