该函数可由插件代替。若插件无法重新定义函数,则使用该函数。
该函数获取salt值并添加到哈希列表中,以预防攻击。
密钥位于两个位置:一是数据库(防止另一处没有定义密钥),二是wp-config.php文件。如果需要设置密钥,需要在wp-config.php文件中完成。
数据库中的密钥是随机生成的,有时会被赋值给wp-config.php文件中的密钥。记住,要在wp-config.php文件中定义或修改密钥。
如果你安装的是WordPress 2.5及更高版本,那么wp-config.php文件中已经定义了SECRET_KEY。但你需要更改它的值,因为黑客可能已经知道这个值。如果你从WP 2.5之前的版本升级到WP 2.5或者更高版本,需要在wp-config.php中添加常量SECRET_KEY。
有一种解密工具中存储了常用字典字符串的哈希值,为密码添加salt值可以防止这种解密工具破解你的密码。如果添加的值强度够高,密码就更不容易被破解。
<?php wp_salt( $scheme ) ?>
$scheme
(未知)(可选)
默认值:'auth'
(字符串)
'SECRET_KEY' 或'secret' 的salt值
始见于2.5版本
wp_salt()位于 wp-includes/pluggable.php中。
最新评论
5 年 12 周之前
5 年 12 周之前
5 年 12 周之前
5 年 12 周之前
5 年 12 周之前
5 年 12 周之前
5 年 12 周之前
5 年 12 周之前
5 年 12 周之前
5 年 12 周之前