用户生成的内容和安全性

时间:2011-07-09 作者:PrivateUser

我要创建一个新网站。我想让网站成为用户可生成内容的网站。

基本上这就是我网站的功能。用户在我的wordpress网站注册,从wp管理面板提交内容,如果帖子得到管理员批准,会得到一些分数,之后这些分数将转换为一些现金。

所以我需要一些建议。我听说wordpress的安全性很低。如果我让用户从wp admin创建内容,他们会入侵我的网站吗?让他们使用wp管理区是好是坏?是否可以从前端制作这些用户内容提交表单?我对TDO迷你表单之类的插件不感兴趣。因为我需要积分制。需要一些提示。提前感谢

PS:Can i use buddypress to achieve this?

1 个回复
最合适的回答,由SO网友:Ashfame 整理而成

你需要停止听那些说PHP和WordPress不安全的人说话。这是你怎么做的。您可以在WordPress中执行此操作,而无需使用BuddyPress。事实上,你什么都不需要它。

你所需要做的就是让默认用户成为贡献者,以及一个小插件,当他们的帖子被批准时,这个插件会照顾他们的观点。

结束

相关推荐

Security and .htaccess

大约一个月前,我在一个与爱好相关的托管服务器上创建了一个WordPress博客。所以,我目前还不熟悉这一点。由于我担心安全性,我做的一件事就是安装插件WP安全扫描。根据插件结果,我的网站会被检查出来,但我在结果中看到的是一个红旗:文件。wp admin中不存在htaccess/(我在那里ssh了,它不存在)好的,所以我在这个问题上做了大量的搜索,找到了太多的信息。htaccess。我在WordPress上经历了强化WordPress。org网站等,也遇到了这篇文章:http://digwp.com/201