/* ================================================================
* 11) Advanced Security Hardening (درع الحماية المتقدم)
* ================================================================ */
if ( ! function_exists( 'mm_advanced_security_shield' ) ) {
// 1. إخفاء رسائل الخطأ التفصيلية في صفحة الدخول (منع التخمين User Enumeration)
add_filter( 'login_errors', function( $error ) {
return 'خطأ أمني: بيانات الدخول غير صحيحة.';
});
// 2. إزالة رقم إصدار ووردبريس من ملفات الـ CSS والـ JS لمنع هجمات الفحص الآلي
add_filter( 'style_loader_src', 'mm_remove_wp_version_strings' );
add_filter( 'script_loader_src', 'mm_remove_wp_version_strings' );
function mm_remove_wp_version_strings( $src ) {
if ( strpos( $src, 'ver=' ) ) {
$src = remove_query_arg( 'ver', $src );
}
return $src;
}
// 3. منع الوصول إلى REST API لغير المسجلين (حماية بيانات واسم مستخدم المدير)
add_filter( 'rest_authentication_errors', function( $result ) {
if ( ! empty( $result ) ) {
return $result;
}
// استثناء مسارات معينة إذا كنت تستخدم إضافة مثل Contact Form 7
$route = rest_get_url_prefix();
if ( isset( $_SERVER['REQUEST_URI'] ) && strpos( $_SERVER['REQUEST_URI'], $route . '/contact-form-7' ) !== false ) {
return $result;
}
if ( ! is_user_logged_in() ) {
return new WP_Error( 'rest_forbidden', 'غير مصرح لك بالوصول إلى هذه البيانات.', array( 'status' => 401 ) );
}
return $result;
});
}
https://marketermartagency.com/wp-sitemap-posts-post-1.xmlhttps://marketermartagency.com/wp-sitemap-posts-page-1.xmlhttps://marketermartagency.com/wp-sitemap-taxonomies-category-1.xml