Crypto Database

这就是为什么验证输入 WordPress 博客的所有数据非常重要。 这意味着如果用户数据不符合特定格式，则不会将其提交到您的网站。

例如，如果电子邮件地址字段不包含“@”符号，则用户无法提交表单。通过将此验证添加到大多数表单字段，您可以防止 SQL 注入攻击。

验证您的电子邮件字段
为此，您需要Formidable Forms，这是一个高级表单创建插件。它有一个“输入掩码格式”选项，允许您添加用户在表单字段中提交数据时需要遵循的格式。

您可以为电话号码或单个文本字段添加特定格式。

添加号码格式
如果您不想验证表单字段，我们推荐WPForms，因为它是最 副总裁采购官电子邮件列表 好的联系表单插件，具有完整的垃圾邮件防护和 Google reCAPTCHA 支持。


有关更多详细信息，请参阅有关如何在 WordPress 中创建安全联系表单的教程。

5. 限制用户角色的访问和权限
防止 WordPress SQL 注入攻击的另一个技巧是限制用户对您网站的访问。

如果你例如例如，如果您运行一个具有多个作者的博客，那么除了订阅者和管理员之外，您还将拥有不同的作者。在这种情况下，您可以通过限制管理员的完全管理访问权限来提高网站的安全性。

您可以将所有其他用户角色限制为他们完成工作所需的特定功能。这会限制用户对数据库的访问并防止 SQL 注入攻击。

您可以使用免费的删除仪表板访问插件来完成此操作。激活后，只需转到“设置仪表板访问”页面，您可以在其中指定哪些用户角色可以访问仪表板。