Насколько этот код безопасен?

Question

[Гриша Никольский]

Здравствуйте. Нашел туториал по кастомной регистрации в WP. Возник вопрос: "Насколько он безопасен и можно ли использовать его для создания реального сайта?".
Заранее спасибо!

Answer 1

[WP Panda]

Что, именно вас смущает?
так то
Достаточно стремный вариант регистрации, все что делает добавляет шорткод с формой реги и напрямую вставляет юзеря с минимальной валидацией, кроме того есть несколько мелких ошибок.
Стандартная регистрация остается доступной, из апи только insert_user.

Если почитаете оригинал, то там в комментах на критику автор отвечает, не нравится сделайте лучше.

Чисто любопытства для, а чем вас не устраивает тот вариант который я давал раньше?

Comments

[Гриша Никольский]

Трудно для усвоения. Крайне много незнакомых функций, которые просто не могут уложиться в голове.

[Игорь Воротнёв]

Гриша Никольский: +1 к WP Panda. В целом - код более-менее, нет явных ошибок, есть валидация данных и тд, в отличие от большинства уроков "для новичков". Но если уж совсем по-чесноку, то да, решение неполное, не самое оптимальное.

[Гриша Никольский]

Игорь Воротнёв: но можно его на реальный сайт запихнуть и не боятся за данные людей?

[Игорь Воротнёв]

Гриша Никольский: ну как вам сказать. На небольшом, никому особо не нужном сайте (я имею в виду, глобально хакерам вы не интересны) - можно. Если же вы параноите или хотите совсем железобетон - наймите специалиста. Будете пилить сами - слишком высок риск, что улучшив в одном месте, вы добавите проблем в другом. К тому же, безопасность - штука комплексная, это не только валидация полей форм и фильтрация вредоносных данных.

[Гриша Никольский]

Игорь Воротнёв: хорошо, спасибо.