Chuyển đến nội dung chính
  Thứ năm, ngày 26 tháng 11 năm 2015
  2 Trả lời
  1,7 nghìn lượt truy cập
  Theo dõi
Xin chào - trong thử nghiệm của tôi WP Media Folder hoạt động với WordPress Multisite, nhưng có những tác động bảo mật. Tính năng "Nhập FTP" cho phép bạn nhập toàn bộ thư mục sẽ cho phép quản trị viên duyệt và nhập TẤT CẢ các tệp trong cài đặt WordPress. Nếu một số trang web của bạn bị hạn chế đối với người dùng đã đăng ký, các tệp của họ vẫn có thể được nhập vào các trang web khác bằng cách sử dụng plugin này.

Hiện tại, tôi đã thực hiện một thay đổi nhỏ để chức năng Nhập FTP chỉ dành cho quản trị viên cấp cao.
Có thể xây dựng trong một số an toàn cho cài đặt nhiều trang web không? Hai cách tiếp cận mà tôi có thể nghĩ tới sẽ là:

a) hạn chế duyệt thư mục đối với các tệp blog của người dùng hiện tại
b) nếu chạy trên multisite, chỉ cho phép tính năng FTP Import cho người dùng quản trị cấp cao.

Cảm ơn
Rod
D
8 năm trước
Xin chào Rod,

Cảm ơn phản hồi của bạn, tôi hiểu vấn đề.
Chúng tôi sẽ suy nghĩ và có thể hạn chế chức năng này ở khả năng chỉnh sửa tệp, điều này sẽ chỉ cho phép quản trị viên cấp cao và quản trị viên của một trang web duy nhất.

Trân trọng.

Damien
Y
8 năm trước
Cảm ơn bạn đã xem xét thay đổi này Darrien - chúng tôi có hơn 1000 trang web. Tôi mong đợi nhiều nhất là vài chục người có thể sử dụng plugin WP Media Folder Nhưng chúng tôi không thể cho phép họ nhập hàng nghìn tệp từ các trang web khác.

Tốt nhất,
Rod
  • Trang :
  • 1
Không có câu trả lời cho bài viết này.