Урок 24 Плагин TAC (Theme Authenticity Checker): ищем нежелательные ссылки в теме

Сегодня мы разберем плагин TAC (Theme Authenticity Checker). Он довольный прост в использовании и чрезвычайно полезный.  Плагин TAC ищет в коде темы WordPress ненужные ссылки. Само собой задается вопрос, что за такие эти, нежелательные ссылки?
Любой автор (обычно в подвале темы – footer.php) размещает ссылку на свои блоги или на сайты спонсоров. Это вполне нормально: не просто так же он работал. Вы вправе решать сами, оставлять ли эти ссылки на своем блоге, либо их закомментировать или совсем убрать (об этих способах об “убирании” ссылок с видимой части мы поговорим других уроках по разделу Дизайн, так что самое время подписаться на RSS, чтобы не пропускать новые уроки и полезные материалы блога WPnew.ru).

Но, к сожалению, встречаются такие “умные люди”, которые берут готовые темы (хотя они никак не связаны с созданием шаблона), редактируют ссылки (вставляют свои) и распространяют другим. Согласитесь, довольно нечестный ход. Наиболее правильный способ того, чтобы быть уверенным, что ссылки в теме действительно принадлежат автору-создателю, это скачать шаблон WordPress с официального сайта темы (Сайты, блоги, где можно найти бесплатные шаблоны для блога). Если это невозможно, можно проверить ссылки плагином  Theme Authenticity Checker (TAC). Он покажет все ссылки, имеющиеся в шаблоне.

Также приведу цитату Гудвина про плагин TAC:

Они рассчитывают на то, что есть большое количество пользователей WordPress, которые не разбираются в php и поэтому боятся лезть в эти дебри, и поневоле оставляют эти ссылки висеть и работать на тех, кто их там установил. Кроме того, в шаблон может быть установлен вредоносный код типа hijack, который будет менять настройки браузеров посетителей такого блога. Плагин TAC позволяет вычислять эти сомнительные элементы.

Как видите, все-таки стоит ставить данный плагин. Все ради Вашей же безопасности и не стоит “награждать” мошенников.

Проверка на наличие нежелательных ссылок в теме с помощью плагина Theme Authenticity Checker (TAC)

1. По сути, если Вы используете WordPress от lecactus‘a, плагин Theme Authenticity Checker (TAC) уже должен присутствовать в Вашем списке плагинов, если его нет, то Вы можете скачать TAC.
2. Активируете его
3. Идете по адресу: Админка WordPress —> Внешний вид —> TAC:
   
4. Плагин автоматически определяет: в “нормальном” ли состоянии шаблон. И если все нормально, то должно выйти примерно следующее:
   1 — Скриншот Вашей темы.
   2 — Сообщение, что Ваша тема в порядке.
   3 — Количество ссылок в шаблоне.
   4 — При нажатии на кнопку Details откроется 5-ый пункт.
   5 — Непосредственно сами ссылки, которые присутствуют в Вашей теме WordPress.
5. К сожалению, мой шаблон не прошел проверку плагином на отсутствие вредоносных ссылок, так как я скачал не с официального сайта разработчика темы, а несколько модифицированную. Плагин Theme Authenticity Checker (TAC) вывел мне следующее:
   
6. Как показывает плагин, это произошло потому, что подвал шаблона (footer.php) содержит закодированные ссылки:
   
7. О том, как убрать лишние ссылки с подвала темы, я расскажу в следующем уроке, посвященном дизайну блога. Я научу Вас тому, как можно раскодировать футер, убрать не нужные ссылки и т.д. Так что, я рекомендую Вам подписаться на RSS, чтобы не пропускать следующие бесплатные уроки по созданию своего блога.

Если с Вашей темой все нормально, можете деактивировать плагин Theme Authenticity Checker (TAC). Это, конечно, нужно делать не обязательно, но я выключаю его (после того, как убеждаюсь, что с моим шаблоном все нормально), чтобы меньше нагружать свой блог. Если же с Вашей темой что-то не в порядке, как в моем случае, ждите следующий урок: я расскажу Вам, как решить данную проблему.

Удачи!

____________________________________

Следующий урок: Урок 25 Раскодировка зашифрованного кода в шаблоне.