2016-12-15 1 views
1

내 페이지에서 클라이언트가 자신의 ID를 입력 할 수있는 사용자 지정 텍스트 필드를 추가하고 싶습니다. 양식은 다음과 같습니다양식 안전 Wordpress CMS

<form method="post"> 
    Enter your ID here: <input type="text" name="client_id"><br> 
    <input type="submit"> 
</form> 

가 난 그냥이 작은 일에 대한 불필요한 플러그인을 사용하지 않으 즉 가능한 한 간단하게이 양식을 유지하려는.

내 질문 : 귀하의 웹 사이트에 이러한 양식을 추가하는 것이 안전합니까? 안전하다는 말은 해킹 같은 것에 대한 안전성을 의미합니까? 나는 웹 사이트 보안과 관련하여 초보자이기 때문에 지금 당장 이해가 안되는 부분에 대해서 이야기하고 있을지 모르니 나와 함께하시기 바랍니다.

+0

위생 처리가 필요합니다. 나는 WP가 안전한 형태를 만드는 표준 방법이 있다고 확신한다. 당신은 그것이 무엇인지를 배워야한다. 어떤 연구를하셨습니까? – Elin

답변

1

이 양식은 제출할 때 Wordpress-site를 호출하고 입력 한 데이터 (client_id)를 넘겨주기 때문에 안전합니다.

큰 문제는이 후에 무엇을할까요? 이 시점에서만 안전하지 않을 수 있습니다.

+0

사용자가 자바 스크립트를 넣으면 어떻게 될까요? – Elin

+0

자바 스크립트 코드가 실행되지 않습니다. –

+0

기본적으로 양식을 제출할 때 입력 한 ID가 api의 기존 ID와 일치하면 특정 데이터를 검색하는 API 호출을 수행합니다 –