ป้องกันช่องโหว่ XSS
ความเข้ากันได้ของการแปล ป้องกันช่องโหว่ XSS กับ REEID Translate — การตรวจสอบหลักฐาน.
หลักฐานปลั๊กอินอย่างเป็นทางการอธิบายว่าป้องกันช่องโหว่ XSS ทำอะไร แต่ยังไม่ได้ยืนยันค่าของเนื้อหาที่ผู้เข้าชมมองเห็นได้โดยเฉพาะซึ่ง REEID ควรแปล
รอการยืนยัน
ขอบเขตการแปลยังไม่ได้รับการกำหนด
ความสามารถของปลั๊กอินสามารถจัดทำเอกสารได้โดยไม่ต้องถือว่าโครงสร้าง พฤติกรรม การกำหนดค่า หรือความพร้อมใช้งานของฟีเจอร์เป็นเนื้อหาที่แปลได้
รอการยืนยัน
การผสานการทำงานนี้ยังไม่ได้รับการตรวจสอบด้วยตนเองโดย REEID
ขอบเขตการแปล
ขณะนี้ยังไม่มีค่าของเนื้อหาที่ผู้เข้าชมมองเห็นได้ซึ่งได้รับอนุมัติสำหรับขอบเขตการแปล
หลักฐานของปลั๊กอิน
ความสามารถและคุณลักษณะเด่นของปลั๊กอินได้รับการจัดทำเอกสารแยกจากการรองรับการแปลของ REEID
เวิร์กโฟลว์เชิงปฏิบัติ
เวิร์กโฟลว์การแปล
01 · ตรวจสอบหลักฐานปลั๊กอินอย่างเป็นทางการ
จัดทำเอกสารความสามารถที่เป็นข้อเท็จจริง โมเดลเนื้อหา และพฤติกรรมของปลั๊กอินที่เกี่ยวข้องจากหลักฐานที่มีอยู่
02 · ระบุค่าที่ผู้เข้าชมมองเห็นได้อย่างชัดเจน
มองหาป้ายกำกับ ชื่อเรื่อง คำอธิบาย ข้อความ ตัวยึดตำแหน่ง หรือค่าของเนื้อหาอื่นๆ ที่มนุษย์อ่านได้
03 · อนุมัติขอบเขตการแปล
เฉพาะค่าที่ผู้เข้าชมมองเห็นได้และมีหลักฐานรองรับเท่านั้นที่จะกลายเป็นขอบเขตการแปลที่รองรับสำหรับบันทึกการผสานการทำงาน
04 · ทดสอบพฤติกรรมการผสานการทำงานที่ยืนยันแล้ว
ตรวจสอบเนื้อหาที่ได้รับอนุมัติและพฤติกรรมของปลั๊กอินก่อนเผยแพร่การอ้างสิทธิ์เรื่องความเข้ากันได้
ข่าวกรองของปลั๊กอิน
สิ่งที่หลักฐานปลั๊กอินอย่างเป็นทางการแสดงให้เห็น
ความสามารถของปลั๊กอิน
- บล็อกหรือเปลี่ยนเส้นทางคำขอเมื่อ URL มีอักขระที่เกี่ยวข้องกับ XSS ซึ่งกำหนดค่าได้
- เข้ารหัสอักขระที่เลือกในพารามิเตอร์ URL เพื่อลดโอกาสในการรันสคริปต์
- หลีกเลี่ยง HTML ในตัวแปร PHP `$_GET` เพื่อทำให้ข้อมูลที่มาจาก URL ปลอดภัยยิ่งขึ้น
- อนุญาตให้ยกเว้นพารามิเตอร์เฉพาะจากพฤติกรรมการเข้ารหัส
- แสดงคำเตือนในคอนโซลสำหรับนักพัฒนาเกี่ยวกับเงื่อนไข XSS และ Self-XSS
- มีข้อความคอนโซล Self-XSS ที่ปรับแต่งได้
คุณลักษณะเด่น
บล็อกหรือเปลี่ยนเส้นทางคำขอเมื่อ URL มีอักขระที่เกี่ยวข้องกับ XSS ซึ่งกำหนดค่าได้ เข้ารหัสอักขระที่เลือกในพารามิเตอร์ URL เพื่อลดโอกาสในการรันสคริปต์ หลีกเลี่ยง HTML ในตัวแปร PHP `$_GET` เพื่อทำให้ข้อมูลที่มาจาก URL ปลอดภัยยิ่งขึ้น อนุญาตให้ยกเว้นพารามิเตอร์เฉพาะจากพฤติกรรมการเข้ารหัส แสดงคำเตือนในคอนโซลสำหรับนักพัฒนาเกี่ยวกับเงื่อนไข XSS และ Self-XSS มีข้อความคอนโซล Self-XSS ที่ปรับแต่งได้
เนื้อหาแบบไดนามิก
พฤติกรรมของเนื้อหาแบบไดนามิกหรือเนื้อหา ณ เวลารันยังคงจำกัดอยู่เฉพาะสิ่งที่มีการจัดทำเอกสารไว้อย่างชัดเจนในหลักฐานปลั๊กอินอย่างเป็นทางการ
SEO และข้อมูลเมตา
พฤติกรรมของ SEO และข้อมูลเมตาจะมีการจัดทำเอกสารเฉพาะในกรณีที่ได้รับการยืนยันอย่างชัดเจนโดยข้อมูลปลั๊กอินอย่างเป็นทางการ
URL และการนำทาง
พฤติกรรมของ URL และการนำทางอยู่นอกขอบเขตการแปล เว้นแต่จะมีการระบุไว้อย่างชัดเจนโดยหมวดหมู่การผสานการทำงาน
แบบฟอร์มและอีคอมเมิร์ซ
พฤติกรรมของแบบฟอร์มและอีคอมเมิร์ซจำกัดอยู่ที่ความสามารถที่เป็นข้อเท็จจริงซึ่งจัดทำเอกสารไว้สำหรับปลั๊กอินนี้
ขอบเขตของเนื้อหา
แยกความสามารถของปลั๊กอินออกจากขอบเขตการแปล
หลักฐานปัจจุบันจัดทำเอกสารว่าป้องกันช่องโหว่ XSS ทำอะไร แต่ยังไม่มีค่าของเนื้อหาที่ผู้เข้าชมมองเห็นได้ซึ่งได้รับอนุมัติเป็นขอบเขตการแปล
โครงสร้าง การกำหนดค่า ตรรกะ การผสานการทำงาน และพฤติกรรม ณ เวลารันไม่ใช่การอ้างสิทธิ์เรื่องการแปล
ข้อจำกัด & QA
หมายเหตุการยืนยัน
- การผสานการทำงานนี้ได้รับการจัดทำเอกสารเพื่อบริบทด้านความเข้ากันได้ ขอบเขตการแปลที่ผู้เข้าชมมองเห็นได้ไม่ได้ระบุไว้สำหรับหมวดหมู่นี้
คำถามที่พบบ่อย
คำถามที่พบบ่อยเกี่ยวกับ ป้องกันช่องโหว่ XSS และ REEID Translate
หลักฐานปัจจุบันยืนยันขอบเขตการแปลสำหรับ ป้องกันช่องโหว่ XSS หรือไม่?
ขณะนี้ยังไม่มีค่าของเนื้อหาที่ผู้เข้าชมมองเห็นได้ซึ่งได้รับอนุมัติเป็นขอบเขตการแปลสำหรับการผสานการทำงานนี้
ส่วนข่าวกรองของปลั๊กอินอธิบายอะไร?
สรุปความสามารถและคุณลักษณะเด่นของปลั๊กอินตามข้อเท็จจริง แยกจากการอ้างสิทธิ์การรองรับการแปลของ REEID
ต้องมีอะไรบ้างก่อนที่จะเผยแพร่ขอบเขตการแปล?
ค่าของเนื้อหาที่ผู้เข้าชมมองเห็นได้อย่างชัดเจนต้องได้รับการสนับสนุนด้วยหลักฐาน ได้รับอนุมัติสำหรับบันทึกการผสานการทำงาน และทดสอบตามความเหมาะสม
คู่มือที่เกี่ยวข้อง
ดำเนินต่อไปในคลังความเข้ากันได้
หลักฐานการผสานการทำงาน
สำรวจ REEID Translate สำหรับเวิร์กโฟลว์ WordPress หลายภาษา
REEID แยกข่าวกรองของปลั๊กอินตามข้อเท็จจริงออกจากขอบเขตการแปลที่มีหลักฐานรองรับ
ขณะนี้ยังไม่มีค่าของเนื้อหาที่ผู้เข้าชมมองเห็นได้ซึ่งได้รับอนุมัติสำหรับการผสานการทำงานนี้