El silencio es oro: Desentrañando un misterioso comentario WordPress WordPress

Si alguna vez has utilizado un gestor de archivos para explorar tu sitio WordPress , puede que hayas encontrado algo que te haya sorprendido en un directorio como /wp-content. Echando un vistazo a los archivos de tu sitio, te encontraste con un archivo index.php que no contiene nada más que:

<?php

//Silence is golden.

¿Es esto prueba de un pirateo malintencionado? ¿Se ha visto comprometido tu sitio? ¿Este trocito de código está comprometiendo la seguridad de tu sitio ahora mismo? No te preocupes, en realidad está ayudando a proteger tu sitio; simplemente, el "código" no se explica muy bien. Echemos un vistazo más en profundidad.

Archivos PHP y directorios del sitio web

PHP es un lenguaje de programación inmensamente popular. Los sitios, temas y plugins WordPress se construyen utilizando PHP. Si quieres, puedes pensar en todo el sistema de gestión de contenidos (CMS) WordPress como un elaborado marco CMS. Mientras que los desarrolladores web trabajan directamente con archivos PHP a diario, muchos usuarios WordPress sólo necesitan abrir archivos PHP cuando intentan resolver un problema.

Examinar el expediente

Echemos un vistazo de nuevo a ese archivo index.php.

<?php

//Silence is golden.

La primera línea representa el punto de inicio de un archivo PHP. Todos los archivos PHP contendrán un <?php en algún lugar del archivo, normalmente al principio. La segunda línea es un comenta. Los ordenadores siempre ignoran los comentarios; los programadores añaden comentarios para ayudar a las personas que leen estos archivos a entenderlos. Los comentarios PHP se crean utilizando dos barras al principio de la línea: //.

Se supone que los comentarios son útiles. Los buenos comentarios explican lo que ocurre en un programa y por qué existe el código en primer lugar. Éste no es un buen comentario: ¡no explica nada de lo que ocurre!

¿Pero qué sentido tiene?

Lo interesante de este archivo es que no parece ocurrir nada. No parece ejecutarse ningún código, no se transfieren datos. ¿Por qué existe? Todo el archivo es un marcador de posición. Cada vez que alguien visita una página web, el servidor intenta ejecutar index.php o index.html. Si echas un vistazo al directorio de tu sitio index.phpverás el código que genera un sitio WordPress .

¿Por qué molestarse con un archivo vacío? Los desarrolladores colocan un index.php en directorios como /wp-content para restringir el acceso a los directorios y archivos de tu sitio. Sin index.phpCualquiera podría visitar la carpeta /wp-content de tu sitio y ver todos los medios, archivos y directorios que contiene. Probablemente te hayas encontrado con esto antes en sitios web rotos o muy antiguos. El index.php funciona como una pantalla de privacidad: bloquea el acceso directo de los visitantes a tus directorios. ¡Es una parte pequeña, pero vital, de la seguridad WordPress !

¡Mantén tu sitio WordPress seguro y funcionando sin problemas con uno de nuestros planes de alojamientoWordPress !