10 wrz 2024 Słownik WordPress Dominik Krawiec ✅ Ekspert SEO & WordPress

Nonce Keys - co to jest?

Nonce Keys (klucze nonce) w WordPress to specjalne, jednorazowe wartości używane w celu zabezpieczenia aplikacji webowych przed atakami typu CSRF (Cross-Site Request Forgery). Klucz nonce jest generowany losowo i dołączany do formularzy lub linków w WordPress, co pozwala na weryfikację, że żądanie pochodzi z zaufanego źródła.

Klucze nonce wykorzystywane są w WordPress do:

• Zapewnienia bezpieczeństwa przy przesyłaniu danych poprzez formularze.
• Ochrony przed wykonywaniem nieautoryzowanych operacji, takich jak usuwanie treści czy zmiana ustawień.

Klucze nonce w WordPress są generowane za pomocą funkcji takich jak wp_create_nonce(), a następnie weryfikowane przy użyciu wp_verify_nonce(). Dzięki temu każdy, kto próbuje przesłać formularz lub wywołać akcję, musi mieć odpowiedni validacyjny klucz nonce.

Przykład użycia

1. Tworzenie klucza nonce – Wstaw w kodzie PHP funkcję `wp_create_nonce(’unikalny_klucz_akcji’);` aby wygenerować klucz nonce dla danej akcji.
2. Walidacja klucza nonce – Aby sprawdzić, czy klucz nonce jest poprawny, użyj funkcji `wp_verify_nonce($_REQUEST[’nonce’], 'unikalny_klucz_akcji’)` w skrypcie, który obsługuje formularz lub żądanie.

Nonce Keys są niewidoczne w kokpicie WordPress i nie wymagają żadnej konfiguracji przez użytkownika. Są one implementowane przez deweloperów podczas tworzenia wtyczek lub motywów, które wymagają dodatkowej warstwy zabezpieczeń.