КЗ
Ключ протухает? Или как он там хеш чтоле
Size: a a a
2021 May 13
MK
Коля давно ответил на русском с примерами https://wpmag.ru/2015/nonces-wordpress-security/
MK
Третий раз ушел от ответа
MK
Просто ключ один на всех всегда будет) Ибо лежит в коде страницы в полностраничном кеше) А там смотри сам что из этого вытекает
KD
так это плагины неправильно настроены, а не nonce
KD
хах, надо использовать WPCS и тогда он тебе весь мозг вынесет по поводу nonce.
Заодно много другого узнаешь про качество своего кода ))
Заодно много другого узнаешь про качество своего кода ))
MK
это 100500%
КЗ
Ну он сработает один раз и все, этож защита от фишинга, она проверяет действительно ли с нужной страницы отправлен запрос
MK
открыл код страницы, взял nonce, отправил его из скрипта) Вот и вся защита
АП
при включенном кэшировании nonce всегда будет не верным. Следовательно ни один запрос не пройдет
КЗ
Не так не получиться на твой запрос будет сгенерирован новый ключ
КЗ
Я так и сказал😊
z
мы на собесе?)
MK
Испытание прошел
MK
у CF7 такая проблема была ранее
KD
то же самое без кеширования ))
KD
нет, не так. Он будет работать, пока время жизни noncе не истекло
MK
За тебя то я знаю, что в курсе, тут речь за других была)
KD
нет, nonce имеет время жизни. По умолчанию - два тика по 12 часов
АП
Ну через это время перестанет работать