ARK. 1Słownik pojęćStrony WWW, WordPress i hosting
role i uprawnienia użytkowników
System WordPressa przypisujący każdemu kontu rolę (Administrator, Redaktor, Autor, Współpracownik, Subskrybent; w sieci witryn także Super administrator), a roli zestaw uprawnień (capabilities), np. edit_posts, install_plugins. Z punktu widzenia bezpieczeństwa: jak najmniej kont z rolą Administrator, a luki we wtyczkach dostępne „dla subskrybenta” są groźne, gdy rejestracja jest otwarta.
TAB. 1Nazwapo polsku
| Po angielsku | user roles and capabilities (WordPress) |
|---|---|
| Po polsku | role i uprawnienia użytkowników |
| Którą formą pisać | po polsku Polska nazwa przyjęła się w tekstach i w wyszukiwarce — używaj jej samodzielnie. |
| Inne formy | role użytkowników WordPress · role i uprawnienia · uprawnienia (capabilities) · Administrator, Redaktor, Autor, Współpracownik, Subskrybent |
| Odmiana | rola (r.ż.): roli, rolą, lm. role, ról; uprawnienie (r.n.), lm. uprawnienia, uprawnień |
TAB. 2Jak to nazywająprasa vs urząd
| Prasa branżowa | W polskich komunikatach o lukach (sekurak) pada „nisko uprzywilejowany użytkownik” i nazwy ról, często w formie polskiej („subskrybent”, „współpracownik”), czasem angielskiej („contributor”). |
|---|
TAB. 3Źródła3
| Forma | Cytat | Skąd |
|---|---|---|
| PL | „WordPress domyślnie udostępnia 5 ról z różnymi poziomami uprawnień są to Administrator, Redaktor, Autor, Współpracownik, Subskrybent.” | wpomoc.pl |
| PL | „oferuje możliwość nadawania wbudowanych ról użytkowników o różnych uprawnieniach – subskrybent, współpracownik, autor, redaktor oraz administrator” | zenbox.pl |
| EN | „WordPress has six pre-defined roles: Super Admin , Administrator , Editor , Author , Contributor and Subscriber .” | wordpress.org |
TAB. 4Obok w tej dziedzinie6
| podmiana treści strony (defacement) | defacement | Atak polegający na jawnym zastąpieniu wyglądu lub treści strony komunikatem napastnika, nastawiony na rozgłos i kompromitację właściciela, a nie na pozostanie w ukryciu. |
| porzucona wtyczka | abandoned plugin | Wtyczka, której autor przestał rozwijać i łatać, przez co znane w niej podatności pozostają nienaprawione, mimo że wtyczka nadal działa na stronie. |
| prefiks tabel | database table prefix (changing wp_) | Przedrostek nazw tabel bazy danych WordPressa ustawiany w wp-config.php zmienną $table_prefix (domyślnie wp_, np. wp_users). Zmiana na nietypowy utrudnia gotowym exploitom SQL injection zgadywanie nazw tabel, ale nie usuwa samej luki; na działającej stronie wymaga zmiany nazw tabel i wpisów w wp_options oraz wp_usermeta. |
| sanityzacja danych wejściowych | sanitization | Oczyszczanie i filtrowanie danych przyjmowanych od użytkownika do dopuszczalnej postaci w momencie ich wczytania, zanim trafią do bazy lub logiki aplikacji. |
| scraping | content scraping | Automatyczne pobieranie treści lub danych ze strony (artykułów, opisów produktów, cen, danych osobowych) przez boty, zwykle bez zgody właściciela — w celu kopiowania, porównywania cen albo trenowania modeli AI. Na stronie WordPress widać to jako masowe żądania do wpisów, kanału RSS lub REST API. |
| SEO spam | SEO spam | Nadużycie już przejętej strony polegające na ukrytym dodaniu do niej treści i linków pozycjonujących cudze serwisy — najczęściej hazardowe, farmaceutyczne lub pirackie — zwykle widocznych dla robota wyszukiwarki, a nie dla właściciela. |
TAB. 5