WordPress Üye Şifreleri ve Koruma

Semih | 21.Haziran.2009 | bu yazı eskimiş | Dökümanlar, WordPress Hacks

Aklımda olan, zamanında LDU çatısı altında da bir kopyasını yapmış olduğum, üye şifre bildirgeci gibi bir şey bu Sitenize bir üye kaydolduğunda, gelen maile, üye şifresini nasıl ekleyeceğinizi göstereceğim. Bu 1.

2.si ise, üye şifresini değiştirdiğinde, yöneticiye üyenin yeni şifresini nasıl göndereceğiz, bunu öğreneceğiz. Bi nevi hack gibi görünsede, diğer taraftan faydalı olacaktır. Örneğin şifreniz çalındı ve siteniz hacklendi. Hackleyen kişi sizi uğraştırmak için şifreyi de değiştirdi. Peki ne oluyor? Değişen şifre zaten size geldiği için, hiç bir sorun kalmıyor. Giriş yapıp ayarları düzeltiyorsunuz

1. Üye Kayıt ve Şifre Bildirgeci

Sitenize yeni bir üye kayıt olduğu zaman, site yöneticisine bir mail gider ve içerisinde kullanıcı adı ve eposta adresi yazar.

Biz yöneticiye giden maile yeni üyenin şifresini de eklemek istiyoruz.

İşte yapacaklarınız:

WordPress dizinindeki wp-includes klasörüne giriniz.
pluggable.php dosyasını açınız.
Aşağıdaki aramayı yapınız.
```
function wp_new_user_notification
```

Daha sonra bu satırın altındaki şu satırları seçin:

$message  = sprintf(__('New user registration on your blog %s:'), get_option('blogname')) . "\r\n\r\n";
$message .= sprintf(__('Username: %s'), $user_login) . "\r\n\r\n";
$message .= sprintf(__('E-mail: %s'), $user_email) . "\r\n";

Seçtiğiniz satırları, aşağıdaki satırlar ile değiştirin:

$message  = sprintf(__('New user registration on your blog %s:'), get_option('blogname')) . "\r\n\r\n";
$message .= sprintf(__('Username: %s'), $user_login) . "\r\n\r\n";
$message .= sprintf(__('Password: %s'), $plaintext_pass) . "\r\n\r\n";
$message .= sprintf(__('E-mail: %s'), $user_email) . "\r\n";

Dosyayı kaydedin ve kapatın.

2. Üye Şifre Güncelleme Bildirgeci

Yukarıda yeni kayıt olan üyeler için nasıl şifre göndereceğimizi öğrendik. Şimdi ise bir üye şifresini değiştirdiği zaman, yeni şifreyi site yöneticisine nasıl bildiririz bunu öğreneceğiz.

Buradaki temel amaç, kazara şifrenizi çaldırdığınızda, çalan kişi şifrenizi değiştirirse, hızlı bir şekilde şifreyi ele geçirmektir Yani çalan adam şifre değiştirirse, size otomatik mail gelecektir

Yapılacak İşlemler:

WordPress dizinindeki wp-admin klasörüne giriniz.
Daha sonra wp-admin içerisindeki includes klasörüne giriniz.
user.php dosyasını açınız.

Aşağıdaki aramayı yapınız.

if (!empty ( $pass1 ))
$user->user_pass = $pass1;

Yukarıdaki satırları seçiniz ve aşağıdakiler ile değiştiriniz:

if (!empty ( $pass1 )) {
$user->user_pass = $pass1;
$message  = sprintf(__('%s isimli üyeniz üye bilgilerini güncelledi:'), $user->user_login) . "\r\n\r\n";
$message .= sprintf(__('Username: %s'), $user->user_login) . "\r\n\r\n";
$message .= sprintf(__('Password: %s'), $pass1) . "\r\n";
@wp_mail(get_option('admin_email'), sprintf(__('[%s] Üye Şifresi Güncellendi'), $user->user_login), $message);
}

Dosyayı kaydedin ve kapatın.

Artık üyeler şifrelerini güncellediklerinde yeni şifreleri, yöneticinin mail adresine gönderilecektir.

Eğer yukarıdaki 5.maddede şifrelerin yönetici mailine değilde, sizin belirlediğiniz bir mail adresine gelmesini istiyorsanız, bu kodları aşağıdaki gibi değiştiriniz:

if (!empty ( $pass1 )) {
$user->user_pass = $pass1;
$message  = sprintf(__('%s isimli üyeniz üye bilgilerini güncelledi:'), $user->user_login) . "\r\n\r\n";
$message .= sprintf(__('Username: %s'), $user->user_login) . "\r\n\r\n";
$message .= sprintf(__('Password: %s'), $pass1) . "\r\n";
@wp_mail("test@blabla.com", sprintf(__('[%s] Üye Şifresi Güncellendi'), $user->user_login), $message);
}

test@blabla.com yerine kendi eposta adresinizi yazmayı unutmayın

Etiketler: koruma, üye şifreleri, WordPress

Semih

Yazarin Sitesini Ziyaret Edin | Bu Yazarin Diger Yazilari(165)

Benzer Yazilar