ARK. 1Słownik pojęćStrony WWW, WordPress i hosting

prefiks tabel

Przedrostek nazw tabel bazy danych WordPressa ustawiany w wp-config.php zmienną $table_prefix (domyślnie wp_, np. wp_users). Zmiana na nietypowy utrudnia gotowym exploitom SQL injection zgadywanie nazw tabel, ale nie usuwa samej luki; na działającej stronie wymaga zmiany nazw tabel i wpisów w wp_options oraz wp_usermeta.

TAB. 1Nazwapo polsku

Po angielsku	database table prefix (changing wp_)
Po polsku	prefiks tabel
Którą formą pisać	po polsku Polska nazwa przyjęła się w tekstach i w wyszukiwarce — używaj jej samodzielnie.
Inne formy	prefiks bazy danych · prefiks tabel bazy danych · zmiana prefiksu wp_ · $table_prefix · prefix tabel
Odmiana	prefiks (r.m.): prefiksu, prefiksem; „zmiana domyślnego prefiksu tabel”

TAB. 2Jak to nazywająprasa vs urząd

Prasa branżowa	Sekurak: „zmianę domyślnego prefiksu tabel tworzonych w bazie” jako dobra praktyka przy instalacji.

TAB. 3Źródła3

Forma	Cytat	Skąd
PL	„Za dobrą praktykę uznaje się również zmianę domyślnego prefiksu tabel tworzonych w bazie.”	sekurak.pl
PL	„Mimo że zmiana prefiksu jest techniką Security by Obscurity (nie łata luki, a jedynie ją maskuje)”	seohost.pl
EN	„Many published WordPress-specific SQL-injection attacks make the assumption that the table_prefix is wp_ , the default.”	developer.wordpress.org

TAB. 4Obok w tej dziedzinie6

podatność we wtyczce	plugin vulnerability	Błąd bezpieczeństwa w kodzie wtyczki WordPressa, pozwalający napastnikowi na działania niedostępne dla zwykłego użytkownika (wgranie pliku, zmianę treści, przejęcie konta). Wtyczki odpowiadają za zdecydowaną większość publikowanych podatności ekosystemu WordPressa i są — obok słabych i wykradzionych haseł — jednym z głównych wektorów przejmowania stron.
podmiana treści strony (defacement)	defacement	Atak polegający na jawnym zastąpieniu wyglądu lub treści strony komunikatem napastnika, nastawiony na rozgłos i kompromitację właściciela, a nie na pozostanie w ukryciu.
porzucona wtyczka	abandoned plugin	Wtyczka, której autor przestał rozwijać i łatać, przez co znane w niej podatności pozostają nienaprawione, mimo że wtyczka nadal działa na stronie.
role i uprawnienia użytkowników	user roles and capabilities (WordPress)	System WordPressa przypisujący każdemu kontu rolę (Administrator, Redaktor, Autor, Współpracownik, Subskrybent; w sieci witryn także Super administrator), a roli zestaw uprawnień (capabilities), np. edit_posts, install_plugins. Z punktu widzenia bezpieczeństwa: jak najmniej kont z rolą Administrator, a luki we wtyczkach dostępne „dla subskrybenta” są groźne, gdy rejestracja jest otwarta.
sanityzacja danych wejściowych	sanitization	Oczyszczanie i filtrowanie danych przyjmowanych od użytkownika do dopuszczalnej postaci w momencie ich wczytania, zanim trafią do bazy lub logiki aplikacji.
scraping	content scraping	Automatyczne pobieranie treści lub danych ze strony (artykułów, opisów produktów, cen, danych osobowych) przez boty, zwykle bez zgody właściciela — w celu kopiowania, porównywania cen albo trenowania modeli AI. Na stronie WordPress widać to jako masowe żądania do wpisów, kanału RSS lub REST API.

Cały słownik →