Odpowiedzi:
Są one zdefiniowane w następujący sposób:
define( 'ABSPATH', dirname(dirname(__FILE__)) . '/' );
define( 'WPINC', 'wp-includes' );dirnamejest funkcją PHP, która zwraca ścieżkę do katalogu nadrzędnego i wp-includesjest dość oczywista.
Powiedziałbym, że ABSPATHjest lepiej, ponieważ jest to jedna z pierwszych rzeczy, które WP ładuje, a także wygląda lepiej :) Ale nie ma prawdziwej „właściwej drogi”, ponieważ obie działają.
if ( ! defined( 'WPINC' ) ) die;i if ( ! defined( 'ABSPATH' ) ) exit;dodaj dodatkową warstwę bezpieczeństwa, uniemożliwiając bezpośredni dostęp do pliku wtyczki. ABSPATHjest stałą PHP zdefiniowaną przez WordPress w jej rdzeniu.
Jeśli dostęp do pliku wtyczki jest uzyskiwany spoza WordPress, stała ABSPATHlub WPINCnie zostanie zdefiniowana, więc wychodzi z kodu wtyczki, zapobiegając nieautoryzowanemu dostępowi do twojego kodu.
ABSPATHi WPINCsą zdefiniowane w rdzeniu WordPress jako:
define( 'ABSPATH', dirname(dirname(__FILE__)) . '/' );
define( 'WPINC', 'wp-includes' );Oba są używane w tym samym celu.
Jakie są różnice między WPINC a ABSPATH?
Możesz się sprawdzić. Wystarczy spojrzećwp-load.php na lustro WordPress na GitHub.
Nawet szybki rzut oka pokaże, że aktualnie wybrana odpowiedź nie jest już poprawna w zakresie ABSPATHdefinicji. A jeśli porównasz różne tagi w GitHub, zobaczysz, że ABSPATHdefinicja zmienia się z czasem.
Który jest „właściwym” sposobem na zrobienie tego?
Biorąc pod uwagę, że są one używane dla bezpieczeństwa, wybrałbym ABSPATH. Uzasadnienie ABSPATHjest nie tylko zdefiniowane jako pierwsze w bootstraperze WP, ale WPINCrównież w tym samym pliku jest zdefiniowane warunkowo, w wyniku czego istnieje większe prawdopodobieństwo regresji w przyszłości.
Ponadto, chociaż nie zostało to wyraźnie zadane, podałeś przykłady, używając zarówno diei exit. Według devdocs.io, która opiera się na oficjalnej dokumentacji API, diejest równoważna exit, więc możesz wybrać jedno z dwóch i to nie robi różnicy.
Zarówno diei exitprzyjąć argumenty, więc można rozważyć użycie ich do produkcji kilka przydatnych informacji, takich jak informacje o wersji zaszyfrowanej zmiennej lub kontaktów na Abend, lub przekazać kod wyjścia, takich jak 0lub -1do dalszego przetwarzania.
Warto również zauważyć, że wp_dieto też jest rzecz. Nie należy mylić ich z wbudowanymi PHP, ale komplementuje je do wykorzystania w wyprowadzaniu HTML oprócz zwykłego tekstu i jest obecnie używany swobodnie w całym rdzeniu WordPress. Dowiedz się więcej owp_die na WordPress.org.
if ( ! defined( 'ABSPATH' ) ) exit;... ale, być może, uważają, że zakres tego fragmentu jest upewnić się, że WordPress jest załadowany „WPINC” jest lepszy, bo jest bardziej wordpressfull Staring „WP”.