草庐IT

wp_verify_nonce

全部标签

使用 HMAC+nonce 存储 PHP 密码 - nonce 随机性重要吗?

几年前,我在stackoverflow上询问过如何使PHP密码存储安全。mainanswer建议使用以下哈希算法:functionhash_password($password,$nonce){global$site_key;returnhash_hmac('sha512',$password.$nonce,$site_key);}答案建议使用随机nonce。与简单的唯一随机数相比,随机数有什么优势吗?例如,每个用户可以有自己的ID,该ID不会改变。但是,我们假设用户ID是连续的(使用MySQL的自动递增功能构建),因此不是随机的。用户ID是一个好的随机数还是随机性很重要?现在,每个用

php - 为什么 php password_verify 和 password_hash 使用不同的加密标识符?

经过一些故障排除后,我确定当我使用PHP的password_hash函数散列密码时,加密标识符是$2y$。但是,当我使用password_verify函数将存储的散列密码与用户输入的密码进行比较时,password_verify不会返回true。如果我使用https://www.bcrypt-generator.com/上的$2a$标识符生成新密码并用它替换存储的散列密码,它返回true。我希望有人能解释为什么password_hash($password,PASSWORD_DEFAULT)使用$2y$以及为什么password_verify()使用$2a$。或者我在这里可能做错的任何

php - 插件中的 wp_schedule_event() 未安排 cron 事件

我正在创建一个WordPress插件,当插件被激活时,我需要一个cron作业来安排每5分钟运行一次。这是我的代码;//Registerpluginactivationhookfunctionmy_plugin_activate(){if(!wp_next_scheduled('my_function_hook')){wp_schedule_event(time(),'5','my_function_hook');}}register_activation_hook(__FILE__,'my_plugin_activate');//Registerplugindeactivationho

php - 在 WP Loop 之外获取帖子作者 ID

我想要完成的是代码将自动检测作者ID的博文。一旦有了作者ID,它就会执行一个简单的任务。如果作者#等于2,调用函数sBadong。否则,如果作者ID等于3,则调用函数sJade。如果不满足两个条件,则调用函数sBen。这是我的代码,但它不起作用。我不知道它有什么问题。你能帮忙吗?post_author;if($author_id=="2"){echosBadong();}elseif($author_id=="3"){echosJade();}else{echosBen();}?>上面代码的问题是它没有读取帖子的作者编号。它总是返回函数sBen();并忽略所有if和else语句。

php - WordPress WP_Query 'orderby' 不工作

我的查询未使用orderby参数对我的帖子进行排序。一点背景:我在循环遍历“类别”ID的自定义分类的foreach语句中。在该foreach语句中,我试图调用一个新的WP_Query从该foreach循环的每个“类别”获取帖子。我的args数组如下:$args=array('post_type'=>'wpsc-product','post_status'=>'publish','showposts'=>-1,'tax_query'=>array(array('taxonomy'=>'wpsc_product_category','field'=>'term_id','terms'=>$

php - Openshift 将 wp-admin 重定向到 https

在wordpress的常规选项中,我已将wordpress目录更改为http://mywebsite.com但wordpress仪表板仍在htpps中,导致混合内容警告和仪表板中的图像未显示即使在firefox上禁用混合内容过滤器之后。我这是我的.htaccess文件Options+FollowSymlinksRewriteEngineOnRewriteCond%{SERVER_PORT}^443$RewriteRule^(.*)$http://%{HTTP_HOST}/$1[R=301,L]#BEGINWordPressRewriteCond%{REQUEST_FILENAME}!-

PHP password_hash() password_verify() 最大密码长度?

我可以在PHP5.5password_hash()和password_verify()中使用的最大密码长度是多少? 最佳答案 好的,让我们来看看这个。函数确实有密码长度限制。就像PHP中的所有字符串一样,它被限制为2^31-1个字节。需要明确的是,PHP无法处理比这更大的任何事情(至少在今天)。所以功能本身是有限的。但是底层的加密算法呢。BCrypt仅限于处理密码的前72个字符。然而,这通常不是问题asexplainedinthisanswer.所以简而言之,是的它确实有一个有效的限制(它只会使用默认且唯一的算法“使用”前72个字符

php - 我想在一个单独的 php 文件上运行 wp_query 以进行 ajax 调用

例如:have_posts()):$home_query_bottom->the_post();$do_not_duplicate=$post->ID;$b++;?>thumb">array('thumbnail'),'default_size'=>'thumbnail','width'=>'160','height'=>'160'));?>上面的代码在它自己的php文件中,准备好被wordpress主页面调用,但是我得到一个错误,说wp_queryclassnotfound。我假设这是因为我没有使用可能有一堆包含的header.html。该页面需要什么才能使用wp_query类?

php - Wordpress wp_schedule_event 在 30 到 60 分钟之间随机

是否可以在30到60分钟之间随机启动WP-Cron?我有什么add_action('my_hourly_event','do_this_hourly');functionmy_activation(){if(!wp_next_scheduled('my_hourly_event')){wp_schedule_event(current_time('timestamp'),'hourly','my_hourly_event');}}add_action('wp','my_activation');functiondo_this_hourly(){//dosomething}

php - WordPress wp_insert_post 不插入标签

我正在尝试使用此代码插入帖子:$my_post=array('post_type'=>"essays",'post_title'=>'TEST3',//'post_content'=>$content,'post_status'=>'draft','post_author'=>1,//'post_category'=>$cat,'tags_input'=>'TQM,tag',);$post_id=wp_insert_post($my_post);除标签外一切正常,它不会插入任何标签。有什么想法吗? 最佳答案 使用wp_set_obj