Архив на 22 января, 2008
Полезный плагин Wordpress для параноиков или Anti-XSS
Если кто не знает что такое XSS, то почитайте . Но в крадце скажу так: При помощи неких манипуляций создаётся спец страница и можно передать некий зловредный код, который добавит пользователя с "вкусными" правами на ваш блог и дальше... аля улю... могут напакостить, испортить или разместить свою инфу, да и вообще....
Именно на такой случай был сделан плагин , который на мой взгляд кажется нужным, тем более, что WordPress всё больше и больше становиться просто хорошей и удобной CMS, и на её основе появляется всё больше и больше сайтов.
Более подробно об этом плагине можно почитать .