Wordpress und NONCE

  • Hallo. Ich beschäftige mich gerade mit dem Thema WP und NONCE und peile echt nur die Hälfte :(
    Wenn ich das richtig verstanden haben sollte, reicht es auch in die functions.php folgende Zeilen einzubauen:

    PHP
    function add_comment_form_nonce_field( ){   wp_nonce_field( 'anti_spam_nonce_field' ); } add_action( 'comment_form', 'add_comment_form_nonce_field' );  function check_comment_form_nonce_field(){   if( !wp_verify_nonce( $_REQUEST['_wpnonce'], 'anti_spam_nonce_field') )     die('Security check failed'); } add_action( 'pre_comment_on_post', 'check_comment_form_nonce_field');


    Dadurch werden bei meinem Comment Field dieses NONCE-Field generiert. Muss ich noch irgendwas anderes machen oder reicht das jetzt aus und WP macht den "Abgleich" selber?

    Ich verstehe leider nicht so ganz wie ein NONCE funktioniert. Muss es da nicht immer eine neue Zahl im VALUE geben?

    Andere Frage:
    Wie bekomme ich so etwas denn in das Login-Formular unter wp-admin eingebaut?

    Danke für jegliche Hilfestellung...

    garfield853


    edit
    Oder reicht es vollkommen aus, wenn diese Hidden Fields einfach nur innerhalb des FORMS angezeigt werden und WP macht den Rest?

    Einmal editiert, zuletzt von garfield853 (31. Juli 2012 um 21:29)

    • Anzeige

    Hallo!

    Wenn du gerade an deiner Website arbeitest oder dein aktuelles Hosting überdenkst: Wir betreiben mit NetzLiving eine Hosting-Plattform, die speziell auf Performance, Sicherheit und einfache Verwaltung ausgelegt ist.

    • ✔️ Schnelle Ladezeiten (optimiert für WordPress & Co.)
    • ✔️ Deutsche Server & DSGVO-konform
    • ✔️ Persönlicher Support (kein 0815-Ticket-System)

    Mehr erfahren

  • es reicht aus, wenn du das hidden field, also das nonce feld, im formular anzeigst.
    dein filter schaut so gut aus. ist eh 1:1 aus dem codex abgeschrieben gg. die frage ist nur: wird dadurch auch ein html element im cmt form eingefügt? hab jetzt grad net die funktionsweise des hook im kopf. also?


    im backend musst du trotzdem überprüfen, ob das nonce passt.
    im grunde sollte deine funktion auch so funktionieren, wenn dein hook funktioniert.

    ein kleiner KURZER post von mir, wenn dich die grundsätzliche nonce geschichte interessiert:
    http://www.wp-entwickler.at/wordpress-sich…rwendet-nonces/

    Leidenschaftlicher WordPress-Entwickler aus Österreich.

Jetzt mitmachen!

Sie haben noch kein Benutzerkonto auf unserer Seite? Registrieren Sie sich kostenlos und nehmen Sie an unserer Community teil!