WordPress 外掛程式偵測器

WordPress 外掛程式偵測器讀取公共頁面並列出載入其中的外掛程式。您貼上一個網站位址並取得每個外掛程式的資料夾slug、已知該外掛程式的發布名稱、版本、大約有多少個網站運行它以及證明它存在的訊號。它回答了人們詢問的關於他們喜歡的網站的問題:哪個插件正在這樣做。主題是一個單獨的問題,有單獨的證據,因此它們是一個單獨的工具 - [WordPress 主題偵測器](/工具/主題偵測器)讀取同一頁並報告渲染內容。

偵測之所以有效,是因為在前端執行任何操作的插件必須從自己的資料夾載入某些內容。 WordPress 為來自/wp-content/plugins/<slug>/的檔案提供服務,因此樣式表、腳本、內聯句柄或圖像路徑命名擁有它的插件。有些插件也更清楚地宣布自己:身體類別、REST 命名空間、元標籤、生成器註解、cookie。這些都是關於頁面的事實而不是推論,當可以查閱插件目錄時,slug 會與已發布的條目相匹配,因此該列表包含真實姓名、當前版本和安裝計數,而不是裸資料夾。

該列表是一個樓層,而不是一個整體,這是大多數工具遺漏的部分。僅在 wp-admin 中運行的插件不會為訪客載入任何內容。僅在結帳頁面上觸發的插件從主頁不可見。將每個腳本合併到一個組合檔案中的快取或最佳化插件會刪除合併的所有內容的資料夾名稱,包括自身。透過 CDN 路徑代理資產的主機可以同時隱藏所有資產。因此,報告顯示有多少資料夾與目錄條目匹配,有多少資料夾只是資料夾名稱,並且它列出了結果上方無法檢查的內容,而不是留下一個空列表,以便被誤讀為空網站。掃描內部頁面(貼文、產品、聯絡表單)比主頁顯示的內容更可靠。

回來的是你可以交給別人的報告。標題顯示該頁面上有多少插件,或者顯然沒有一個是可見的,或者該網站根本不是 WordPress - 三個不同的答案,一個數字會模糊。該清單按安裝計數排序,因此可識別的名稱排在第一位,未命名的資料夾位於它們所屬的底部。下面,這是基於列出的文字證據:資產路徑、REST 路線、身體類別。掃描在我們的伺服器上運行,因為瀏覽器無法直接取得另一個網站;該地址未存儲,並且該網站在其日誌中看到了一個普通請求。它是免費的,無需註冊。