php - 如果我在 wordpress 安装中创建文件夹，是否存在安全问题？

Question

我在“example.com”中安装了最新的 wordpress。

如果我创建文件夹“example.com/my-app/”并运行 index.php 从 mysql 中获取数据，而不是从 wordpress 数据库中获取数据(不同的用户，不同的数据库)，是否存在安全问题？

如果有人侵入我的 wordpress 帐户，他们可以读取“my-app/”中的 php 文件吗？

Answer 1

If I create the folder "example.com/my-app/" and there run index.php which fetches data from mysql, but not from the wordpress database (different user, different db), is there a security issue?

不是这样，不是。

And if someone hacks into my wordpress account can they read the php files in "my-app/"?

我是这么认为的。据我所知，在默认设置下，Wordpress 不提供输入要执行的 PHP 代码的可能性，但有一些插件，例如Exec-PHP .

鉴于管理员可以安装这样的插件(或者自己编写一个插件)，您必须假设如果有人获得管理员帐户的访问权限，实际上可以从 Wordpress 中读取和写入 PHP 文件。