Bảo mật WordPress

Phòng tránh SQL Injection khi sử dụng $wpdb trong WordPress

Phương pháp sử dụng SQL Injection là sử dụng đoạn mã SQL không cho phép để khai thác các thông tin trái phép trong CSDL. WordPress cũng không phải là ngoại lệ vì nó sử dụng MySQL làm CSDL. Vậy để phòng tránh SQL Injection trong WordPress chúng ta phải làm thế nào? Ở đây […]

Tổng hợp những Plugin nên dùng cho WordPress

WordPress là nền tảng blog lớn nhất thế giới. Nó có 1 kho plugin đồ sộ, luôn được thêm mới và cập nhật liên tục bởi các lập trình viên trên thế giới. Trong bài viết này, VinaSupport sẽ tổng hợp những WordPress Plugin nên dùng cho các Website, Blog sử dụng nền tảng WordPress. […]

Vô hiệu hóa WordPress REST API (wp-json) để tăng bảo mật cho WordPress

Như bài viết giới thiệu về WordPress REST API thì chúng ta thấy được lợi ích của nó trong việc quản lý WordPress thông qua API. Nhưng đồng nghĩa với lợi ích, thì nó cũng mang lại rủi ro về bảo mật như có thể dễ dàng crawler dữ liệu, hoặc các hacker có thể […]