mconsiglio

Hi @codekraft

thanks for the suggestion, but I’m pointing out a possible security issue.
So can you check if CF7 blocks the code execution (JS, o PHP) as you said?

Thanks

Thanks @jules-colle, I’ll refer this to defevlopers of “Drag and Drop Multiple File Upload – Contact Form 7”

Hi,

can you consider integrating the compatibility with the plugin “Drag and Drop Multiple File Upload – Contact Form 7”?

Un altro posto dove potrebbero essere degli shortcode è nelle opzioni dei temi, ad esempio BeTheme lo fa con lo shortcode di CF7 e Slider Revolution, entrambi opzionali, quindi anche nella tabella prefisso_options.

• This reply was modified 3 years, 9 months ago by mconsiglio.

Buongiorno,

sì sono italiano, ho scritto in inglese per essere comprensibile a tutti.

Comunque credo che il comportamento di aggiungere i contenuti nei meta-data credo lo abbiano anche altri plugin. Forse ha questo comportamento anche il plugin Advanced Custom Field ACF, ma devo verificare.
Magari puoi impostare di cercare il testo dello shortcode nei meta-data che non sono quelli standard di WordPress, dove sei certo che non possano contenere shortcode, in questo modo non hai nessun tipo di restrizione per tipo di plugin o tema che utilizza i meta-data per memorizzare le informazioni del post.
Importante controllare se la stringa memorizzata sia codificata in base_64, che il comportamento di default di memorizzazione di BeTheme per risparmiare spazio sul db.

Per quanto riguardo l’ultima parte, intendevo se il tuo plugin può cercare anche gli shortcode inutilizzati anche nei plugin attivi. Questo perché facendo manutenzione dei siti WordPress su siti vecchi, è utile trovare quei plugin che sono installati che generano shortcode, che però non sono stati mai utilizzati. Un esempio di plugin è “Photo Gallery by 10Web – Mobile-Friendly Image Gallery”, in passato installato di default su tutti i siti dell’agenzia.
L’importante per me è la possibilità di vedere i plugin (che generano shortcode) attivi ma non utilizzati.
Questa comunque è una funzione che puoi anche non sviluppare in quanto potrei temporaneamente disattivare il plugin in questione, cercare per gli shortcode.

Ti ho lasciato una recisione ??.

Hai una directory pubblica di GitHub per il progetto? Sarei interessato aiutarti nel progetto, nel limite delle mie non elevate competenze di programmazione.