保護WordPress插件數據從其他插件訪問？

Question

可能有一些解決方案，無論它涉及的代碼只運行WordPress的安裝或wordpress安裝和主服務器的組合我還不確定，但請記住不要有隧道願景，並考慮任何和所有可能的解決方案：

的情況是這樣的：管理某種有價值的數據（一些管理員不想被盜），可以說，一個WordPress的插件（插件-A），與用戶的姓名和電子郵件聯數據地址，插件使用自己的數據庫表。

除了顯而易見的（這是管理員安裝插件-B，不知道它的惡意意圖），什麼是阻止另一個WordPress插件（插件-B）訪問插件A數據或黑客插件A文件規避安全。

Answer 1

問題是，你會試圖保護系統內的 - WordPress插件的本質就是它具有;

• 數據庫名稱，用戶名和密碼，連同...
• 活動數據庫connnection，與它可以很容易地查詢找出所有表及其結構，不管多麼模糊
• 它運行內 WordPress的腳本，並訪問所有全局變量，函數和類

如果你正在使用的數據是敏感的，或者你根本不想去冒這個險，不要」不行w插件（至少不是沒有先檢查源代碼）。