Gepubliceerd 25 december 2024 · Bijgewerkt 11 oktober 2026
Gebruik voorbereide databaseopdrachten
Maatwerkcode moet waarden veilig aan databaseopdrachten binden. Binnen WordPress is wpdb->prepare een hulpmiddel voor daarvoor geschikte opdrachten. Bouw geen SQL door bezoekersinvoer aan elkaar te plakken.
Valideer en controleer bevoegdheden
Controleer welke waarden zijn toegestaan en wie een handeling mag uitvoeren. Sanitizing alleen is geen vervanging voor een veilig opgebouwde databaseopdracht.
Onderhoud de gebruikte software
Houd WordPress, thema’s en plugins bij. Gebruik alleen onderhouden onderdelen en verwijder code die je niet meer nodig hebt.
Onderzoek afwijkingen
Onverwachte wijzigingen of fouten vragen onderzoek. Beveiligingssoftware en logs kunnen signalen geven, maar vervangen een veilige implementatie niet. Maak een herstelplan voor je gegevens.
