Anche in WordPress eval() is evil

Anche in WordPress eval() is evil

Il desiderio di oltrepassare i limiti di WordPress non sempre porta con se i risultati sperati.

Vi sarete sicuramente imbattuti in questa snippet che consente l'uso di codice PHP all'interno dei widget di testo. Il codice fa uso della funzione eval() che rappresenta un potenziale problema di sicurezza. Permettere l'esecuzione di codice arbitrario รจ qualcosa che va evitato sempre. Quindi se volete vivere tranquilli dimenticate pure quel codice.

Torna su