Add Target Fixer for WordPress

J'ai donc fouillé les paramètres de sécurité de mon site la semaine dernière, vérifiant tout ce qui pourrait être exploité, et je suis tombé sur cette petite chose étrange : certains de mes liens externes avaient target="_blank" mais aucun attribut rel. Il s’avère que c’est une véritable vulnérabilité. Si quelqu’un clique sur un lien vers lequel vous créez un lien, il peut potentiellement prendre le contrôle de votre page via le référent. Pas cool. J'en avais déjà vu des mentions, mais je n'avais jamais pensé à le réparer jusqu'à ce que je l'examine réellement. h2>Les bonnes choses Le plugin fait exactement ce qu'il dit. Vous l'installez, l'activez et boum - toute balise d'ancrage avec target="_blank" est automatiquement ajoutée rel="noopener noreferrer". Pas de configuration, pas de post d'édition, rien. Je l'ai testé en ajoutant un lien aléatoire dans un message avec target="_blank", je l'ai enregistré, vérifié le code source, et voilà - les attributs supplémentaires étaient là sans que je fasse quoi que ce soit. Cela fonctionne. J'ai utilisé d'autres plugins de sécurité qui vous font franchir des obstacles, mais celui-ci ? Zéro friction. C’est comme si ce n’était même pas là, ce qui est parfait car les outils de sécurité doivent être invisibles lorsqu’ils fonctionnent correctement. J'ai également vérifié les notes de compatibilité - prend en charge PHP 5 à 8, donc cela ne va pas se casser sur les anciennes configurations. C’est une bonne idée, surtout si vous gérez un site plus ancien. Et c’est gratuit, ce qui rend encore plus facile la justification de l’installation. Comparé à quelque chose comme GD Security Headers, qui est plus complexe et nécessite une configuration, c'est une évidence pour quiconque souhaite corriger un problème connu sans trop compliquer les choses. h2>Les moins bons Honnêtement, pas grand chose à redire. Le plus gros inconvénient est que c’est une super niche. Si vous n’êtes pas au courant de la vulnérabilité target="_blank", vous vous demandez peut-être pourquoi vous en auriez besoin. Mais une fois que vous le savez, vous réalisez à quel point il est stupide de le laisser sans correctif. De plus, comme il ne fait rien d’autre, cela n’aidera à rien au-delà de cette seule chose. Donc, si vous recherchez une suite de sécurité complète, ce n’est pas celle-là. Mais à quoi ça sert ? C'est solide. h2>Résultat Si vous gérez un site WordPress et utilisez des liens externes avec target="_blank", Add Target Fixer for WordPress est indispensable. C’est gratuit, léger et résout un vrai problème en silence. N'y pensez pas trop, installez-le simplement et oubliez-le. Vous vous remercierez plus tard.