Blog

WordPress Noncence

Thema: Allgemein, 17.07.2006

input type=”hidden” name=”_wpnonce” value=”624397bcdf”
diese Zeile mit einem jeweils anderen Wert wird jeder WordPress User ab der Version 2.03 im Admin-Interface entdecken, wenn er ein Posting schreibt (siehe Quelltext).

Was es damit auf sich hat, erläutert Asymptomatic.com in What is all this Nonce-sense.

Kurzform: Um zu verhindern, dass man via Link einen Artikel löscht, checkt WordPress, wo die Delete-Action ausgelöst wird.

via Betamode


      

Artikelzusatzinfos
3. Artikelstatistik:
· read: 3593 · today: 3 · last: 11. February 2012

3 Kommentare zu “ WordPress Noncence ”

  1. #1 marcc [www] schrieb am 17.07.2006, 20:16:

    Wie lösche ich mit einem Link einen Artikel?

  2. #2 Robert Basic [www] schrieb am 17.07.2006, 20:52:

    geh in deine Adminkonsole, kopiere den Del-Link und fertig

  3. #3 Jan [www] schrieb am 17.07.2006, 21:24:

    zB http://example.org/wp-admin/po.....cfd4866139

    Früher ging das auch ohne den Parameter “_wpnonce”. War man per Cookie eingeloggt war der Beitrag nach Klick auf den Link weg.

←
→