Bài Viết, Tất cả bài viết

Hướng dẫn mã hóa code khi người dùng viewsource

Đăng vào Tháng 4 1, 2025Tháng 4 1, 2025 bởi admin

01/04/2025

3 Phút đọc

38 Lượt xem

Đánh giá

Khi phát triển ứng dụng web, bảo mật luôn là một yếu tố quan trọng cần được chú trọng. Một trong những vấn đề phổ biến mà các lập trình viên phải đối mặt là việc người dùng có thể dễ dàng xem mã nguồn của trang web thông qua tính năng “View Source” trên trình duyệt. Điều này có thể dẫn đến rủi ro lộ thông tin nhạy cảm như khóa API, mật khẩu, hoặc các thông tin bảo mật khác. Để bảo vệ mã nguồn và tăng cường an ninh, việc mã hóa hoặc ẩn đi các đoạn mã quan trọng là một giải pháp hữu ích.

Trong bài viết này, chúng tôi sẽ hướng dẫn bạn cách mã hóa mã nguồn để người dùng không thể dễ dàng tiếp cận thông tin nhạy cảm khi sử dụng tính năng “View Source”. Chúng ta sẽ cùng tìm hiểu các phương pháp hiệu quả, từ việc sử dụng mã hóa cơ bản đến các kỹ thuật bảo mật tiên tiến, giúp bạn bảo vệ ứng dụng web của mình một cách an toàn hơn.

// Minify HTML Output
function minify_html($buffer) {
    // Các biểu thức chính quy để tìm và thay thế các khoảng trắng không cần thiết
    $search = array(
        '/\>[^\S ]+/s',     // Xóa khoảng trắng thừa sau dấu `>`
        '/[^\S ]+\</s',     // Xóa khoảng trắng thừa trước dấu `<`
        '/(\s)+/s'          // Thay thế nhiều khoảng trắng bằng một khoảng trắng duy nhất
    );
    $replace = array('>', '<', '\\1');
    $buffer = preg_replace($search, $replace, $buffer);
    return $buffer;
}

// Bắt đầu việc nén HTML
function start_buffering() {
    ob_start("minify_html");
}

// Kết thúc việc nén HTML và trả về kết quả
function end_buffering() {
    ob_end_flush();
}

// Sử dụng các hàm trên trong WordPress để nén HTML
add_action('wp_head', 'start_buffering', 1);
add_action('wp_footer', 'end_buffering', 9999);


// Mã hóa URL bằng base64
function encode_url($url) {
    return base64_encode($url);
}

// Kiểm tra nếu URL là của cùng một miền (tránh mã hóa các liên kết ngoài)
function is_internal_link($url) {
    $home_url = home_url(); // Lấy URL gốc của trang web
    return strpos($url, $home_url) === 0; // Kiểm tra nếu URL bắt đầu với home_url() - tức là liên kết nội bộ
}

// Mã hóa các liên kết trong nội dung bài viết (không mã hóa JS/CSS/ liên kết ngoài)
function encrypt_links_in_content($content) {
    // Tìm tất cả các liên kết href, src, và url() trong CSS
    $patterns = array(
        '/href=["\'](https?:\/\/[^\s"\'<>]+)["\']/',   // Mã hóa các liên kết href
        '/src=["\'](https?:\/\/[^\s"\'<>]+)["\']/',    // Mã hóa các đường dẫn src (ví dụ: ảnh, js, css)
        '/url\(["\'](https?:\/\/[^\s"\'<>]+)["\']\)/',  // Mã hóa các đường dẫn trong CSS (chẳng hạn background-image)
    );

    foreach ($patterns as $pattern) {
        preg_match_all($pattern, $content, $matches);

        if (!empty($matches[1])) {
            foreach ($matches[1] as $link) {
                // Chỉ mã hóa các liên kết nội bộ, tránh mã hóa liên kết ngoài như YouTube, ảnh từ các trang khác
                if (is_internal_link($link) && !preg_match('/\.(css|js)$/i', $link)) {
                    $encoded_link = encode_url($link);  // Mã hóa liên kết
                    $content = str_replace($link, $encoded_link, $content);  // Thay thế bằng liên kết đã mã hóa
                }
            }
        }
    }

    return $content;
}

// Áp dụng mã hóa cho nội dung bài viết, tiêu đề và các widget
add_filter('the_content', 'encrypt_links_in_content');
add_filter('the_title', 'encrypt_links_in_content');
add_filter('widget_text', 'encrypt_links_in_content');

// Giải mã URL và chuyển hướng người dùng khi họ nhấp vào liên kết mã hóa
function decode_and_redirect() {
    if (isset($_GET['encoded_url'])) {
        $encoded_url = $_GET['encoded_url'];
        $decoded_url = base64_decode($encoded_url);

        // Kiểm tra URL hợp lệ trước khi chuyển hướng
        if (filter_var($decoded_url, FILTER_VALIDATE_URL)) {
            wp_redirect($decoded_url);  // Chuyển hướng đến URL đã giải mã
            exit;
        }
    }
}

// Thực hiện giải mã và chuyển hướng khi người dùng nhấp vào liên kết mã hóa
add_action('template_redirect', 'decode_and_redirect');

// Minify HTML Output

function minify_html($buffer) {

// Các biểu thức chính quy để tìm và thay thế các khoảng trắng không cần thiết

$search = array(

'/\>[^\S ]+/s', // Xóa khoảng trắng thừa sau dấu `>`

'/[^\S ]+\</s', // Xóa khoảng trắng thừa trước dấu `<`

'/(\s)+/s' // Thay thế nhiều khoảng trắng bằng một khoảng trắng duy nhất

);

$replace = array('>', '<', '\\1');

$buffer = preg_replace($search, $replace, $buffer);

return $buffer;

}

// Bắt đầu việc nén HTML

function start_buffering() {

ob_start("minify_html");

}

// Kết thúc việc nén HTML và trả về kết quả

function end_buffering() {

ob_end_flush();

}

// Sử dụng các hàm trên trong WordPress để nén HTML

add_action('wp_head', 'start_buffering', 1);

add_action('wp_footer', 'end_buffering', 9999);

// Mã hóa URL bằng base64

function encode_url($url) {

return base64_encode($url);

}

// Kiểm tra nếu URL là của cùng một miền (tránh mã hóa các liên kết ngoài)

function is_internal_link($url) {

$home_url = home_url(); // Lấy URL gốc của trang web

return strpos($url, $home_url) === 0; // Kiểm tra nếu URL bắt đầu với home_url() - tức là liên kết nội bộ

}

// Mã hóa các liên kết trong nội dung bài viết (không mã hóa JS/CSS/ liên kết ngoài)

function encrypt_links_in_content($content) {

// Tìm tất cả các liên kết href, src, và url() trong CSS

$patterns = array(

'/href=["\'](https?:\/\/[^\s"\'<>]+)["\']/', // Mã hóa các liên kết href

'/src=["\'](https?:\/\/[^\s"\'<>]+)["\']/', // Mã hóa các đường dẫn src (ví dụ: ảnh, js, css)

'/url$["\'](https?:\/\/[^\s"\'<>]+)["\']$/', // Mã hóa các đường dẫn trong CSS (chẳng hạn background-image)

);

foreach ($patterns as $pattern) {

preg_match_all($pattern, $content, $matches);

if (!empty($matches[1])) {

foreach ($matches[1] as $link) {

// Chỉ mã hóa các liên kết nội bộ, tránh mã hóa liên kết ngoài như YouTube, ảnh từ các trang khác

if (is_internal_link($link) && !preg_match('/\.(css|js)$/i', $link)) {

$encoded_link = encode_url($link); // Mã hóa liên kết

$content = str_replace($link, $encoded_link, $content); // Thay thế bằng liên kết đã mã hóa

}

return $content;

}

// Áp dụng mã hóa cho nội dung bài viết, tiêu đề và các widget

add_filter('the_content', 'encrypt_links_in_content');

add_filter('the_title', 'encrypt_links_in_content');

add_filter('widget_text', 'encrypt_links_in_content');

// Giải mã URL và chuyển hướng người dùng khi họ nhấp vào liên kết mã hóa

function decode_and_redirect() {

if (isset($_GET['encoded_url'])) {

$encoded_url = $_GET['encoded_url'];

$decoded_url = base64_decode($encoded_url);

// Kiểm tra URL hợp lệ trước khi chuyển hướng

if (filter_var($decoded_url, FILTER_VALIDATE_URL)) {

wp_redirect($decoded_url); // Chuyển hướng đến URL đã giải mã

exit;

}

// Thực hiện giải mã và chuyển hướng khi người dùng nhấp vào liên kết mã hóa

add_action('template_redirect', 'decode_and_redirect');

Xem thêm:

Thông báo chính thức: Muathemewpgiare chân thành mong muốn được đồng hành và hỗ trợ tốt nhất cho các khách hàng trong quá trình sử dụng giao diện WordPress. Vì vậy, khi mua những theme wordpress tại chúng tôi, chúng tôi cam kết hỗ trợ quý khách hàng hết sức có thể.

Chúng tôi hiểu rằng sự lựa chọn của quý khách là rất quan trọng. Việc mua source code tại chúng tôi không chỉ giúp đảm bảo chất lượng mà còn nhận được sự hỗ trợ tận tâm từ Muathemewpgiare. Chúng tôi rất mong quý khách cân nhắc kỹ, tránh những rủi ro không đáng có khi mua các source code không rõ nguồn gốc. Chúng tôi luôn sẵn sàng hỗ trợ và đồng hành cùng quý khách. Xin chân thành cảm ơn!

Bao Giờ Google Cập Nhật PageRank? Cập Nhật Mới Nhất Về PageRank 2025

Kể từ khi ra đời, PageRank đã trở thành một yếu tố quan trọng trong thuật toán của Google để đánh giá và xếp hạng...
Cách Chống Brute Force và Cảnh Báo Đăng Nhập Cho WordPress (Phần 2)

Bảo mật trang web WordPress của bạn là một yếu tố quan trọng để đảm bảo dữ liệu và thông tin cá nhân của người...
Chia Sẻ Code Tự Động Thêm Giá Và Thanh Toán Cho Bài Viết WordPress

Trong bài viết này, chúng tôi sẽ hướng dẫn bạn cách tạo một hệ thống thanh toán cho các bài viết trong WordPress, giúp bạn...
Cách chèn nhạc vào website wordpress

Để chèn nhạc vào website WordPress thông qua tệp functions.php, bạn có thể sử dụng một số phương pháp tùy thuộc vào cách bạn muốn...
Code chức năng kiểm tra link nội bộ trong bài viết wordpress

Phần 1: Hướng dẫn Code chức năng kiểm tra link nội bộ Khi xây dựng một trang web trên nền tảng WordPress, việc tối ưu...
Thủ thuật Css Tạo Hiệu Ứng Line Effect Khi Rê Chuột Vào Bài Viết WordPress

Trong bài viết này, mình sẽ hướng dẫn các bạn cách tạo một hiệu ứng line effect độc đáo và bắt mắt khi rê chuột...
1001 Lưu Ý Cẩn Thận Trong SEO 2025 Trên Google

SEO (Search Engine Optimization) luôn là một lĩnh vực không ngừng thay đổi, và vào năm 2025, Google đã có những cập nhật quan trọng...
Tối Ưu Hóa SEO Cho Các Doanh Nghiệp Nhỏ Năm 2025 Mới Nhất

Trong kinh doanh hiện đại, sự hiện diện trực tuyến không chỉ là một lợi thế mà còn là điều cần thiết cho sự thành...
Code chức năng wordpress yêu cầu thay đổi mật khẩu định kỳ

Dưới đây là code hoàn chỉnh để yêu cầu người dùng WordPress thay đổi mật khẩu định kỳ mỗi 6 tháng. Chức năng chính của...
Code tự in kích thước lên ảnh khi upload ảnh lên website wordpress

Khi upload hình ảnh lên website WordPress, đôi khi bạn muốn tự động in kích thước của ảnh lên chính bức ảnh đó. Điều này...
Hướng Dẫn Làm Sạch Header WordPress Để Tăng Tốc Độ Tải Trang Và Cải Thiện SEO

Khi sử dụng WordPress, nhiều người dùng không để ý rằng phần Header của website chứa rất nhiều mã không cần thiết. Những đoạn mã...
Code Tự động Cập Nhật Giá Khi Tăng Giảm Số Lượng Trong WooCommerce

1. Giới Thiệu Code Tự động Cập Nhật Giá Khi Tăng Giảm Số Lượng Việc tự động cập nhật giá khi thay đổi số lượng...
Code chức năng xem thêm và thu gọn cho nội dung sản phẩm WordPress

Mục đích: Đoạn mã dưới đây được thiết kế để tạo ra một nút “Xem thêm” giúp người dùng có thể mở rộng nội dung...
Hướng Dẫn Chi Tiết Viết Bài Chuẩn SEO Từ A Đến Z Dễ Hiểu Và Hiệu Quả

SEO có thể là một thế giới rộng lớn với vô vàn thuật ngữ và chiến lược, nhưng đừng lo! Nếu bạn muốn bài viết...
Hướng Dẫn Cách Thiết Kế Giao Diện Người Dùng (UI) Hiệu Quả

Trong thời đại số hóa mạnh mẽ hiện nay, thiết kế giao diện người dùng (UI) không chỉ đơn thuần là việc trang trí một...
Tại Sao Tối Ưu Hóa Tìm Kiếm Giọng Nói Là Một Xu Hướng Mới?

Ngày nay, việc tìm kiếm thông tin qua giọng nói đã trở thành một phần không thể thiếu trong cuộc sống hàng ngày của nhiều...