"Джентльменский набор" SQL запросов

[ms_doc]

ms_doc опубликовал новую статью:

Совершенно случайно в интернете наткнулся на плагин WordPress SQL Executioner. С помощью этого плагина можно выполнять SQL запросы непосредственно с админки. Это очень удобно и серьёзно облегчает жизнь, но я не остановился на этом и решил составить ТОP SQL запросов, которые непременно вам пригодятся.

Подробнее об этой статье ...

 

[elaramadan]

То есть если прописать в настройках блога код, указанный в статье, можно сменить логин. А пароль после смены(в статье п1.) можно будет задать свой? И логичный вопрос - как защититься от взлома? Ведь если мы можем сломать чужой ID, как защитить свой?

 

[EvgeniyGromov]

Реально пригодились. В какой-то степени облегчило работу, вернее чуть ускорило.

 

[Celana]

С помощью этих запросов можно сделать многое, что не так просто выполнить через настройки Wordpress. Мне как-то раньше не приходило в голову, что можно так использовать SQL.

 

[Avnark]

И логичный вопрос - как защититься от взлома? Ведь если мы можем сломать чужой ID, как защитить свой?

Для того, чтобы взломать Ваш ID при помощи SQL запроса способом, описанным выше, необходимо выполнение двух условий:

• злоумышленник должен иметь доступ к админке Вашего блога;
• у Вас должен быть установлен плагин WordPress SQL Executioner.

Если Вы последуете одному из советов, приведенных в статье, и переименуете пользователя «admin», Ваш блог будет достаточно хорошо защищен от взлома.

 

[ADv]

Для того, чтобы взломать Ваш ID при помощи SQL запроса способом, описанным выше, необходимо выполнение двух условий:

• 
  злоумышленник должен иметь доступ к админке Вашего блога;
  у Вас должен быть установлен плагин WordPress SQL Executioner.

Если Вы последуете одному из советов, приведенных в статье, и переименуете пользователя «admin», Ваш блог будет достаточно хорошо защищен от взлома.

Рекомендуется вообще не создавать пользователя admin. Сразу используйте свой никнейм. А некоторые плагины по безопасности вообще позволяют в настройках указать, чтобы блокировался любой, кто попробует зайти с этим логином.