ARK. 1Słownik pojęćStrony WWW, WordPress i hosting
sanityzacja danych wejściowych
Oczyszczanie i filtrowanie danych przyjmowanych od użytkownika do dopuszczalnej postaci w momencie ich wczytania, zanim trafią do bazy lub logiki aplikacji.
TAB. 1Nazwapo polsku
| Po angielsku | sanitization |
|---|---|
| Po polsku | sanityzacja danych wejściowych |
| Którą formą pisać | po polsku Polska nazwa przyjęła się w tekstach i w wyszukiwarce — używaj jej samodzielnie. |
| Inne formy | oczyszczanie danych wejściowych · filtrowanie danych wejściowych |
| Odmiana | ta sanityzacja, tej sanityzacji, tę sanityzację, o sanityzacji; czas. sanityzować (sanityzuje, „nie sanityzuje prawidłowo”); imiesł. sanityzowany |
TAB. 2Jak to nazywająprasa vs urząd
| Prasa branżowa | „sanityzacja” — często z glossem: „sanityzacja (oczyszczanie)”, „proces zwany sanityzacją”, „bez sanityzacji” (sekurak) |
|---|---|
| Urząd i ustawa | „sanityzacja danych wejściowych”, „niewłaściwa sanityzacja danych wejściowych”, czas. „nie sanityzuje prawidłowo” (cert.pl) |
TAB. 3Źródła5
| Forma | Cytat | Skąd |
|---|---|---|
| PL | „Niewystarczająca sanityzacja (oczyszczanie) wysyłanych przez użytkownika danych umożliwia (...) ataku SQL Injection” | sekurak.pl |
| PL | „Brak odpowiedniego oczyszczenia i filtracji (proces zwany sanityzacją) danych wejściowych” | sekurak.pl |
| PL | „zapisać wprowadzone tam dane w pliku, a następnie wyświetlić je bez sanityzacji w panelu administracyjnym.” | sekurak.pl |
| PL | „Niewłaściwa sanityzacja danych wejściowych (...) umożliwia przeprowadzenie ataków typu Blind SQL Injection” | cert.pl |
| PL | „diff-so-fancy nie sanityzuje prawidłowo sekwencji kontrolnych terminala” | cert.pl |
TAB. 4Obok w tej dziedzinie6
| porzucona wtyczka | abandoned plugin | Wtyczka, której autor przestał rozwijać i łatać, przez co znane w niej podatności pozostają nienaprawione, mimo że wtyczka nadal działa na stronie. |
| prefiks tabel | database table prefix (changing wp_) | Przedrostek nazw tabel bazy danych WordPressa ustawiany w wp-config.php zmienną $table_prefix (domyślnie wp_, np. wp_users). Zmiana na nietypowy utrudnia gotowym exploitom SQL injection zgadywanie nazw tabel, ale nie usuwa samej luki; na działającej stronie wymaga zmiany nazw tabel i wpisów w wp_options oraz wp_usermeta. |
| role i uprawnienia użytkowników | user roles and capabilities (WordPress) | System WordPressa przypisujący każdemu kontu rolę (Administrator, Redaktor, Autor, Współpracownik, Subskrybent; w sieci witryn także Super administrator), a roli zestaw uprawnień (capabilities), np. edit_posts, install_plugins. Z punktu widzenia bezpieczeństwa: jak najmniej kont z rolą Administrator, a luki we wtyczkach dostępne „dla subskrybenta” są groźne, gdy rejestracja jest otwarta. |
| scraping | content scraping | Automatyczne pobieranie treści lub danych ze strony (artykułów, opisów produktów, cen, danych osobowych) przez boty, zwykle bez zgody właściciela — w celu kopiowania, porównywania cen albo trenowania modeli AI. Na stronie WordPress widać to jako masowe żądania do wpisów, kanału RSS lub REST API. |
| SEO spam | SEO spam | Nadużycie już przejętej strony polegające na ukrytym dodaniu do niej treści i linków pozycjonujących cudze serwisy — najczęściej hazardowe, farmaceutyczne lub pirackie — zwykle widocznych dla robota wyszukiwarki, a nie dla właściciela. |
| SFTP | SFTP | SSH File Transfer Protocol — protokół przesyłania plików działający jako podsystem SSH (na tym samym połączeniu i porcie co SSH, domyślnie 22), który w odróżnieniu od klasycznego FTP nie wysyła loginu, hasła ani zawartości plików tekstem jawnym. |