Detector de plug-ins WordPress

Um detector de plugins WordPress lê uma página pública e lista os plugins carregando nela Você cola um endereço de site e obtém a pasta de cada plugin slug, seu nome publicado onde se é conhecido, a versão, aproximadamente quantos sites o executam e os sinais que provam que ele estava lá Ele responde à pergunta que as pessoas fazem sobre um site que admiram: qual plugin está fazendo isso Os temas são uma pergunta separada com evidências separadas, então eles são uma ferramenta separada - o [detector de temas WordPress] (/ferramentas/detector de temas) lê a mesma página e relata o que está renderizando-a.

A detecção funciona porque um plugin que faz qualquer coisa no front-end tem que carregar algo de sua própria pasta O WordPress serve aqueles arquivos de /wp-content/plugins/<slug>/, então uma folha de estilo, um script, um identificador inline ou um caminho de imagem nomeia o plugin que o possui Alguns plugins também se anunciam mais claramente: uma classe de corpo, um namespace REST, uma meta tag, um comentário do gerador, um cookie Cada um deles é um fato sobre a página em vez de uma inferência, e quando o catálogo de plugins pode ser consultado o slug é combinado com uma entrada publicada para que a lista carregue nomes reais, versões atuais e contagens de instalação em vez de pastas simples.

A lista é um piso, não um total, e esta é a parte que a maioria das ferramentas deixa de fora Um plugin que só é executado em wp-admin não carrega nada para um visitante Um plugin que só dispara em uma página de checkout é invisível da página inicial Um plugin de cache ou otimização que mescla cada script em um arquivo combinado apaga os nomes de pastas de tudo o que fundiu, incluindo ele mesmo Um host que proxy ativos através de um caminho CDN pode esconder todos eles de uma só vez Então o relatório diz quantas pastas correspondiam a uma entrada de catálogo e quantas são apenas nomes de pastas, e ele lista o que não poderia ser verificado acima dos resultados, em vez de deixar uma lista vazia para ser mal interpretada como um site vazio Digitalizando uma página interna - um post, um produto, um formulário de contato - mostra de forma confiável mais do que uma página inicial faz.

O que volta é um relatório que você pode entregar a outra pessoa O título diz quantos plugins estão nessa página, ou claramente que nenhum estava visível, ou que o site não é WordPress em tudo - três respostas diferentes que um único número iria desfocar A lista classifica por contagem de instalação, então os nomes reconhecíveis vêm em primeiro lugar e as pastas sem nome sentar-se na parte inferior onde eles pertencem Abaixo, O que isso é baseado em listas a evidência literal: o caminho do ativo, a rota REST, a classe do corpo Copiar a coisa toda como texto para uma auditoria ou uma proposta A verificação é executada em nosso servidor, porque um navegador não pode buscar outro site diretamente; o endereço não é armazenado, eo site vê uma solicitação comum em seus logs É gratuito, sem inscrição.