{"id":1558,"date":"2020-02-08T09:42:10","date_gmt":"2020-02-08T12:42:10","guid":{"rendered":"https:\/\/felipeelia.com.br\/?p=1558"},"modified":"2020-02-08T09:46:49","modified_gmt":"2020-02-08T12:46:49","slug":"seguranca-no-wordpress-nonces","status":"publish","type":"post","link":"https:\/\/felipeelia.com.br\/seguranca-no-wordpress-nonces\/","title":{"rendered":"Seguran\u00e7a no WordPress: Nonces"},"content":{"rendered":"\n<p>Este post \u00e9 o primeiro de uma s\u00e9rie onde vamos falar sobre seguran\u00e7a no desenvolvimento de temas e plugins do WordPress. Depois deste texto sobre <em>nonces<\/em>, em breve vamos falar tamb\u00e9m de higieniza\u00e7\u00e3o de entrada e sa\u00edda de dados, ou seja, <em>input and output sanitization<\/em> para os amantes do idioma da rainha. N\u00e3o se esque\u00e7a de assinar o canal no YouTube e a newsletter no fim da p\u00e1gina para receber as atualiza\u00e7\u00f5es.<\/p>\n\n\n\n<figure class=\"wp-block-embed-youtube aligncenter wp-block-embed is-type-video is-provider-youtube wp-embed-aspect-16-9 wp-has-aspect-ratio\"><div class=\"wp-block-embed__wrapper\">\n<p class=\"responsive-video-wrap clr\"><iframe loading=\"lazy\" title=\"Seguran\u00e7a no WordPress: NONCES - Parte 1\" width=\"1200\" height=\"675\" src=\"https:\/\/www.youtube.com\/embed\/vvHmifvgykY?feature=oembed\" frameborder=\"0\" allow=\"accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture\" allowfullscreen><\/iframe><\/p>\n<\/div><\/figure>\n\n\n\n<h2 class=\"wp-block-heading\">O que s\u00e3o <em>nonces<\/em>?<\/h2>\n\n\n\n<p>O nome <em>nonces<\/em> vem de <em><strong>n<\/strong>umber used <strong>once<\/strong><\/em>, ou seja, um n\u00famero usado s\u00f3 uma vez. No WordPress os <em>nonces<\/em> n\u00e3o s\u00e3o formados s\u00f3 por n\u00fameros nem necessariamente s\u00e3o usados s\u00f3 uma vez, mas o nome ficou.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Para que servem os <em>nonces<\/em>?<\/h2>\n\n\n\n<p>Os <em>nonces<\/em> servem para <strong>verificar a inten\u00e7\u00e3o<\/strong> do usu\u00e1rio. Se n\u00e3o existissem os <em>nonces<\/em>, por exemplo, se um usu\u00e1rio administrador visitasse o endere\u00e7o <code>\/wp-admin\/users.php?action=delete&amp;user=&lt;ID&gt;<\/code> ele excluiria um usu\u00e1rio.<\/p>\n\n\n\n<p>Acha que ele s\u00f3 visitaria esse endere\u00e7o se ele realmente quisesse excluir o usu\u00e1rio? Pense que algu\u00e9m achou o seu site, descobriu o seu e-mail (coisas bem f\u00e1ceis de fazer) e enviou para voc\u00ea um e-mail qualquer com um bot\u00e3o &#8220;Clique aqui&#8221;, onde o endere\u00e7o do bot\u00e3o \u00e9 exatamente aquele. Se voc\u00ea estiver logado no site e os <em>nonces<\/em> n\u00e3o existissem, adeus usu\u00e1rio com <code>id=&lt;ID&gt;<\/code>.<\/p>\n\n\n\n<p>Os <em>nonces<\/em> n\u00e3o s\u00e3o importantes s\u00f3 para a\u00e7\u00f5es executadas atrav\u00e9s de URLs, eles tamb\u00e9m s\u00e3o \u00fateis para a\u00e7\u00f5es feitas atrav\u00e9s de AJAX ou formul\u00e1rios comuns. Sem eles seria poss\u00edvel enganar um usu\u00e1rio administrador logado e faz\u00ea-lo, sem que ele realmente quisesse, criar um post ou um usu\u00e1rio.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Como usar os <em>nonces<\/em>?<\/h2>\n\n\n\n<p>Usar <em>nonces<\/em> envolve duas etapas:<\/p>\n\n\n\n<ol><li>Criar o <em>nonce<\/em> e<\/li><li>Verificar o <em>nonce.<\/em><\/li><\/ol>\n\n\n\n<p>Cada <em>nonce<\/em> est\u00e1 associado a uma <em><strong>action<\/strong><\/em>, uma string que relaciona o <em>nonce<\/em> \u00e0 a\u00e7\u00e3o sendo executada. Esta <em>action<\/em> \u00e9 usada tanto na cria\u00e7\u00e3o quanto na verifica\u00e7\u00e3o do <em>nonce<\/em>, caso contr\u00e1rio qualquer <em>nonce<\/em> serviria para executar qualquer a\u00e7\u00e3o. Um <em>nonce<\/em> criado para editar um post n\u00e3o pode ser usado para excluir um usu\u00e1rio, por exemplo.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">Criando <em>nonces<\/em><\/h3>\n\n\n\n<p>Talvez existam mais, mas as tr\u00eas principais fun\u00e7\u00f5es para cria\u00e7\u00e3o de <em>nonces<\/em> s\u00e3o as seguintes:<\/p>\n\n\n\n<h4 class=\"wp-block-heading\">wp_create_nonce( $action )<\/h4>\n\n\n\n<p>Esta fun\u00e7\u00e3o \u00e9 a mais simples de todas. Ela s\u00f3 cria e retorna o valor do <em>nonce<\/em>. O c\u00f3digo abaixo foi retirado da <a href=\"https:\/\/developer.wordpress.org\/reference\/functions\/wp_create_nonce\/#comment-689\" target=\"_blank\" rel=\"noreferrer noopener\" aria-label=\"documenta\u00e7\u00e3o oficial da fun\u00e7\u00e3o (abre em uma nova aba)\">documenta\u00e7\u00e3o oficial da fun\u00e7\u00e3o<\/a>:<\/p>\n\n\n\n<pre class=\"wp-block-code php\"><code>$nonce = wp_create_nonce( 'minha-action' );\n?>\n&lt;a href='\/endereco?_wpnonce=&lt;?php echo esc_attr( $nonce ); ?>'>Fazer alguma coisa&lt;\/a>\n \n\n$nonce = $_REQUEST&#91;'_wpnonce']; \/\/ mesmo nome do par\u00e2metro passado no URL.\nif ( ! wp_verify_nonce( $nonce, 'minha-action' ) ) {\n    \/\/ Este nonce n\u00e3o \u00e9 v\u00e1lido.\n    die( __( 'Security check', 'textdomain' ) ); \n} else {\n    \/\/ O nonce \u00e9 v\u00e1lido\n    \/\/ Fa\u00e7a o que precisa aqui.\n}<\/code><\/pre>\n\n\n\n<p>Tamb\u00e9m \u00e9 poss\u00edvel nomear <em>actions<\/em> concatenando o ID do que voc\u00ea est\u00e1 manipulando:<\/p>\n\n\n\n<pre class=\"wp-block-code php\"><code>\/\/ Em algum lugar voc\u00ea cria o nonce:\nwp_create_nonce( 'delete_post-' . $post_id );\n\n\/\/ Em outro voc\u00ea verifica:\nwp_verify_nonce( $nonce, \"delete_post-{$_REQUEST&#91;'post_id']}\" );<\/code><\/pre>\n\n\n\n<h4 class=\"wp-block-heading\">wp_nonce_url( $url, $action, $nome_parametro )<\/h4>\n\n\n\n<p>Dado um URL, esta fun\u00e7\u00e3o cria um <em>nonce<\/em> e o inclui no endere\u00e7o como valor de um par\u00e2metro com nome <code>$nome_parametro<\/code>. <strong>Aten\u00e7\u00e3o:<\/strong> esta fun\u00e7\u00e3o j\u00e1 escapa o URL.<\/p>\n\n\n\n<p class=\"php\">Este exemplo tamb\u00e9m foi adaptado da <a rel=\"noreferrer noopener\" aria-label=\"documenta\u00e7\u00e3o oficial da fun\u00e7\u00e3o (abre em uma nova aba)\" href=\"https:\/\/developer.wordpress.org\/reference\/functions\/wp_nonce_url\/#comment-1927\" target=\"_blank\">documenta\u00e7\u00e3o oficial da fun\u00e7\u00e3o<\/a>:<\/p>\n\n\n\n<pre class=\"wp-block-code\"><code>\/\/ Um endere\u00e7o normal.\n$url = 'http:\/\/localhost\/?arg1=valor1&amp;arg2=valor2';\n \n\/\/ Isso vai gerar http:\/\/localhost\/?arg1=valor1&amp;amp;arg2=valor2&amp;amp;meu_parametro_nonce=abcdef\necho wp_nonce_url( $url, 'minha_action', 'meu_parametro_nonce' );\n \n\/\/ Isso vai gerar http:\/\/localhost\/?arg1=valor1&amp;arg2=valor2&amp;meu_parametro_nonce=abcdef\necho add_query_arg( 'meu_parametro_nonce', wp_create_nonce( 'minha_action' ), $url );<\/code><\/pre>\n\n\n\n<h4 class=\"wp-block-heading\">wp_nonce_field( $action, $nome_campo, $referer&nbsp;=&nbsp;true,&nbsp;$echo&nbsp;=&nbsp;true )<\/h4>\n\n\n\n<p>Esta fun\u00e7\u00e3o cria um campo <em>hidden<\/em> com <code>$nome_campo<\/code> como atributo <em>name<\/em> e o <em>nonce<\/em> como valor. Quando <code>$referer<\/code> \u00e9 <code>true<\/code> (o padr\u00e3o), tamb\u00e9m \u00e9 criado um campo para registrar o endere\u00e7o atual, que pode ou n\u00e3o ser usado para verificar se o usu\u00e1rio realmente veio da p\u00e1gina certa. Com <code>$echo<\/code> como <code>true<\/code> (tamb\u00e9m \u00e9 o padr\u00e3o), a fun\u00e7\u00e3o j\u00e1 imprime os campos.<\/p>\n\n\n\n<p>Chamando a fun\u00e7\u00e3o desta forma:<\/p>\n\n\n\n<pre class=\"wp-block-code php\"><code>&lt;form method=\"post\">\n   &lt;?php wp_nonce_field( 'nome_da_action', 'nome_do_campo_nonce' ); ?>\n   &lt;!-- seus outros campos aqui ... -->\n&lt;\/form><\/code><\/pre>\n\n\n\n<p>O resultado final ser\u00e1:<\/p>\n\n\n\n<pre class=\"wp-block-code php\"><code>&lt;form method=\"post\">\n   &lt;input type=\"hidden\" id=\"nome_do_campo_nonce\" name=\"nome_do_campo_nonce\" value=\"abcdef\" \/>\n   &lt;input type=\"hidden\" name=\"_wp_http_referer\" value=\"\/\" \/>\n   &lt;!-- seus outros campos aqui ... -->\n&lt;\/form><\/code><\/pre>\n\n\n\n<p>Voc\u00ea pode saber mais conferindo a <a href=\"https:\/\/developer.wordpress.org\/reference\/functions\/wp_nonce_field\/\" target=\"_blank\" rel=\"noreferrer noopener\" aria-label=\"documenta\u00e7\u00e3o oficial desta fun\u00e7\u00e3o (abre em uma nova aba)\">documenta\u00e7\u00e3o oficial desta fun\u00e7\u00e3o<\/a>.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">Validando <em>nonces<\/em><\/h3>\n\n\n\n<p>As tr\u00eas principais fun\u00e7\u00f5es para valida\u00e7\u00e3o dos <em>nonces<\/em> criados s\u00e3o as seguintes:<\/p>\n\n\n\n<h4 class=\"wp-block-heading\">wp_verify_nonce( $nonce, $action );<\/h4>\n\n\n\n<p>Essa fun\u00e7\u00e3o \u00e9 a mais simples de todas. Dado um <em>nonce<\/em> e uma <em>action<\/em>, ela verifica se o <em>nonce<\/em> \u00e9 v\u00e1lido e retorna <code>1<\/code> ou <code>2<\/code> dependendo de quando o <em>nonce<\/em> foi gerado ou <code>false<\/code> caso o <em>nonce<\/em> n\u00e3o exista. Na maioria dos casos n\u00e3o importa muito se o <em>nonce<\/em> foi gerado h\u00e1 12 ou h\u00e1 24 horas, ent\u00e3o o uso mais comum da fun\u00e7\u00e3o \u00e9 uma verifica\u00e7\u00e3o por booleano mesmo.<\/p>\n\n\n\n<p><strong>Lembre-se: A fun\u00e7\u00e3o espera O VALOR do <em>nonce<\/em><\/strong>. Onde o valor do <em>nonce<\/em> est\u00e1 depende da forma como voc\u00ea escreveu seu c\u00f3digo.<\/p>\n\n\n\n<p>Se voc\u00ea usou a fun\u00e7\u00e3o <code>wp_nonce_url()<\/code> passando como terceiro par\u00e2metro a string <code>meu_parametro<\/code>, o valor estar\u00e1 em <code>$_GET['meu_parametro']<\/code>.<\/p>\n\n\n\n<pre class=\"wp-block-code\"><code>\/\/ Se a cria\u00e7\u00e3o do nonce foi assim:\n&lt;a href=\"&lt;?php echo wp_nonce_url( $url, 'minha_action', 'meu_parametro' ); ?>\">meu link&lt;\/a>\n\n\/\/ A verifica\u00e7\u00e3o ser\u00e1 assim:\nif ( ! wp_verify_nonce( $_GET&#91;'meu_parametro'], 'minha_action' ) ) {\n    die( __( 'Verifica\u00e7\u00e3o de seguran\u00e7a', 'textdomain' ) ); \n}<\/code><\/pre>\n\n\n\n<p>Se voc\u00ea usou <code>wp_nonce_field()<\/code> passando como segundo par\u00e2metro a string <code>campo_meu_form<\/code>, o valor estar\u00e1 em <code>$_POST['campo_meu_form']<\/code>.<\/p>\n\n\n\n<pre class=\"wp-block-code php\"><code>\/\/ Se a cria\u00e7\u00e3o do nonce foi assim:\n&lt;form method=\"post\">\n   &lt;?php wp_nonce_field( 'nome_da_action', 'campo_meu_form' ); ?>\n   &lt;!-- seus outros campos aqui ... -->\n&lt;\/form>\n\n\/\/ A verifica\u00e7\u00e3o ser\u00e1 assim:\nif ( ! wp_verify_nonce( $_POST&#91;'campo_meu_form'], 'nome_da_action' ) ) {\n    die( __( 'Security check', 'textdomain' ) ); \n}<\/code><\/pre>\n\n\n\n<p>Voc\u00ea pode saber mais conferindo a <a href=\"https:\/\/developer.wordpress.org\/reference\/functions\/wp_verify_nonce\/\" target=\"_blank\" rel=\"noreferrer noopener\" aria-label=\" (abre em uma nova aba)\">documenta\u00e7\u00e3o oficial desta fun\u00e7\u00e3o<\/a>.<\/p>\n\n\n\n<h4 class=\"wp-block-heading\">check_ajax_referer( $action, $query_arg, $die = true )<\/h4>\n\n\n\n<p>Esta fun\u00e7\u00e3o e a pr\u00f3xima s\u00e3o a <code>wp_verify_nonce()<\/code> com superpoderes. A <code>check_ajax_referer()<\/code> deve ser usada para verificar <em>nonces<\/em> usados em solicita\u00e7\u00f5es AJAX. Diferente da fun\u00e7\u00e3o anterior, esta aqui vai tentar encontrar o valor do <em>nonce<\/em> no array <code>$_REQUEST<\/code> (jun\u00e7\u00e3o de <code>$_GET<\/code> e <code>$_POST<\/code>) com o que voc\u00ea passar como valor de <code>$query_arg<\/code>, ou seja, ela vai tentar usar o valor presente em <code>$_REQUEST[ $query_arg ]<\/code>.<\/p>\n\n\n\n<p>Mais uma vez, esse exemplo de c\u00f3digo foi adaptado da <a href=\"https:\/\/developer.wordpress.org\/reference\/functions\/check_ajax_referer\/\" target=\"_blank\" rel=\"noreferrer noopener\" aria-label=\"documenta\u00e7\u00e3o oficial (abre em uma nova aba)\">documenta\u00e7\u00e3o oficial<\/a>:<\/p>\n\n\n\n<pre class=\"wp-block-code\"><code>\/\/ Cria\u00e7\u00e3o do nonce:\n$ajax_nonce = wp_create_nonce( 'nome-da-sua-action' );\n?>\n&lt;script type=\"text\/javascript\">\njQuery(document).ready(function($){\n    var data = {\n        action: 'sua_action_ajax',\n        nonce: '&lt;?php echo $ajax_nonce; ?>',\n        parametro: 'Hello World!'\n    };\n    $.post(ajaxurl, data, function(resposta) {\n        alert(\"Resposta: \" + resposta);\n    });\n});\n&lt;\/script>\n\n\/\/ Valida\u00e7\u00e3o do nonce no callback AJAX:\nfunction seu_callback_ajax() {\n    check_ajax_referer( 'nome-da-sua-action', 'nonce' );\n    echo sanitize_text_field( $_POST&#91;'parametro'] );\n    die;\n}\nadd_action( 'wp_ajax_sua_action_ajax', 'seu_callback_ajax' );\nadd_action( 'wp_ajax_nopriv_sua_action_ajax', 'seu_callback_ajax' );<\/code><\/pre>\n\n\n\n<p>H\u00e1 <strong>muito<\/strong> tempo, eu escrevi um post completo sobre <a href=\"https:\/\/felipeelia.com.br\/ajax-no-wordpress\/\">AJAX no WordPress<\/a>, mas acho que j\u00e1 est\u00e1 na hora de falarmos sobre isso no canal do YouTube tamb\u00e9m.<\/p>\n\n\n\n<h4 class=\"wp-block-heading\">check_admin_referer( $action, $query_arg )<\/h4>\n\n\n\n<p>Esta fun\u00e7\u00e3o deve ser usada ao trabalhar com <em>nonces<\/em> no Painel do WordPress. Assim como a fun\u00e7\u00e3o anterior, esta aqui tamb\u00e9m tenta encontrar o valor do <em>nonce<\/em> em <code>$_REQUEST[ $query_arg ]<\/code>. Al\u00e9m disso, ela verifica se o usu\u00e1rio realmente veio de uma p\u00e1gina de administra\u00e7\u00e3o (usando o campo <code>_wp_http_referer<\/code> se ele existir ou o valor presente em <code>$_SERVER['HTTP_REFERER']<\/code>).<\/p>\n\n\n\n<p>Aqui vai mais um exemplo de c\u00f3digo adaptado da <a rel=\"noreferrer noopener\" aria-label=\"documenta\u00e7\u00e3o oficial (abre em uma nova aba)\" href=\"https:\/\/developer.wordpress.org\/reference\/functions\/check_admin_referer\/#comment-1105\" target=\"_blank\">documenta\u00e7\u00e3o oficial<\/a>:<\/p>\n\n\n\n<pre class=\"wp-block-code\"><code>\/\/ Em uma p\u00e1gina de op\u00e7\u00f5es de um plugin voc\u00ea pode usar\n&lt;form method=\"post\">\n   &lt;?php wp_nonce_field( 'nome_da_action','nome_do_campo' ); ?>\n   &lt;!-- outros campos aqui ... -->\n&lt;\/form>\n\n\/\/ E no submit do formul\u00e1rio voc\u00ea pode usar\nif ( ! empty( $_POST ) &amp;&amp; check_admin_referer( 'nome_da_action', 'nome_da_action' ) ) {\n   \/\/ e ent\u00e3o fazer alguma coisa com os dados aqui.\n}<\/code><\/pre>\n\n\n\n<h2 class=\"wp-block-heading\">Detalhes importantes ao usar <em>nonces<\/em><\/h2>\n\n\n\n<h3 class=\"wp-block-heading\">Pare de executar se o <em>nonce<\/em> n\u00e3o for v\u00e1lido<\/h3>\n\n\n\n<p>Se voc\u00ea usar a fun\u00e7\u00e3o <code>wp_verify_nonce()<\/code> para validar um <em>nonce<\/em>, n\u00e3o se esque\u00e7a de chamar a fun\u00e7\u00e3o <code>die()<\/code> caso ele seja inv\u00e1lido. As fun\u00e7\u00f5es <code>check_ajax_referer()<\/code> e <code>check_admin_referer()<\/code> j\u00e1 fazem isso por voc\u00ea.<\/p>\n\n\n\n<pre class=\"wp-block-code\"><code>function submit_meu_form() {\n   if ( ! wp_verify_nonce( $_REQUEST&#91;'meu_parametro'], 'minha_action' ) ) {\n      die();\n   }\n   \/\/ fa\u00e7a as coisas que precisa aqui.\n}<\/code><\/pre>\n\n\n\n<p>O c\u00f3digo do WordPress segue um padr\u00e3o de <em>early return<\/em>, ou seja, ele sempre tenta resolver os casos de erro antes de realmente executar a fun\u00e7\u00e3o. Isso aumenta <strong>muito<\/strong> a legibilidade do c\u00f3digo e tamb\u00e9m evita um zilh\u00e3o de ifs aninhados.<\/p>\n\n\n\n<pre class=\"wp-block-code\"><code>\/\/ Use isto:\nfunction minha_funcao( $parametro ) {\n   if ( empty( $parametro ) ) {\n      return false;\n   }\n   if ( ! $condicao ) {\n      return false;\n   }\n   \/\/ fa\u00e7a as coisas aqui.\n}\n\n\/\/ Ao inv\u00e9s disto:\nfunction minha_funcao( $parametro ) {\n   if ( ! empty( $parametro ) ) {\n      if ( $condicao ) {\n         \/\/ fa\u00e7a as coisas aqui.\n      }\n   }\n}<\/code><\/pre>\n\n\n\n<h3 class=\"wp-block-heading\">O nome de campo padr\u00e3o para <em>nonces<\/em> \u00e9 <code>_wpnonce<\/code><\/h3>\n\n\n\n<p>Ao criar e validar <em>nonces<\/em>, se o desenvolvedor n\u00e3o passar nenhum nome de campo, o WordPress usar\u00e1 <code>_wpnonce<\/code> como padr\u00e3o. Este ser\u00e1 o nome do par\u00e2metro, e n\u00e3o da <em>action<\/em>. O nome da <em>action<\/em> \u00e9 sempre obrigat\u00f3rio.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">O nome da <em>action<\/em> e o campo que armazena o <em>nonce<\/em> s\u00e3o coisas diferentes<\/h3>\n\n\n\n<p>Comentei isso algumas vezes durante o texto, mas essa \u00e9 provavelmente a parte mais complicada. Entenda que voc\u00ea est\u00e1 criando um campo em algum lugar com o valor do <em>nonce<\/em>. Este valor est\u00e1 associado a uma <em>action<\/em>, mas o nome do campo em si n\u00e3o tem nada a ver com isso.<\/p>\n\n\n\n<hr class=\"wp-block-separator\"\/>\n\n\n\n<p>Se voc\u00ea achou esse post \u00fatil, n\u00e3o esque\u00e7a de compartilhar com os seus amigos. Para receber not\u00edcias sobre pr\u00f3ximos posts, n\u00e3o esque\u00e7a de assinar o canal do YouTube e assinar a newsletter!<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Neste post voc\u00ea vai saber um pouco mais sobre nonces, um dos c\u00f3digo de verifica\u00e7\u00e3o do WP.<\/p>\n","protected":false},"author":1,"featured_media":1596,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_uag_custom_page_level_css":"","footnotes":""},"categories":[30],"tags":[126],"yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v21.9.1 - https:\/\/yoast.com\/wordpress\/plugins\/seo\/ -->\n<title>Seguran\u00e7a no WordPress: Nonces | Felipe Elia<\/title>\n<meta name=\"description\" content=\"Neste post voc\u00ea vai saber um pouco mais sobre nonces, um dos c\u00f3digo de verifica\u00e7\u00e3o do WP.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/felipeelia.com.br\/seguranca-no-wordpress-nonces\/\" \/>\n<meta property=\"og:locale\" content=\"pt_BR\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Seguran\u00e7a no WordPress: Nonces | Felipe Elia\" \/>\n<meta property=\"og:description\" content=\"Neste post voc\u00ea vai saber um pouco mais sobre nonces, um dos c\u00f3digo de verifica\u00e7\u00e3o do WP.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/felipeelia.com.br\/seguranca-no-wordpress-nonces\/\" \/>\n<meta property=\"og:site_name\" content=\"Felipe Elia\" \/>\n<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/felipe.elia\" \/>\n<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/felipe.elia\" \/>\n<meta property=\"article:published_time\" content=\"2020-02-08T12:42:10+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2020-02-08T12:46:49+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/felipeelia.com.br\/wp-content\/uploads\/2020\/02\/seguranca-no-wordpress-nonces.jpg\" \/>\n\t<meta property=\"og:image:width\" content=\"1920\" \/>\n\t<meta property=\"og:image:height\" content=\"1080\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/jpeg\" \/>\n<meta name=\"author\" content=\"Felipe Elia\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:creator\" content=\"@https:\/\/twitter.com\/felipe_elia\" \/>\n<meta name=\"twitter:site\" content=\"@felipe_elia\" \/>\n<meta name=\"twitter:label1\" content=\"Escrito por\" \/>\n\t<meta name=\"twitter:data1\" content=\"Felipe Elia\" \/>\n\t<meta name=\"twitter:label2\" content=\"Est. tempo de leitura\" \/>\n\t<meta name=\"twitter:data2\" content=\"9 minutos\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\/\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\/\/felipeelia.com.br\/seguranca-no-wordpress-nonces\/#article\",\"isPartOf\":{\"@id\":\"https:\/\/felipeelia.com.br\/seguranca-no-wordpress-nonces\/\"},\"author\":{\"name\":\"Felipe Elia\",\"@id\":\"https:\/\/felipeelia.com.br\/#\/schema\/person\/927a99b6e1cde7fcf9f4f79a1638b292\"},\"headline\":\"Seguran\u00e7a no WordPress: Nonces\",\"datePublished\":\"2020-02-08T12:42:10+00:00\",\"dateModified\":\"2020-02-08T12:46:49+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\/\/felipeelia.com.br\/seguranca-no-wordpress-nonces\/\"},\"wordCount\":1205,\"commentCount\":0,\"publisher\":{\"@id\":\"https:\/\/felipeelia.com.br\/#\/schema\/person\/927a99b6e1cde7fcf9f4f79a1638b292\"},\"keywords\":[\"Seguran\u00e7a\"],\"articleSection\":[\"WordPress\"],\"inLanguage\":\"pt-BR\",\"potentialAction\":[{\"@type\":\"CommentAction\",\"name\":\"Comment\",\"target\":[\"https:\/\/felipeelia.com.br\/seguranca-no-wordpress-nonces\/#respond\"]}]},{\"@type\":\"WebPage\",\"@id\":\"https:\/\/felipeelia.com.br\/seguranca-no-wordpress-nonces\/\",\"url\":\"https:\/\/felipeelia.com.br\/seguranca-no-wordpress-nonces\/\",\"name\":\"Seguran\u00e7a no WordPress: Nonces | Felipe Elia\",\"isPartOf\":{\"@id\":\"https:\/\/felipeelia.com.br\/#website\"},\"datePublished\":\"2020-02-08T12:42:10+00:00\",\"dateModified\":\"2020-02-08T12:46:49+00:00\",\"description\":\"Neste post voc\u00ea vai saber um pouco mais sobre nonces, um dos c\u00f3digo de verifica\u00e7\u00e3o do WP.\",\"breadcrumb\":{\"@id\":\"https:\/\/felipeelia.com.br\/seguranca-no-wordpress-nonces\/#breadcrumb\"},\"inLanguage\":\"pt-BR\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\/\/felipeelia.com.br\/seguranca-no-wordpress-nonces\/\"]}]},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\/\/felipeelia.com.br\/seguranca-no-wordpress-nonces\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"In\u00edcio\",\"item\":\"https:\/\/felipeelia.dev\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Seguran\u00e7a no WordPress: Nonces\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\/\/felipeelia.com.br\/#website\",\"url\":\"https:\/\/felipeelia.com.br\/\",\"name\":\"Felipe Elia\",\"description\":\"Programa\u00e7\u00e3o com WordPress de um jeito f\u00e1cil, do b\u00e1sico ao avan\u00e7ado\",\"publisher\":{\"@id\":\"https:\/\/felipeelia.com.br\/#\/schema\/person\/927a99b6e1cde7fcf9f4f79a1638b292\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\/\/felipeelia.com.br\/?s={search_term_string}\"},\"query-input\":\"required name=search_term_string\"}],\"inLanguage\":\"pt-BR\"},{\"@type\":[\"Person\",\"Organization\"],\"@id\":\"https:\/\/felipeelia.com.br\/#\/schema\/person\/927a99b6e1cde7fcf9f4f79a1638b292\",\"name\":\"Felipe Elia\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"pt-BR\",\"@id\":\"https:\/\/felipeelia.com.br\/#\/schema\/person\/image\/\",\"url\":\"https:\/\/felipeelia.dev\/wp-content\/uploads\/2023\/06\/avatar-400x400-1.jpg\",\"contentUrl\":\"https:\/\/felipeelia.dev\/wp-content\/uploads\/2023\/06\/avatar-400x400-1.jpg\",\"width\":400,\"height\":400,\"caption\":\"Felipe Elia\"},\"logo\":{\"@id\":\"https:\/\/felipeelia.com.br\/#\/schema\/person\/image\/\"},\"description\":\"Associate Director of Platform Engineering na 10up, WordPress Core Contributor, Global Polyglots Mentor na comunidade internacional do WordPress e Locale Manager na comunidade WordPress Brasil.\",\"sameAs\":[\"https:\/\/www.facebook.com\/felipe.elia\",\"https:\/\/www.instagram.com\/felipe.elia\/\",\"https:\/\/www.linkedin.com\/in\/felipeelia\/\",\"https:\/\/twitter.com\/https:\/\/twitter.com\/felipe_elia\",\"https:\/\/www.youtube.com\/channel\/UCD_26rOE3ClALcZreTkyIoQ\"],\"url\":\"https:\/\/felipeelia.com.br\/author\/admin\/\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Seguran\u00e7a no WordPress: Nonces | Felipe Elia","description":"Neste post voc\u00ea vai saber um pouco mais sobre nonces, um dos c\u00f3digo de verifica\u00e7\u00e3o do WP.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/felipeelia.com.br\/seguranca-no-wordpress-nonces\/","og_locale":"pt_BR","og_type":"article","og_title":"Seguran\u00e7a no WordPress: Nonces | Felipe Elia","og_description":"Neste post voc\u00ea vai saber um pouco mais sobre nonces, um dos c\u00f3digo de verifica\u00e7\u00e3o do WP.","og_url":"https:\/\/felipeelia.com.br\/seguranca-no-wordpress-nonces\/","og_site_name":"Felipe Elia","article_publisher":"https:\/\/www.facebook.com\/felipe.elia","article_author":"https:\/\/www.facebook.com\/felipe.elia","article_published_time":"2020-02-08T12:42:10+00:00","article_modified_time":"2020-02-08T12:46:49+00:00","og_image":[{"width":1920,"height":1080,"url":"https:\/\/felipeelia.com.br\/wp-content\/uploads\/2020\/02\/seguranca-no-wordpress-nonces.jpg","type":"image\/jpeg"}],"author":"Felipe Elia","twitter_card":"summary_large_image","twitter_creator":"@https:\/\/twitter.com\/felipe_elia","twitter_site":"@felipe_elia","twitter_misc":{"Escrito por":"Felipe Elia","Est. tempo de leitura":"9 minutos"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/felipeelia.com.br\/seguranca-no-wordpress-nonces\/#article","isPartOf":{"@id":"https:\/\/felipeelia.com.br\/seguranca-no-wordpress-nonces\/"},"author":{"name":"Felipe Elia","@id":"https:\/\/felipeelia.com.br\/#\/schema\/person\/927a99b6e1cde7fcf9f4f79a1638b292"},"headline":"Seguran\u00e7a no WordPress: Nonces","datePublished":"2020-02-08T12:42:10+00:00","dateModified":"2020-02-08T12:46:49+00:00","mainEntityOfPage":{"@id":"https:\/\/felipeelia.com.br\/seguranca-no-wordpress-nonces\/"},"wordCount":1205,"commentCount":0,"publisher":{"@id":"https:\/\/felipeelia.com.br\/#\/schema\/person\/927a99b6e1cde7fcf9f4f79a1638b292"},"keywords":["Seguran\u00e7a"],"articleSection":["WordPress"],"inLanguage":"pt-BR","potentialAction":[{"@type":"CommentAction","name":"Comment","target":["https:\/\/felipeelia.com.br\/seguranca-no-wordpress-nonces\/#respond"]}]},{"@type":"WebPage","@id":"https:\/\/felipeelia.com.br\/seguranca-no-wordpress-nonces\/","url":"https:\/\/felipeelia.com.br\/seguranca-no-wordpress-nonces\/","name":"Seguran\u00e7a no WordPress: Nonces | Felipe Elia","isPartOf":{"@id":"https:\/\/felipeelia.com.br\/#website"},"datePublished":"2020-02-08T12:42:10+00:00","dateModified":"2020-02-08T12:46:49+00:00","description":"Neste post voc\u00ea vai saber um pouco mais sobre nonces, um dos c\u00f3digo de verifica\u00e7\u00e3o do WP.","breadcrumb":{"@id":"https:\/\/felipeelia.com.br\/seguranca-no-wordpress-nonces\/#breadcrumb"},"inLanguage":"pt-BR","potentialAction":[{"@type":"ReadAction","target":["https:\/\/felipeelia.com.br\/seguranca-no-wordpress-nonces\/"]}]},{"@type":"BreadcrumbList","@id":"https:\/\/felipeelia.com.br\/seguranca-no-wordpress-nonces\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"In\u00edcio","item":"https:\/\/felipeelia.dev\/"},{"@type":"ListItem","position":2,"name":"Seguran\u00e7a no WordPress: Nonces"}]},{"@type":"WebSite","@id":"https:\/\/felipeelia.com.br\/#website","url":"https:\/\/felipeelia.com.br\/","name":"Felipe Elia","description":"Programa\u00e7\u00e3o com WordPress de um jeito f\u00e1cil, do b\u00e1sico ao avan\u00e7ado","publisher":{"@id":"https:\/\/felipeelia.com.br\/#\/schema\/person\/927a99b6e1cde7fcf9f4f79a1638b292"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/felipeelia.com.br\/?s={search_term_string}"},"query-input":"required name=search_term_string"}],"inLanguage":"pt-BR"},{"@type":["Person","Organization"],"@id":"https:\/\/felipeelia.com.br\/#\/schema\/person\/927a99b6e1cde7fcf9f4f79a1638b292","name":"Felipe Elia","image":{"@type":"ImageObject","inLanguage":"pt-BR","@id":"https:\/\/felipeelia.com.br\/#\/schema\/person\/image\/","url":"https:\/\/felipeelia.dev\/wp-content\/uploads\/2023\/06\/avatar-400x400-1.jpg","contentUrl":"https:\/\/felipeelia.dev\/wp-content\/uploads\/2023\/06\/avatar-400x400-1.jpg","width":400,"height":400,"caption":"Felipe Elia"},"logo":{"@id":"https:\/\/felipeelia.com.br\/#\/schema\/person\/image\/"},"description":"Associate Director of Platform Engineering na 10up, WordPress Core Contributor, Global Polyglots Mentor na comunidade internacional do WordPress e Locale Manager na comunidade WordPress Brasil.","sameAs":["https:\/\/www.facebook.com\/felipe.elia","https:\/\/www.instagram.com\/felipe.elia\/","https:\/\/www.linkedin.com\/in\/felipeelia\/","https:\/\/twitter.com\/https:\/\/twitter.com\/felipe_elia","https:\/\/www.youtube.com\/channel\/UCD_26rOE3ClALcZreTkyIoQ"],"url":"https:\/\/felipeelia.com.br\/author\/admin\/"}]}},"uagb_featured_image_src":{"full":["https:\/\/felipeelia.com.br\/wp-content\/uploads\/2020\/02\/seguranca-no-wordpress-nonces.jpg",1920,1080,false],"thumbnail":["https:\/\/felipeelia.com.br\/wp-content\/uploads\/2020\/02\/seguranca-no-wordpress-nonces-150x150.jpg",150,150,true],"medium":["https:\/\/felipeelia.com.br\/wp-content\/uploads\/2020\/02\/seguranca-no-wordpress-nonces-300x169.jpg",300,169,true],"medium_large":["https:\/\/felipeelia.com.br\/wp-content\/uploads\/2020\/02\/seguranca-no-wordpress-nonces-768x432.jpg",768,432,true],"large":["https:\/\/felipeelia.com.br\/wp-content\/uploads\/2020\/02\/seguranca-no-wordpress-nonces-1024x576.jpg",1024,576,true],"1536x1536":["https:\/\/felipeelia.com.br\/wp-content\/uploads\/2020\/02\/seguranca-no-wordpress-nonces-1536x864.jpg",1536,864,true],"2048x2048":["https:\/\/felipeelia.com.br\/wp-content\/uploads\/2020\/02\/seguranca-no-wordpress-nonces.jpg",1920,1080,false],"ocean-thumb-m":["https:\/\/felipeelia.com.br\/wp-content\/uploads\/2020\/02\/seguranca-no-wordpress-nonces.jpg",600,338,false],"ocean-thumb-ml":["https:\/\/felipeelia.com.br\/wp-content\/uploads\/2020\/02\/seguranca-no-wordpress-nonces.jpg",800,450,false],"ocean-thumb-l":["https:\/\/felipeelia.com.br\/wp-content\/uploads\/2020\/02\/seguranca-no-wordpress-nonces.jpg",1200,675,false],"yarpp-thumbnail":["https:\/\/felipeelia.com.br\/wp-content\/uploads\/2020\/02\/seguranca-no-wordpress-nonces.jpg",120,68,false]},"uagb_author_info":{"display_name":"Felipe Elia","author_link":"https:\/\/felipeelia.com.br\/author\/admin\/"},"uagb_comment_info":0,"uagb_excerpt":"Neste post voc\u00ea vai saber um pouco mais sobre nonces, um dos c\u00f3digo de verifica\u00e7\u00e3o do WP.","_links":{"self":[{"href":"https:\/\/felipeelia.com.br\/wp-json\/wp\/v2\/posts\/1558"}],"collection":[{"href":"https:\/\/felipeelia.com.br\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/felipeelia.com.br\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/felipeelia.com.br\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/felipeelia.com.br\/wp-json\/wp\/v2\/comments?post=1558"}],"version-history":[{"count":0,"href":"https:\/\/felipeelia.com.br\/wp-json\/wp\/v2\/posts\/1558\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/felipeelia.com.br\/wp-json\/wp\/v2\/media\/1596"}],"wp:attachment":[{"href":"https:\/\/felipeelia.com.br\/wp-json\/wp\/v2\/media?parent=1558"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/felipeelia.com.br\/wp-json\/wp\/v2\/categories?post=1558"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/felipeelia.com.br\/wp-json\/wp\/v2\/tags?post=1558"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}