gnuwilliam/wp-security-practices.md

## wp-security-practices.md

      
    Raw
  

              wp-security-practices.md
            
          
    WP Security Practices

Verificar se existe uma ação antes de carregar o arquivo no WordPress

if ( !function_exists( 'add_action') )
exit;
Silence is golden

Cada diretório do WordPress, inserir uma index vazia, para ocultação da listagem de arquivos.
Verificar existência de arquivos antes de incluir (PHP Default)

Utilizando o file_exists do PHP, evitamos de algum warning ser printado na tela, caso um arquivo esteja faltando no nosso script.
Funções de scape para retorno de informações usadas em atributos HTML


esc_url


esc_attr


esc_textarea


esc_html


WordPress Nonces

Link para o Codex
Validação de dados

Link para o Codex