Scripts in upload map van Wordpress

Als beveiligingsmaatregel hebben wij onder andere ingesteld dat PHP en Javascript bestanden niet via de uploads map van Wordpress uitgevoerd kunnen worden. Hierdoor loopt je website minder risico om gehackt te worden. Als je een bestand met de betreffende extensies aanroept op de site dat in de uploads map staat, zal het betreffende script in plain text worden weergegeven op de website. 

Wij raden aan om de bestanden te verplaatsen naar een andere map, om deze wel uitvoerbaar te maken. Je kunt hiervoor een aparte map aanmaken in de wp-content map en van daaruit de scripts aanroepen. Ook is het mogelijk om, wanneer het script van een plugin komt, deze te plaatsen in de map van de plugin. Je loopt daarbij wel het risico dat bij een update van de plugin de bestanden aangepast of zelfs verwijderd kunnen 

worden.