Rilevatore di plugin WordPress

Un rilevatore di plugin WordPress legge una pagina pubblica ed elenca i plugin che si caricano su di essa Incolli un indirizzo del sito e ottieni la cartella di ciascun plugin slug, il suo nome pubblicato dove uno è conosciuto, la versione, all'incirca quanti siti lo eseguono e i segnali che dimostrano che era lì Risponde alla domanda che le persone fanno su un sito che ammirano: quale plugin sta facendo quello I temi sono una domanda separata con prove separate, quindi sono uno strumento separato - il [rivelatore di temi WordPress] (/strumenti/rivelatore di temi) legge la stessa pagina e riporta cosa lo sta rendendo.

Il rilevamento funziona perché un plugin che fa qualsiasi cosa sul front-end deve caricare qualcosa dalla propria cartella WordPress serve quei file da /wp-content/plugins/<slug>/, quindi un foglio di stile, uno script, un handle in linea o un percorso immagine nomina il plugin che lo possiede Alcuni plugin si annunciano anche in modo più chiaro: una classe di corpo, uno spazio dei nomi REST, un meta tag, un commento del generatore, un cookie Ognuno di questi è un fatto sulla pagina piuttosto che un'inferenza, e quando il catalogo dei plugin può essere consultato il slug viene abbinato a una voce pubblicata in modo che l'elenco porti nomi reali, versioni attuali e conteggi di installazione invece di cartelle nude.

L'elenco è un piano, non un totale, e questa è la parte che la maggior parte degli strumenti tralascia Un plugin che viene eseguito solo in wp-admin non carica nulla per un visitatore Un plugin che si attiva solo su una pagina di pagamento è invisibile dalla homepage Un plugin di memorizzazione nella cache o di ottimizzazione che unisce ogni script in un file combinato cancella i nomi delle cartelle di tutto ciò che ha unito, compreso se stesso Un host che esegue il proxy delle risorse attraverso un percorso CDN può nasconderle tutte contemporaneamente Quindi il rapporto dice quante cartelle corrispondevano a una voce di catalogo e quante sono solo i nomi delle cartelle, ed elenca ciò che non può essere controllato sopra i risultati anziché lasciare un elenco vuoto da leggere erroneamente come sito vuoto La scansione di una pagina interna - un post, un prodotto, un modulo di contatto - mostra in modo affidabile più di quanto non faccia una homepage.

Quello che torna è un rapporto che puoi consegnare a qualcun altro Il titolo dice quanti plugin ci sono in quella pagina, o chiaramente che nessuno era visibile, o che il sito non è affatto WordPress - tre risposte diverse che un singolo numero confonderebbe L'elenco ordina per conteggio delle installazioni, quindi i nomi riconoscibili vengono prima e le cartelle senza nome si trovano nella parte inferiore a cui appartengono Sotto, su cosa si basa elenca le prove letterali: il percorso delle risorse, il percorso REST, la classe del corpo Copia il tutto come testo per un audit o una proposta La scansione viene eseguita sul nostro server, perché un browser non può recuperare direttamente un altro sito; l'indirizzo non viene memorizzato e il sito vede una richiesta ordinaria nei suoi registri È gratuito, nessuna registrazione.