WordPress-Plugin-Detektor

Ein WordPress Plugin Detektor liest eine öffentliche Seite und listet die Plugins auf, die darauf geladen werden Sie fügen eine Site Adresse ein und erhalten den Ordner slug jedes Plugins, seinen veröffentlichten Namen, wo einer bekannt ist, die Version, ungefähr wie viele Sites ihn ausführen, und die Signale, die beweisen, dass er da war Es beantwortet die Frage, die Leute nach einer Site stellen, die sie bewundern: welches Plugin das macht Themes sind eine separate Frage mit separaten Beweisen, also sind sie ein separates Tool - der [WordPress Theme Detektor] (/tools/theme-Detector) liest dieselbe Seite und berichtet, was sie wiedergibt.

Die Erkennung funktioniert, weil ein Plugin, das alles auf dem Frontend macht, etwas aus seinem eigenen Ordner laden muss WordPress bedient jene Dateien von /wp-content/plugins/<slug>/, also ein Stylesheet, ein Skript, ein Inline-Handle oder ein Imagepfad nennt das Plugin, das es besitzt Einige Plugins kündigen sich auch deutlicher an: eine Body-Klasse, ein REST-Namespace, ein Meta-Tag, ein Generatorkommentar, ein Cookie. Jedes davon ist eine Tatsache über die Seite und keine Schlussfolgerung, und wenn der Plugin-Katalog konsultiert werden kann, wird das slug mit einem veröffentlichten Eintrag abgeglichen, sodass die Liste echte Namen, aktuelle Versionen und Installationsordner enthält.

Die Liste ist eine Etage, keine Summe, und das ist der Teil, den die meisten Tools weglassen Ein Plugin, das nur in wp-admin läuft, lädt für einen Besucher nichts Ein Plugin, das nur auf einer Checkout-Seite feuert, ist von der Startseite aus unsichtbar Ein Caching - oder Optimierungs-Plugin, das jedes Skript in einer kombinierten Datei zusammenführt, löscht die Ordnernamen von allem, was es zusammengeführt hat, einschließlich sich selbst Ein Host, der Assets über einen CDN-Pfad proxysiert, kann sie alle auf einmal ausblenden Der Bericht sagt also, wie viele Ordner mit einem Katalogeintrag übereinstimmten und wie viele nur Ordnernamen sind, und er listet auf, was nicht über den Ergebnissen überprüft werden konnte, anstatt eine leere Liste falsch als leere Seite zu lesen.

Was zurückkommt, ist ein Bericht, den man jemand anderem übergeben kann, in der Überschrift steht, wie viele Plugins sich auf dieser Seite befinden, oder ganz klar, dass keines zu sehen war, oder dass die Seite gar nicht WordPress ist - drei verschiedene Antworten, die eine einzelne Zahl verwischen würde Die Liste sortiert nach installierter Zählung, also stehen die erkennbaren Namen an erster Stelle und die unbenannten Ordner sitzen unten, wo sie hingehören Darunter listet Was das basiert, den wörtlichen Beweis auf: der Asset-Pfad, der REST-Weg, die Body-Class Kopieren Sie das Ganze als Text für ein Audit oder einen Vorschlag Der Scan läuft auf unserem Server, weil ein Browser keine andere Seite direkt abrufen kann; die Adresse wird nicht gespeichert, und die Seite sieht eine gewöhnliche Anfrage in ihren kostenlosen Logups.