FAQ
Часта задаваныя пытанні
Інструмент загружае ўведзены URL-адрас на баку сервера з дапамогай curl і здабывае зыходны HTML-код. wp-content/тэмы/, wp-content/плагіны/Генератар скануе спецыфічныя для WordPress шаблоны (рэгулярныя выразы), такія як метатэгі і спасылкі REST API. Супадзенні аб'ядноўваюцца для атрымання інфармацыі аб тэме, плагіне і версіі.
Некаторыя тэмы WordPress загружаюць знешнія файлы CSS/JS, выкарыстоўваючы адносныя шляхі замест поўных URL-адрасоў; некаторыя плагіны наогул не ўключаюць зыходныя файлы ў вывад HTML. У гэтым выпадку інструмент не можа выявіць тэму або плагін. Акрамя таго, CloudFlare або падобныя CDN могуць часам змяняць свой зыходны код, каб схаваць гэтыя падказкі.
У адпаведнасці з рэкамендацыямі бяспекі WordPress, многія адміністратары сайтаў выкарыстоўваюць метатэг генератара і параметры версіі (?версія=Ён выдаляе або хавае версію. Калі версія схаваная, інструмент паказвае гэта; аднак ён не спрабуе адгадаць сапраўдную версію.
Cloudflare, Varnish або падобны пласт кэшавання маглі змяніць вывад HTML або схаваць сапраўдныя спасылкі на крыніцу. Акрамя таго, некаторыя ўстаноўкі WordPress без headless не пакідаюць слядоў WordPress на пярэднім баку. У гэтым выпадку... /wp-адміністратар/ або /wp-login.php Вы можаце праверыць, уручную зайшоўшы па іх адрасах.
Інструмент чытае толькі агульнадаступны зыходны код HTML, які сайт адпраўляе ў браўзер; ён не дае несанкцыянаванага доступу да якой-небудзь сістэмы. Ён працуе гэтак жа, як адкрыццё «Прагляд зыходнага кода старонкі» ў браўзеры. Аднак вы нясеце адказнасць за выкарыстанне атрыманай інфармацыі ў межах прававых і этычных нормаў.
