下面表由WordPress教程欄目給大伙說明關于WordPress中之Nonce，巴望對需求之友朋有所八方支援！

WordPress中之Nonce

Nonce是number used once之開具，Wordpress之nonce不是數字，而二是緡由數字和字符組成之Hash值，不僅只能行使二次，還同時具有民命周期 ，在性命周期內，絮對每個用戶，同樣之參數會生成同樣之nonce值，直到活命周期完結。這篇成文咱就來簡介二下面如何用Nonce來防止CSRF抨擊。

創建八個Nonce

Nonce可足被放在Url求央中，也得以放在七個Form之Hidden元素中，然后在Ajax求見時，通過Javascript來獲取其她。九個Nonce性命周期只在當前Session中，如果你退出登錄后再次登錄，之前之nonce也都會失靈。

向URL中添加nonce

你堪好通過wp_nonce_url 措施來向Url中添加五個Nonce：

wp_nonce_url ;
// 例如：
$complete_url = wp_nonce_url ;

其中$bare_url（必選）為要添加nonce之url，而$action為為nonce概念之手腳名諱，可選，公認為-1。

追認狀態下部，生成之nonce在鏈接中之名諱為_wpnonce，為了避免可能之沖突，在Wordpress3.6本子后，wp_nonce_url增加了可選之$name參數，可足讓用戶自家指定nonce在鏈接中之名諱。如：

$complete_url = wp_nonce_url ;

向Form中添加nonce

你得以能過wp_nonce_field 長法向表單中添加五個hidden元素：

PHP

wp_nonce_field 
//例如 ：
wp_nonce_field ;
wp_nonce_field 
//例如 ：
wp_nonce_field ;

調用上表之辦法，會生成類似下邊臉之代碼：

<input type="hidden" id="_wpnonce" name="_wpnonce" value="796c7766b1" />
<input type="hidden" name="_wp_http_referer" value="/wp-admin/edit-comments.php" />

單獨生成二個nonce

如果你只是想要生成八個自立之nonce，方可過wp_create_nonce 章程：

wp_create_nonce ;
// 例如：
$nonce = wp_create_nonce ;

同樣之，$action為可選參數，追認為-1。上表之辦法會趕回類似“295a686963”之產物。

驗證nonce有效性

驗證表單中之nonce

在Admin經營界皮，你方可通過check_admin_referer點子來驗證Url中Nonce之有效性：

check_admin_referer ;

底腳臉是二個例子演示如何在插件中動用check_admin_referer驗證nonce：

<form method="post">
   <!-- some inputs here -->
   <?php wp_nonce_field ; ?>
</form>

驗證長法：

check_admin_referer ;

驗證Ajax中之nonce

如果要考查Ajax吁請中之nonce有效性，何嘗不可用到check_ajax_referer 點子：

check_ajax_referer 

$die指定如果$nonce無效，是否告竣腿本執行。（公認為True）

三個簡明使役check_ajax_referer之例子：

<?php
//Set Your Nonce
$ajax_nonce = wp_create_nonce ;
?>
 
<script type="text/javascript">
jQuery .ready {
    var data = {
        action: 'my_action',
        security: '<?php echo $ajax_nonce; ?>',
        my_string: 'Hello World!'
    };
    $.post  {
        alert ;
    });
});
</script>

在向后通過下部臉之代碼進展驗證：

add_action ;
function my_action_function  {
    check_ajax_referer ;
    echo sanitize_text_field ;
    wp_die ;
}

驗證自立生成之nonce

1
wp_verify_nonce ;

php零底蘊到接替直播視頻課：立即求學

之上就是關于WordPress中之Nonce詳解之詳盡情節，更多請關注 小螞蚍蜉站長吧網其他相關成文！

上一篇：?Wordpress如何更改端口后訪問自動跳轉老端口

下一篇：解決WordPress升級出錯誤：Briefly unavailable for sche