Noir Solutions

Dedicato ai WebMaster

You are here: Home / 2023 / Archives for Marzo 2023

Archives for Marzo 2023

I migliori sistemi di pagamento per WordPress ecommerce WooCommerce

by Leave a Comment

Vediamo in questo articolo quali sono i migliori plugins del WordPress in tema di accettazione dei pagamenti. E’ un ottimo sistema per ottimizzare il tuo e-commerce e semplificare uno dei passaggi più completi per portare a termine una transazione on line. Ossia vendere un prodotto di qualsiasi tipo e trasformare gli utenti che visitano il suo negozio on line in clienti abituali.

Sicuramente il gateway di un pagamento è una passaggio delicato e quindi deve essere gestito al meglio c’è il rischio che i vostri utenti lascino le pagine dove invece dovrebbero immettere il numero della carta di credito per completare il processo. Ci sono molte soluzioni per ottenere quello che vuoi, intanto noi vi mostriamo quali sono secondo noi i migliori plugins di WordPress che vi permetteranno di accettare i pagamenti.

Stripe.

Stripe Sistema di Pagamento per WordPress

Secondo noi si tratta della piattaforma più semplice per i siti WP. Grazie a questa piattaforma vi sarà possibile accettare denaro online da chi è interessato a fare acquisti sul vostro sito. Potete anche gestire abbonamenti, creazione di pagine di chechout personalizzate e affrontare il gateway del pagamento.

Per interagire con Stripe probabilmente il migliore plugins si chiama Payment Plugins for Stripe WooCommerce.

Payoneer Checkout

Si tratta di un’estensione necessaria per potere accettare anche i pagamenti internazionali . Quindi se avete un sito con WooCommerce e volete aprire il vostro sito al mercato mondiale questo è il plugins che fa per voi. Che vi permetterà le soluzioni

  • Visualizzare la pagina Payoneer Checkout dal tuo sito web
  • Reindirizzare i tuoi clienti alle pagine di chekout che siano già state ottimizzate.

In ogni modo avrete la possibilità di personalizzare i vari passaggi al fine di permettere ai vostri clienti un’esperienza più vicina al vostro brand. Per merito di questo plugins infatti sarà possibile accettare pagamenti con le principali valute e carte di credito, quindi sarete in grado di proteggere i pagamenti dalle frodi, ma anche avrete la possibilità di gestire i rimborsi e e molte altre funzioni ancora.

PayPal

Paypal Sistema di Pagamento per WordPress

Se invece siete alla ricerca di una soluzione semplice ed efficace che vi permetta di mettere il classico pulsante di pagamento sul vostro sito web la soluzione più semplice è sicuramente il Payment Plugins for Pay Pal Woommerce

Questa esensione si integra alla perfezione con il vostro CMS Template anche con altre soluzioni di pagamento per esempio il plugins stripe di cui vi abbiamo parlato sopra. Ci sono anche delle soluzioni sempre con Paypal che però sono slegate da WooCommerce. Insomma le potete utilizzare anche senza l’ecommerce , in questo caso il plugins che vi consigliamo è WordPress Easy Paypal Payment or Donation.

Scansione e Rimozione Virus Malware sito Web.

by Leave a Comment

Veniamo adesso a parlarvi della scansione dei siti web online affetti da virus malware. In questo caso Google inserisce questa sorta di pagina di cortesia

Che vi avvisa che il sito in questione potrebbe contenere un malware o indurti con l’inganno a fare operazione pericolose.

E’ un warning totalmente generico ma che comunque ti avvisa che nel tuo sito web potrebbe essere foriero di un’attività malevola.

Vediamo quindi come agire in questo caso.

Ovviamente la prima azione da compiere è eseguire una scansione sul sito web in questione per capire che tipo di criticità abbia.

Scansione Malware Sito Web

Vi consigliamo per fare questo Sucuri SiteCheck, andate sul sito e troverete un box dove insierire l’url da verificare

Scansione website Malware

e potrete ottenere un risultato simile a quello che vi sto mostrando in questo momento

ossia si tratta di problemi al vostro sito di medio rischio.

Potete cliccare subito su More Details per esaminare subito iFrame , collegamenti, script e oggetti per identificare elementi sconosciuti e sospetti. Se il tuo sito si trova su una distribuzione VPS o dedicato o semi dedicato, potete anche controllare che qualcosa sia cambiato di recente.

Aprite il terminal e digitate le seguenti righe di testo in Linux

$ find /etc -type f -printf '%TY-%Tm-%Td %TT %p\n' | sort -r .

Se vuoi vedere i file di directory, digita nel tuo terminale:

$ find /etc -printf '%TY-%Tm-%Td %TT %p\n' | sort -r .

Modifiche sconosciute negli ultimi 7-30 giorni potrebbero essere sospette. Abbiamo persino visto il malware passare inosservato per oltre un anno.

Attività diagnostica delle pagine.

Il passo successivo che ti consiglio di effettuare è quello di utilizzare gli strumenti per la diagnostica per verificare lo stato di sicurezza del tuo sito web. Presumendo che ti sei registrato come Webmaster presso i principali motori di ricerca visita i seguenti siti

per avere un quadro più concreto della situazione. Per esempio il sito di Google Search Console ti può aiutare anche nel capire dove si trova il problema cliccando su Pagine Ingannevoli.

Pulizia da un sito compromesso da un virus malware.

A questo punto che abbiamo identificato il problema, dobbiamo fare la pulizia.

Il primo passo è quindi fare un back up del vostro sito web, database e file del sito.

Oggettivamente non sapendo che tipo di sito avete è difficile venirvi incontro. In ogni modo tendenzialmente potete risolvere tutto utilizzando tool online come Filezilla per trasportare tutti i file in remoto all’interno del vostro sito ( backup) e se avete una distruzione mysql utilizzare phpmyadmin per fare una copia dei dati nel database.

Ora viene il bello, in quanto mi auguro che almeno una volta al mese abbiate fatto il backup del vostro sito, altrimenti avete problemi seri e dovrete ricorrere a qualche specialista. Altrimenti se avete questi backup potete andare a sostituire i principali file, tipicamente index (html , php etc) , del vostro sito, magari verificando che al suo interno ci sia del codice maligno.

Ma una volta rimossi i file principali che possono essere appunto veicolo di infezione, il lavoro potrebbe non essere finito. Infatti ci potrebbero essere delle backdoor installate, in quanto gli hacker lasciano sempre un modo per rientrare nel tuo sito. Spesso le backdoor sono icorportae in file con nomi simili ma situati in directory errate. Gli hacker aggressori possono anche iniettare backdoor nei file di configurazioni di temi e plugins.

Rimuovere malware virus da WordPress

Nel caso abbiate sul sito una distribuzione WordPress il tutto viene facilitato. Ossia ci sono dei plugins molto efficienti e gratuiti che vi potranno venire incontro. Il migliore di tutti è Wordfence. Una volta installato dovrete andare sulla sezione Scan e vi si dovrebbe aprire una pagina del genere

A questo punto cliccate su Start New Scan e dopo a scansione terminata Repair all reparaible file.

Comunque vi da anche un elenco di tutti i file corrotti , la visione del codice maligno iniettato e la possibilità di ripulirli manualmente.

Come hanno iniettato il virus malware nel vostro sito Web?

Fatto questo bisogna agire in modo che gli hacker che si passano i vostri dati, non violino nuovamente il vostro sito web. Ossia bisogna capire da dove sono entrati. Nel caso di sito web al contrario del vostro computer c’è unicamente una porta di accesso che è appunto i dati login e psw al vostro sito. Una volta ottenuti questi tramite ftp o file manager iniettono questi dati. Quindi nel caso controllate se ci sono delle porte ftp aperte, e a tutto porte ftp e login di accesso al sito gli cambiate la password.

Buona norma è cambiarla almeno un paio di volte all’anno a prescindere o meno che google ve la segnali corrotta.

Diciamo che se avete eseguito tutti questi passi e siete ragionevolmente convinti di avere eliminato l’infezione potete ritornare sul sito di Console Google cliccare sul sito che avete ripulito dall’infezione e quindi su Report Completo e richiedere di riesaminare il vostro sito.

Versione PHP 8.2 Introduzioni le classi di Sola lettura e deprecate le proprietà dinamiche.

by Leave a Comment

E adesso vi parliamo della nuova versione di PHP 8.2 e la possibilità di estendere le classi alle classi di solo lettura.

Partiamo dal concetto di Oggetto di Trasferimento Dati o DTO ( Data Transfer Object)

Si stratta di uno schema di design utile se vogliamo veicolare dati dentro la stessa applicazione. Si differenzia da un oggetto per l’ccasso ai dati, chiamato anche oggetto di businness, in quanto ha come scopo l’allocazione dinamica delle informazioni permettendone il recupero.

PHP 8.2 Classe di sola lettura con estensione readonly

Con questo nuovo Pattern abbiamo un oggetto che stabilisce come i dati sono disponibili. In alcuni casi tale schema viene settato come non modificabile, quindi dobbiamo definire delle proprietà di sola lettura.

Per fare fino alla versione 8.0 di PHP una classe di sola lettura l’unico modo era quello di generare una classe e popolarla con tutte le sue proprietà settate in sola lettura, vediamo un esempio chiarificatore.

class onlyread
{
public function __construct(
public readonly string $name1,
public readonly string $name2,
public readonly DateTimeImmutable $data_out,
) {…}
}

Ovviamente non è un codice complicato da scrivere ma è evidente che presenta dei particolari di complessità.

E qui arriva la soluzione escogitata dagli ingegneri della PHP per ridurre appunto la complessità sopra esposta. Con l’introduzione quindi delle nuove classi di sola lettura il precedente codice può essere riscritto come

public readonly class FilmDTO
{
public function __construct(
string $name1,
string $name2,
DateTimeImmutable $data_out,
) {}
}

che come potete vedere è una riscrittura del codice molto semplificata

Linguaggio PHP differenze fra mysqli_fetch_row ,mysqli_fetch_assoc e mysqli_fetch_array

Un’altra novità introdotta con l’aggiornamento 8.2 di PHP sono le proprietà dinamiche che sono state deprecate ossia che nelle prossime versioni future non si potranno più utilizzare

Cosa Sono le proprietà dinamiche di PHP

Ovviamente la prima domanda è cosa siano le proprietà dinamiche e quindi il loro funzionamento. In pratica sono delle proprietà che permettono di impostare le proprietà di un oggetto che non esiste nel contesto di una classe.

Entriamo nello specifico fino a questo momento era consentita una scrittura del genere

class Rugby{}
$team = new Rugby();
$team->name = 'Marc';

una scrittura molto comoda ma che può generare comportamenti inattesi, soprattutto quando si deve cambiare il team per esempio.

Ovviamente sarà ancora consentito l’utilizzo del metodo , ma riceverete un warnig. Ma ancora potrete utilizzare i metodi _get() o _set() che vi consentiranno di definire le proprietà dinamiche dell’oggetto.

Se si vuole continuare a utilizzare questa programmazione senza il warning dobbiamo introdurre l’attributo

AllowDynamicProprierties

una possibile implementazione è la seguente

class Rugby{}
$rugby = new rugby();
$rugby->name = 'Marc';
%d blogger hanno fatto clic su Mi Piace per questo: