Предложение: Убрать логин админа из кода

  • Resolved Shmanich

    (@shmanich)


    3 years, 5 months ago

    Здравствуйте.
    Часто в темах блогов и лэндигов можно встретить meta автора поста. Пример на скрине 1: https://yadi.sk/i/-ubAJKNU2Nh9Jg. А если внимательно посмотреть код, можно увидеть, что данный мега-тэг светит логин админа. Кастомайзер темы часто не позволяет его убрать.
    В популярных SEO-плагинов, в Schema этот мета-тэг тоже попадает. Пример на скрине 2: https://disk.yandex.ru/i/iIn3V6UtoqUiQA Таким образом, хакеры могут легко узнать логин администратора.
    Плагин “Hide / Remove Metadata” убирает данный мета-тэг из кода сайта, однако хотелось бы увидеть подобную опцию в Webcraftic Clearfy, чтобы не использовать доп. плагин.

Viewing 7 replies - 1 through 7 (of 7 total)

  • Здравствуйте.

    На первом скриншоте просто часть шаблона, а не мета-тэг. Из шаблона темы вы можете сами убрать упоминание автора поста. Плагин тут никак не сможет помочь

    Thread Starter Shmanich

    (@shmanich)

    Да, вручную можно подредактировать код single.php, но плагин “Hide / Remove Metadata” позволяет это сделать НЕ копаясь в коде.
    Было: https://yadi.sk/i/-ubAJKNU2Nh9Jg
    Стало: https://yadi.sk/i/JJRRwA8r0QZTjQ

    Код.
    Было: https://yadi.sk/i/fGdW2OcHRQGMGw
    Стало: https://yadi.sk/i/oh2z_zskvevv5A

    Я посмотрел плагин. Это будет работать не во всех темах.
    Но во многих нормальных темах это отображение можно настроить в кастомайзере или настройках самой темы.

    Thread Starter Shmanich

    (@shmanich)

    @webtemyk, плагин работает на всех 6 сайтах с разными темами. + он убирает логин админа из schema в плагинах aio seo и rank math seo. хотелось бы видеть нечто подобное в Webcraftic Clearfy.
    Кстати, в Webcraftic Clearfy можно убрать возможность узнать логин автора. Но какой в этой опции смысл, когда логин всё равно светится в коде?

    • This reply was modified 3 years, 5 months ago by Shmanich.
    • This reply was modified 3 years, 5 months ago by Shmanich.
    • This reply was modified 3 years, 5 months ago by Shmanich.

    Вы можете почитать описание этой опции, там написано как она работает и что именно скрывает

    Thread Starter Shmanich

    (@shmanich)

    @webtemyk, задача той опции НЕ позволить вычислить логин админа в итоге. Разве нет?

    Thread Starter Shmanich

    (@shmanich)

    В вашем плагине опции так и называются ?Убрать возможность узнать логин автора? и ?Спрятать ошибки при входе на сайт?. Обе опции затрудняют злоумышленнику узнать логин админа сайта (или другого зарегистрированного юзера). Но какой в этом смысл, если логин админа (или автора поста) открыто публикуется в коде сайта, пока его не скроешь плагином “Hide / Remove Metadata”?!

    Я ещё раз прошу добавить нечто подобное в плагин Webcraftic Clearfy. Без этой возможности ваша идея реализована лишь наполовину. ?Всегда лучше перебдеть чем недобеть? – цитата с вашего урока https://youtu.be/WchXh5DVfsM ??

    • This reply was modified 3 years, 5 months ago by Shmanich.
Viewing 7 replies - 1 through 7 (of 7 total)
  • The topic ‘Предложение: Убрать логин админа из кода’ is closed to new replies.