Détecteur de plugin WordPress

Un détecteur de plugin WordPress lit une page publique et répertorie les plugins qui y sont chargés Vous collez une adresse de site et obtenez le dossier de chaque plugin slug, son nom publié où l'on est connu, la version, à peu près combien de sites l'exécutent, et les signaux qui prouvent qu'il était là Il répond à la question que les gens posent sur un site qu'ils admirent : quel plugin fait cela Les thèmes sont une question distincte avec des preuves distinctes, donc ils sont un outil distinct - le [détecteur de thème WordPress] (/outils/thème-détecteur) lit la même page et rapporte ce qui la rend.

La détection fonctionne parce qu'un plugin qui fait n'importe quoi sur le front-end doit charger quelque chose à partir de son propre dossier WordPress sert ces fichiers à partir de /wp-content/plugins/<slug>/, donc une feuille de style, un script, une poignée en ligne ou un chemin d'image nomme le plugin qui le possède Certains plugins s'annoncent également plus clairement : une classe corporelle, un espace de noms REST, une balise méta, un commentaire générateur, un cookie Chacun de ceux-ci est un fait sur la page plutôt qu'une inférence, et lorsque le catalogue de plugins peut être consulté, le slug est adapté à une entrée publiée afin que la liste transporte des noms réels, des versions actuelles et des dossiers d'installation à la place.

La liste est un étage, pas un total, et c'est la partie que la plupart des outils laissent de côté Un plugin qui ne s'exécute que dans wp-admin ne charge rien pour un visiteur Un plugin qui ne tire que sur une page de paiement est invisible depuis la page d'accueil Un plugin de mise en cache ou d'optimisation qui fusionne chaque script dans un fichier combiné efface les noms de dossiers de tout ce qu'il a fusionné, y compris lui-même Un hôte qui proxie les actifs via un chemin CDN peut tous les masquer à la fois Ainsi le rapport indique combien de dossiers correspondaient à une entrée de catalogue et combien sont des noms de dossiers seulement, et il répertorie ce qui ne pourrait pas être vérifié au-dessus des résultats plutôt que de laisser une liste vide pour être mal lue comme une page de contact un produit vide - affiche un produit intérieur.

Ce qui revient est un rapport que vous pouvez remettre à quelqu'un d'autre Le titre dit combien de plugins sont sur cette page, ou clairement qu'aucun n'était visible, ou que le site n'est pas WordPress du tout - trois réponses différentes qu'un seul numéro brouillerait La liste trie par nombre d'installations, donc les noms reconnaissables viennent en premier et les dossiers sans nom se trouvent en bas où ils appartiennent En dessous, Ce qui est basé sur des listes les preuves littérales : le chemin des actifs, la route REST, la classe de corps Copiez le tout comme texte pour un audit ou une proposition L'analyse s'exécute sur notre serveur, parce qu'un navigateur ne peut pas chercher directement un autre site ; l'adresse n'est pas stockée, et que le site est libre voit dans les journaux de connexion.