WordPressin Nonce-järjestelmä: mitä se oikeasti suojaa (ja mitä ei)
WordPressin tietoturvasta puhuttaessa yksi usein mainittu, mutta harvoin täysin ymmärretty mekanismi on nonce. Termi kuulostaa kryptogr...
Lue artikkeli →
WordPressin AJAX vs. REST API: Oikea valinta
WordPressissä dynaamisuus syntyy harvoin yhdellä tavalla. Kun sivusto reagoi käyttäjän toimintaan ilman sivun uudelleenlatausta, tausta...
Lue artikkeli →
WordPressin AJAX-arkkitehtuuri admin- ja frontend-puolella
WordPressin AJAX-arkkitehtuuri on yksi niistä järjestelmän osista, jotka ovat jatkuvasti käytössä mutta usein huomaamattomia. Kun tallen...
Lue artikkeli →
WordPressin tietoturva syvällisesti: Noncet, roolit ja oikeudet
Ymmärtämällä ne kunnolla kehittäjä voi rakentaa ratkaisuja, jotka ovat turvallisia oletusarvoisesti eikä vain reaktiivisesti...
Lue artikkeli →