---
name: security-wordpress-ajax-nonce-audit
description: بستن رایج‌ترین راه نفوذ به افزونه‌ها و قالب‌های وردپرسی.
license: CC0-1.0
source: "https://github.com/diba7star/awesome-persian-prompts/blob/main/prompts/code.json"
via: "https://di9.ir/blog/prompts/security-wordpress-ajax-nonce-audit"
---

این هندلرهای AJAX یا REST وردپرس را از نظر امنیت بررسی کن: [کد]. برای هر کدام چک کن: check_ajax_referer یا nonce، current_user_can مناسب، permission_callback در REST، sanitize ورودی، escape خروجی و نشت داده به کاربر مهمان (wp_ajax_nopriv). سناریوی سوءاستفاده و کد اصلاح‌شده بده.