http://wp-danmark.dk/forum/topic/sanitize-input-wordpress-pluginudvikling WordPress DK Forum Topic: Sanitize Input - WordPress Pluginudvikling da-DK Tue, 28 Jul 2026 03:09:03 +0000 http://bbpress.org/?v=1.0.1 q http://wp-danmark.dk/forum/search.php http://wp-danmark.dk/forum/topic/sanitize-input-wordpress-pluginudvikling#post-51505 fre, 18 okt 2013 10:52:35 +0000 René Skou 51505@http://wp-danmark.dk/forum/ <p>Hejsa i to </p> <p>Jeg vil gerne lige gøre opmærksom på at wordpress har indbygget funktioner til den slags, dem vil jeg råder jer til at bruge fremover</p> <p><a href="http://codex.wordpress.org/Function_Reference/sanitize_text_field" rel="nofollow">http://codex.wordpress.org/Function_Reference/sanitize_text_field</a></p> <p>Hvis i kigger nede i bunden af siden vil i se alle de andre funktioner til at sanitize med.</p> <p>En god ting er altid er søge codex først da der næsten altid er en metode eller funktion til det. </p> http://wp-danmark.dk/forum/topic/sanitize-input-wordpress-pluginudvikling#post-51384 man, 14 okt 2013 23:42:50 +0000 Kucko 51384@http://wp-danmark.dk/forum/ <p>Bestemt, Jesper :D<br /> Nej nej, jeg var bare doven hehe .. :)</p> <p>Mine filer er også faldet fra 5,52 KB til 4,88 nu ;D<br /> Så har da sparet en masse plads siden BETA versionen ... </p> <p>Nu skal der testes inden jeg udgiver det :) </p> http://wp-danmark.dk/forum/topic/sanitize-input-wordpress-pluginudvikling#post-51382 man, 14 okt 2013 22:02:34 +0000 Jesper Jarlskov 51382@http://wp-danmark.dk/forum/ <p>Internettet er nu blevet en lille smule mere sikkert. My work here is done :-)</p> <p>og husk at input sanitization ikke engang er <a href="http://php.net/manual/en/function.filter-var.php">svært</a>. </p> http://wp-danmark.dk/forum/topic/sanitize-input-wordpress-pluginudvikling#post-51379 man, 14 okt 2013 21:12:47 +0000 Kucko 51379@http://wp-danmark.dk/forum/ <p>Du har sgu nok ret, Jesper .. :)<br /> Jeg sikrer det fra alle sider så .. :D</p> <p>Takker herfra! (Y) </p> http://wp-danmark.dk/forum/topic/sanitize-input-wordpress-pluginudvikling#post-51376 man, 14 okt 2013 19:57:40 +0000 Jesper Jarlskov 51376@http://wp-danmark.dk/forum/ <p>Det er standard sikkerhedshensyn altid at sanitize alt input der kommer ind udefra. Som udvikler kan du aldrig være sikker på hvordan folk vælger at bruge dit plugin, og du kan godt forvente at nogen på et tidspunkt vil forsøge at bruge det på en måde du ikke har forudset.<br /> Det kan være der pludselig kommer input fra en app via en web service, eller at du en dag vælger at udvide plugin'et til at redaktører skal kunne bruge dele af dit plugin. Pludselig har en rogue redaktør, eller en redaktør med et svagt password adgang til hele databasen.<br /> Det er generelt bare god stil at indtænke sikkerhed i sin kode, så du ikke ender som det svageste led i kæden. </p> http://wp-danmark.dk/forum/topic/sanitize-input-wordpress-pluginudvikling#post-51375 man, 14 okt 2013 17:27:15 +0000 Kucko 51375@http://wp-danmark.dk/forum/ <p>Hejsa eksperter!</p> <p>Jeg har ENDELIG fået tid til at lege med WordPress Plugins igen!<br /> Efter en travl opstart af egen virksomhed, så har jeg nu endelig fundet den fornødne tid til at udvikle mine WordPress kundskaber.</p> <p>Okay, nu til mit problem.<br /> Jeg har, eller rettere, er stadig igang med at udvikle mit WordPress Plugin "Comment Reminder".</p> <p>Jeg har så haft det uploadet til WordPress Plugin Directory, og de har sendt et svar, at jeg skal "Sanitize my input" - altså, at det der bliver sendt via min formel, skal "sanitizez" eller "rengøres" så man er sikker på at der ikke er SQL injections.</p> <p>Det jeg så ikke forstår er, at den ENESTE måde at tilgå pluginnet er via Admin-panelet, og jeg har indsat koden, at man SKAL være minimum administrator for at kunne bruge dette plugin.</p> <p>Hvorfor FILEN skal jeg så sanitize det?<br /> Altså der er vel INGEN administrator på sin egen side der vil lave en SQL injection på sin egen side? Eller er jeg gået glip af noget??</p> <p>MVH<br /> Kucko </p>