Информация Встроенная защита от внешних запросов

[ReBeL]

Напомню для тех кто не знает или забыл =)

В WP есть замечательный механизм блокирования внешних запросов, что очень хорошо сказывается на безопасности блога.

Для того, чтобы включить эту функцию идем в файл wp-config.php

Добавляем строку:

Для просмотра скрытого содержимого вы должны войти или зарегистрироваться.

Но что делать если плагинам позарез надо выполнять внешние запросы с определенных сайтов?

Все очень просто =) Открываем все тот же wp-config.php и добавляем

Для просмотра скрытого содержимого вы должны войти или зарегистрироваться.

Естественно заменив нужный_урл.ru на нужный нам урл =)

 

[3xmaster]

Имеет значение что раньше писать?
Блокирет ли HTTP_BLOCK пинг-сервисы прописанные в админке?

Для просмотра скрытого содержимого вы должны войти или зарегистрироваться.

 

[ReBeL]

Имеет значение что раньше писать?
Блокирет ли HTTP_BLOCK пинг-сервисы прописанные в админке?
*** скрытое содержание ***

Как обычно - запрет, а потом исключения прописываются.
Пиг идет от тебя, а не к тебе, соответственно это твой internal запрос - логично?

Внешний, например, analytics и adsense

 

[3xmaster]

Как обычно - запрет, а потом исключения прописываются.

Ну я уточнил логику. Мало ли как это в ВП реализовано

Пиг идет от тебя, а не к тебе, соответственно это твой internal запрос - логично?

Оно-то вроде логично, но чесгря, я не вникал как работают пинг-сервисы . Может они должны запросы по посланному ИМ урлу послать (типа перепроверить). (Тут я хз.) Тогда облом же.

Еще спрошу.
ACCESSIBLE_HOSTS - поддерживает массив? те можно ли сразу (через зпт) прописать все урлы или нужно посточно эту дерективу прописывать?

 

[ReBeL]

Еще спрошу.
ACCESSIBLE_HOSTS - поддерживает массив? те можно ли сразу (через зпт) прописать все урлы или нужно посточно эту дерективу прописывать?

HOSTS мн.число от слова HOST =)
Дальше продолжать?