ARK. 1Słownik pojęćStrony WWW, WordPress i hosting

default_role

Opcja WordPressa określająca rolę, którą dostaje każdy nowy użytkownik — zarejestrowany sam albo dodany przez administratora (Ustawienia → Ogólne → Domyślna rola nowych użytkowników). Razem z opcją users_can_register („Każdy może się zarejestrować”) tworzy jedno ryzyko: otwarta rejestracja z rolą domyślną wyższą niż Subskrybent pozwala każdemu założyć konto z uprawnieniami.

TAB. 1Nazwapo angielsku

Po angielsku	default_role
Którą formą pisać	po angielsku Polski odpowiednik istnieje, ale w praktyce nikt tak nie pisze. Zostaw angielski, polski trzymaj jako synonim.
Inne formy	domyślna rola nowego użytkownika · New User Default Role · rola domyślna
Odmiana	nazwa opcji nieodmieniana („opcja default_role”, „zmienić default_role”); po polsku: domyślna rola, domyślnej roli

TAB. 3Źródła3

Forma	Cytat	Skąd
EN	„This drop-down box allows you to select the default role that is assigned to new users.”	wordpress.org
EN	„Anyone can register - Check this checkbox if you want anyone to be able to register an account on your site.”	wordpress.org
EN	„Run update_option('default_role', YOUR_NEW_DEFAULT_ROLE) since you'll be deleting subscriber which is WP's default role.”	developer.wordpress.org

TAB. 4Obok w tej dziedzinie6

cross-site contamination	cross-site contamination	Rozprzestrzenienie się infekcji z jednej witryny na pozostałe strony w tym samym koncie hostingowym — przez wspólny katalog nadrzędny, wspólnego użytkownika systemowego albo współdzieloną bazę — przez co wyczyszczenie pojedynczej strony nie kończy problemu.
CSP (Content Security Policy)	Content Security Policy (CSP)	Nagłówek określający, z jakich źródeł przeglądarka może wczytywać skrypty, style i inne zasoby, przez co ogranicza SKUTKI wstrzyknięcia obcego kodu (XSS) — jest warstwą ograniczającą szkody, a nie naprawą podatności po stronie serwera.
czyszczenie przejętej strony	site cleanup	Usunięcie ze strony złośliwego kodu, backdoorów i kont napastnika oraz przywrócenie pierwotnej treści, zakończone zamknięciem drogi, którą doszło do włamania — bez tego infekcja wraca.
edytor plików motywów i wtyczek	theme/plugin file editor (DISALLOW_FILE_EDIT)	Wbudowany w panel WordPressa edytor kodu (Wygląd → Edytor plików motywu, Wtyczki → Edytor plików wtyczek), który pozwala administratorowi zmieniać pliki PHP prosto z przeglądarki. Stała define('DISALLOW_FILE_EDIT', true); w wp-config.php wyłącza go, żeby przejęte konto administratora nie dawało od ręki możliwości wykonania kodu na serwerze.
enumeracja użytkowników	user enumeration	Pozyskiwanie listy istniejących loginów aplikacji — w WordPressie m.in. przez archiwa autorów, adres /?author=1 i endpoint /wp-json/wp/v2/users, gdzie indziej przez różnicę w odpowiedziach dla konta istniejącego i nieistniejącego — jako przygotowanie do ataku na hasła.
escapowanie	escaping	Zakodowanie danych tuż przed wypisaniem ich na stronę, zależnie od kontekstu wyjścia (HTML, atrybut, URL, JavaScript), tak by przeglądarka potraktowała je jako tekst, a nie kod — podstawowa obrona przed XSS, wykonywana na wyjściu, a nie na wejściu.

Cały słownik →