احجز استشارتك

KSES

مُرشِّح KSES

يُكتب أيضاً: wp_kses, wp_kses()

نظام ووردبريس لتنقية HTML في التعليقات والمحتوى، يحذف أي وسم أو خاصية ليست في قائمة مسموحة مسبقاً. يعيش في ملف wp-includes/kses.php داخل النواة، ويعمل عند حفظ التعليق.

KSES مكتبة داخل ووردبريس تنظّف HTML من الوسوم والخصائص غير المسموح بها. تمرّ عليها التعليقات ومحتوى المقالات من المستخدمين غير الموثوقين، فتُبقي الوسوم الآمنة وتحذف السكربتات ومعالجات الأحداث.

أشهر دوالها wp_kses_post() التي تسمح بما يُسمح به في محتوى المقالة، وwp_kses() التي تحدد لها قائمة الوسوم المسموحة بنفسك. والمستخدمون ذوو صلاحية unfiltered_html، مثل المدير والمحرر، يُعفون منها.

هي خط دفاع أساسي ضد XSS، لكنها ليست ضمانًا مطلقًا: ظهرت ثغرات نتجت عن تفاعلها مع دوال تنسيق أخرى تعمل بعدها. لذلك يبقى تهريب المخرجات عند الطباعة واجبًا، وتحديث ووردبريس فور صدور إصلاح أمني ضرورة.

مقالات بتستخدم المصطلح