Add Target Fixer for WordPress

لذلك كنت أبحث في إعدادات أمان موقعي الأسبوع الماضي، وأتحقق من أي شيء يمكن استغلاله، وعثرت على هذا الشيء الصغير الغريب - بعض روابطي الخارجية كانت تحتوي على target="_blank" ولكن بدون سمات ذات صلة. تبين أن هذه ثغرة أمنية حقيقية. إذا قام شخص ما بالنقر فوق الرابط الذي ترتبط به، فمن المحتمل أن يتمكن من التحكم في صفحتك من خلال المُحيل. ليس رائعًا. لقد رأيت إشارات لذلك من قبل، لكن لم أفكر أبدًا في إصلاحها حتى نظرت فيها فعليًا. h2> الأشياء الجيدة البرنامج المساعد يفعل بالضبط ما يقوله. يمكنك تثبيته وتنشيطه والازدهار - تتم إضافة أي علامة ربط ذات target="_blank" تلقائيًا إلى rel="noopener noreferrer". لا يوجد تكوين، لا تحرير المشاركات، لا شيء. لقد اختبرته عن طريق إضافة رابط عشوائي في منشور يحتوي على target="_blank"، وحفظته، وتحققت من كود المصدر، وكان هناك - كانت السمات الإضافية موجودة دون أن أفعل أي شيء. إنه يعمل فقط. لقد استخدمت مكونات إضافية أمنية أخرى تجعلك تقفز عبر الأطواق، ولكن هذا؟ الاحتكاك صفر. يبدو الأمر كما لو أنه ليس موجودًا، وهو أمر مثالي لأن أدوات الأمان يجب أن تكون غير مرئية عندما تعمل بشكل صحيح. لقد تحققت أيضًا من ملاحظات التوافق - يدعم PHP من 5 إلى 8، لذلك لن يؤدي إلى تعطيل الإعدادات القديمة. وهذه لمسة لطيفة، خاصة إذا كنت تحتفظ بموقع قديم. وهو مجاني، مما يجعل تبرير التثبيت أسهل. بالمقارنة مع شيء مثل GD Security Headers، وهو أكثر تعقيدًا ويتطلب الإعداد، فهذا أمر بديهي لأي شخص يريد تصحيح مشكلة معروفة دون المبالغة في تعقيد الأمور. h2> ليس جيدًا بصراحة، ليس هناك الكثير للشكوى منه. الجانب السلبي الأكبر هو أنه متخصص للغاية. إذا لم تكن على علم بالثغرة الأمنية target="_blank"، فقد تتساءل عن سبب حاجتك إليها على الإطلاق. ولكن بمجرد أن تعرف ذلك، ستدرك مدى غباء تركه دون إصلاح. وأيضًا، نظرًا لأنه لا يفعل أي شيء آخر، فلن يساعد في أي شيء يتجاوز هذا الشيء الوحيد. لذا، إذا كنت تبحث عن مجموعة أمان كاملة، فهذا ليس هو الحال. ولكن لماذا هو؟ انها صلبة. h2>الخلاصة إذا كنت تقوم بتشغيل موقع WordPress وتستخدم روابط خارجية مع target="_blank"، فإن إضافة Target Fixer لـ WordPress أمر لا بد منه. إنه مجاني، وخفيف الوزن، ويصلح مشكلة حقيقية بصمت. لا تفكر كثيرًا في الأمر - ما عليك سوى تثبيته ونسيانه. سوف تشكر نفسك لاحقا.