Hazırlayan
Temorya Destek Ekibi
16.07.2026
Okuma önerisi
3 dakikalık rehber
Adımları sırayla uygulayın ve kritik değişikliklerden önce yedek alın.
WordPress Veritabanı Önekini (wp_) Güvenli Değiştirme
SQL injection saldırılarına karşı tablo öneklerini özelleştirme. Bu rehber, işlemi tek bir sihirli komuta indirgemeden; hazırlık, kontrollü değişiklik, doğrulama ve geri dönüş adımlarıyla ele alır.
Bu rehberin odağı: erişimi bozmadan güvenlik kapsamını daraltma. WordPress değişiklikleri tema, eklenti, önbellek ve veritabanı katmanlarında birlikte sonuç üretebilir. Önce staging veya geri dönüş noktası hazırlayın.
Başlamadan önce
- WordPress, PHP, tema ve ilgili eklenti sürümlerini; aktif önbellek/CDN katmanlarını not edin.
- Kuralın hangi domain, port, yol veya kullanıcı grubunu etkileyeceğini açıkça belirleyin.
- Tema çekirdeği veya üçüncü taraf eklenti dosyalarını doğrudan değiştirmeyin.
Kontrollü uygulama planı
- Kapsamı sabitleyin: Yalnız bu makalenin hedeflediği hesap, alan adı, servis veya işlem kaydı üzerinde çalışın.
- Başlangıç durumunu kaydedin: WordPress, PHP, tema ve ilgili eklenti sürümlerini; aktif önbellek/CDN katmanlarını not edin.
- Tek değişiklik uygulayın: Değişikliği önce staging üzerinde uygulayın ve yalnız doğrulanan adımı canlıya taşıyın.
- Kanıtı toplayın: zincir/kural doğrulaması, erişim testi ve güvenlik günlüğü bilgilerini işlem kaydına ekleyin.
- Kabul veya geri dönüş kararı verin: Kabul kriteri sağlanmıyorsa yeni değişiklik eklemek yerine geri dönüş adımını uygulayın.
Karar ve kanıt tablosu
| Aşama | Sorulacak soru | Beklenen kanıt |
|---|---|---|
| Hazırlık | Doğru hedef ve yetki belirlendi mi? | Envanter ve başlangıç değeri |
| Uygulama | Tek ve izlenebilir değişiklik mi yapıldı? | Değişiklik zamanı ve işlem kaydı |
| Doğrulama | Kritik görev gerçek koşulda çalışıyor mu? | zincir/kural doğrulaması, erişim testi ve güvenlik günlüğü |
| Geri dönüş | Kabul kriteri sağlanmadığında dönüş yolu hazır mı? | Son çalışan sertifika veya kural setini geri yükleyin. |
Yayın sonrası doğrulama
- Ana sayfa, giriş, form, sepet/ödeme ve yönetim görevlerini anonim ve oturumlu kullanıcıyla kontrol edin.
- Hata ve uyarı günlüklerini değişiklik öncesi zaman aralığıyla karşılaştırın.
- Sonucu yalnız ekranda görünmesine göre değil, gerçek kullanıcı göreviyle doğrulayın.
Sık karşılaşılan hatalar
- Güvenlik kuralını test etmeden tüm trafiğe uygulamak
- Önbelleği temizlemeden sonucu değerlendirmek
- Tema ve eklenti güncellemelerini aynı anda yapmak
- Mobil akış ve oturumlu kullanıcı durumunu test etmemek
Geri dönüş ve destek sınırı
Geri dönüş: Son çalışan sertifika veya kural setini geri yükleyin.
Uzman desteği: Canlı satış, üyelik, çoklu dil veya özel entegrasyon bulunan sitelerde değişikliği staging ve kontrollü yayın akışıyla ilerletin.
İşlem sonunda gizli anahtar, parola, kişisel veri veya tam sunucu günlüğü paylaşmayın; destek kaydına yalnız gerekli ve maskelenmiş kanıtı ekleyin.
Bu rehber yardımcı oldu mu?
Geri bildiriminiz içerikleri daha anlaşılır ve güncel tutmamıza yardımcı olur.