Prevent XSS Vulnerability v2.1.0

Этот плагин помогает защитить ваш сайт от двух распространенных типов уязвимостей межсайтового скриптинга (XSS):

- Отраженный XSS: это происходит, когда вредоносные скрипты скрыты в URL-адресе веб-сайта. Если пользователь нажимает ссылку с таким сценарием, он может запуститься в его браузере, потенциально украдя его данные или взяв под контроль его систему.

- Self-XSS: это происходит, когда собственные данные пользователя на вашем веб-сайте отображаются ему небезопасным образом, что позволяет вредоносным сценариям запускаться в его браузере.

Этот плагин обеспечивает несколько уровней защиты:

Блокировка: когда плагин активен, он проверяет URL-адреса на наличие определенных символов. Если он обнаружит какой-либо из этих символов в URL-адресе, он перенаправит пользователя, чтобы предотвратить потенциальную атаку XSS. Вы можете настроить, какие символы блокировать или разрешать.

- Открывающаяся круглая скобка (

- Закрывающая круглая скобка )

- Знак меньше <

- Знак "больше" >

- Открывающаяся квадратная скобка [

- Закрывающая квадратная скобка ]

- Открывающаяся фигурная скобка {

- Труба или вертикальная планка |

- Закрывающая фигурная скобка }

Кодировка: для дополнительного уровня безопасности плагин кодирует определенные символы, встречающиеся в параметрах URL. Это останавливает запуск вредоносного кода, даже если он присутствует в URL-адресе. Вы также можете исключить определенные параметры из кодирования.

- Восклицательный знак!

- Двойная кавычка "

- Одинарная цитата "

- Открывающаяся круглая скобка (

- Закрывающая круглая скобка )

- Знак звездочки *

- Знак меньше <

- Знак "больше" >

- Могильный акцент "`

- Знак кепки ^

- Открывающаяся квадратная скобка [

- Закрывающая квадратная скобка ]

- Открывающаяся фигурная скобка {

- Труба или вертикальная планка |

- Закрывающая фигурная скобка }

Экранирование HTML в $_GET: этот плагин автоматически обеспечивает безопасность символов HTML в переменной $_GET. Это очень важно, если ваш веб-сайт извлекает данные из URL-адресов и отображает их как часть вашей веб-страницы. Это помогает предотвратить внедрение вредоносных сценариев через вводимые пользователем данные.

Важные примечания:

- После активации плагина тщательно протестируйте формы вашего сайта, особенно если вы используете WooCommerce. Убедитесь, что плагин не мешает вашей корзине покупок и процессам оформления заказа.

- Мы приветствуем отчеты об ошибках для этого плагина на GitHub: https://github.com/samiahmedsiddiqui/prevent-xss-vulnerability/issues. Помните, что GitHub предназначен только для отчетов об ошибках, а не для общей поддержки.

Используя этот плагин и следуя этим рекомендациям, вы можете значительно улучшить защиту своего сайта от XSS-атак.