( msandor | 2021. 09. 21., k – 16:43 )

Ezt most komolyan nem értem, mit akartál mondani?

Volt egy probléma, az /author/1 elárulta az admin user usernevét. A fent említett pluginnal átállítottam, hogy minden user neve egy hash legyen, így ebből nem fejtik vissza a valódi usernevet, valamint az /author/1 már a 404-es oldalra visz, tehát az én olvasatomban befoltoztam ezt a lyukat.

Szóval miről is beszéltetek?

Mert valódi segítséget senki sem adott, de azt mindenki bebüfögte, hogy bele se vágjak, mert rajtam keresztül törnek fel mindenkit. Ma több fórumot átolvastam (nem itt), és valódi segítséget kaptam, amikkel már most biztonságosabb a félkész weboldalam, mint az oldalak 99 %-a.