Jump to content
View in the app

A better way to browse. Learn more.

Forum Supreme-Elite

A full-screen app on your home screen with push notifications, badges and more.

To install this app on iOS and iPadOS
  1. Tap the Share icon in Safari
  2. Scroll the menu and tap Add to Home Screen.
  3. Tap Add in the top-right corner.
To install this app on Android
  1. Tap the 3-dot menu (⋮) in the top-right corner of the browser.
  2. Tap Add to Home screen or Install app.
  3. Confirm by tapping Install.

Featured Replies

Maintenant qu'on a passé en revue les grands principes de la sécurisation WordPress, à savoir :

Je vais partir dans une série de petites astuces à mettre en place sur votre WordPress pour en améliorer la sécurité. Et aujourd'hui, je vais vous expliquer comment masquer les erreurs de login.

Sur la page de login (/wp-admin/ ou wp-login.php), il est relativement simple de savoir si vous vous êtes trompé au niveau de l'identifiant ou du mot de passe grâce au message d'erreur qui s'affiche.

Par exemple, si je tape n'importe quoi comme login, j'obtiens le message suivant :

http://korben.info/wp-content/uploads/2014/11/erreurlogin.jpg

Je sais donc que c'est le login qui n'est pas bon. Par contre, si j'ai le bon login, il m'indique ceci :

http://korben.info/wp-content/uploads/2014/11/erreupass.jpg

Je sais donc qu'il ne me reste plus qu'à trouver le mot de passe. Niark niark niark !

Donc pour éviter qu'un attaquant ne se serve de cette information pour "deviner" votre identifiant, il suffit de masquer le message d'erreur grâce à ce petit bout de code à rajouter dans le fichier functions.php présent dans le répertoire de votre thème.

add_filter('login_errors', create_function('$a', "return null;"));

http://korben.info/wp-content/uploads/2014/11/corrige.jpg

Ainsi, impossible de savoir si c'est au niveau du login ou du mot de passe qu'on s'est planté.

Une autre solution un peu plus élégante permet aussi de changer tout simplement le message d'erreur. Pour cela, mettez ceci dans le fichier functions.php de votre thème.

add_filter('login_errors', create_function('$no_login_error', "return 'Mauvais identifiants';"));

Ainsi que vous entriez un mauvais login ou un mauvais mot de passe, vous obtiendrez toujours le message suivant :

http://korben.info/wp-content/uploads/2014/11/gloomy.jpg

A bientôt pour la suite !

Cet article merveilleux et sans aucun égal intitulé : Sécuriser WordPress – Masquer les erreurs de login ; a été publié sur Korben, le seul site qui t'aime plus fort que tes parents.

http://feeds.feedburner.com/~r/KorbensBlog-UpgradeYourMind/~4/uC9zeff2Dok

Voir l'article complet

Configure browser push notifications

Chrome (Android)
  1. Tap the lock icon next to the address bar.
  2. Tap Permissions → Notifications.
  3. Adjust your preference.
Chrome (Desktop)
  1. Click the padlock icon in the address bar.
  2. Select Site settings.
  3. Find Notifications and adjust your preference.