هر ماژول، هر تنظیم

ورود، ثبت‌نام، فراموشی رمز و «ایمیل‌تان را ببینید». هر صفحه عنوان و زیرعنوان خودش را دارد، و همه یک تصویر پس‌زمینه، یک لوگو و یک چیدمان تب‌دار اختیاری را با هم دارند.

همان فرم‌سازی که فرم حساب استفاده می‌کند، روی فرم ورود و ثبت‌نام.

روی intl-tel-input ساخته شده و کاملاً از تنظیمات هدایت می‌شود. تشخیص کشور روی سرور اجرا می‌شود — سریع‌ترین، از هدر CDN یا GeoIP — یا در مرورگر، که جواب درست است وقتی کش کل‌صفحه فرم را به بازدیدکنندهٔ واردنشده می‌دهد.

رمزهای ضعیف در سطح سایت متوقف می‌شوند نه اینکه به عهدهٔ هر کاربر گذاشته شوند.

ورود، ثبت‌نام و بازیابی رمز هر کدام مال خودشان را دارند. سقفِ بازیابی و ثبت‌نام همان چیزی است که جلوی کسی را می‌گیرد که می‌خواهد سرور شما به اسم دیگری ایمیل یا پیامک بفرستد.

یک X-Forwarded-For جعلی از محدودیت رد نمی‌شود. اعتماد به هدری که پراکسی شما واقعاً می‌گذارد یک فیلتر صریح می‌خواهد، و همین اجازه‌خواستن نکتهٔ ماجراست نه دست‌وپاگیری.

یک کلید اصلی، و خاموش‌کردنش به حساب‌هایی که از قبل وجود دارند دست نمی‌زند.

مقصد اختصاصی بعد از ورود، ثبت‌نام و بازیابی. آدرس بازگشت در همهٔ مرحله‌ها حمل می‌شود و یک کلاس قضاوتش می‌کند، که همان چیزی است که نمی‌گذارد لینک ورود شما به open redirect تبدیل شود.

ورود، ثبت‌نام و بازیابی رمز هر کدام کلید و کانال خودشان را دارند، پس ثبت‌نام با پیامک و بازیابی با ایمیل یک تنظیم عادی است نه یک سازش.

ارسال مجدد، همان کدِ زنده را دوباره می‌فرستد نه اینکه عوضش کند، پس کاربری که دو بار فشارش می‌دهد خودش را قفل نمی‌کند — یکی از شش تصمیم معماری منتشرشده، با تست پشتش.

ورود با رمز را خاموش کنید و سایت رمزی ندارد که فراموش یا بازیابی یا لو برود. رفتار در هر ترکیبی از این تنظیمات با یک جدول تصمیم تعریف و تست شده است.

سی‌اس‌اس و جاوااسکریپت قالب و قالب فرزند روی برگه‌های پنل و روی صفحه‌های احراز هویت، مستقل از هم، بارگذاری نمی‌شوند. سبک‌ترشدن برگه‌های پنل عارضهٔ جانبی است نه وعده.

برداشتن یک handle، handleهایی که به آن وابسته بودند را نمی‌شکند. تست واحد خودش را دارد، چون حالت خرابی‌اش یک صفحهٔ سفید است.

چیزی برای تنظیم ندارد

فهرست از پوشهٔ افزونه‌های خودتان ساخته می‌شود نه از یک لیست نگهداری‌شده، پس افزونه‌ای که دیروز نصب کردید همین حالا در آن هست.

«اسکن برگهٔ پنل» و «اسکن برگهٔ ورود» handleهایی را می‌گویند که واقعاً بارگذاری شدند، و شما آنچه را می‌خواهید بردارید تیک می‌زنید. دیگر حدس نمی‌زنید کدام افزونه چیدمان را شکسته.

برای فایلی که handle قابل‌اشاره‌ای ندارد، یا handleای که بین نسخه‌ها عوض می‌شود.

همه، نقش‌های مشخص، یا خریداران یک محصول ووکامرس — و یک پیش‌نمایش می‌گوید این چند نفر است، قبل از انتشار.

یک عنوان، یک آیکن با رنگ و پس‌زمینهٔ خودش، و یک متن. مهم را سنجاق کنید و بالا می‌ماند.

پیش‌نویس، منتشرشده، یا زمان‌بندی‌شده با یک ساعت، پس یک کمپین برنامه‌ریزی می‌شود نه اینکه به یاد آورده شود.

کانال‌هایی را انتخاب کنید که با انتشار شلیک شوند. خالی بگذارید و اطلاعیه فقط در پنل می‌ماند، که بیشتر از آنچه به نظر می‌رسد جوابِ درست است.

می‌دانید کی دیدش. نخوانده‌ها در پنل، روی کارت داشبورد و روی نشان هدر برجسته می‌شوند.

چیزی برای تنظیم ندارد

کاشی‌های آماری برای کل، منتشرشده، زمان‌بندی‌شده، پیش‌نویس و سنجاق‌شده، به‌علاوهٔ فیلترها و حالت خالی‌ای که اقدام بعدی را پیشنهاد می‌دهد نه شانه بالا انداختن.

یک رجیستری درگاه با اینترفیس‌های مبتنی بر قابلیت. اضافه‌کردن سرویس خودتان یعنی پیاده‌سازی یک اینترفیس — منتظر ما نمی‌مانید، و این دو پیاده‌سازی مرجعی هستند که بخوانید.

برای سرویس‌هایی که الگوی تأییدشدهٔ قبلی می‌خواهند. هر پارامتر سرویس به یک متغیر پیام یا یک مقدار ثابت وصل می‌شود، و الگوهای تأییدشده از حساب خودتان در سرویس خوانده می‌شوند نه اینکه دو بار تایپ شوند.

نشان سلامت برای هر الگو: خاموش، کد تنظیم‌نشده، تأییدنشده توسط سرویس، یا فقط‌الگو — به‌علاوهٔ آخرین ارسال. اینجا می‌فهمید نه از کاربری که کد نگرفت.

چیزی برای تنظیم ندارد

یکی برای خودتان بفرستید، قبل از آنکه کاربر واقعی درگیر شود.

کانال صوتی روی درگاه‌هایی که پشتیبانی‌اش می‌کنند. جایی که درگاهی الگو ندارد، پیام‌ها به متن آزاد برمی‌گردند — و پیشخوان همین را رو می‌گوید نه اینکه بی‌صدا خطا بدهد.

شش بررسی، هر کدام با پیام دقیق و دکمهٔ رفع: هیچ برگهٔ منتشرشده‌ای به پنل تخصیص نیافته، هیچ‌کدام به احراز هویت، پیوند یکتا روی Plain است — که هر بخش را 404 می‌کند — بخش‌های بدون قاعدهٔ بازنویسی، نامک‌هایی که هم HUBU و هم ووکامرس برداشته‌اند، و فایل‌های قالب که هنوز روی پنل بارگذاری می‌شوند.

کاشی برای پنل کاربری، احراز هویت، ماژول‌های فعال و نسخهٔ نصب‌شده — پس «کدام یکی از این‌ها روشن است؟» در همان صفحه‌ای جواب می‌گیرد که از قبل باز دارید.

چیزی برای تنظیم ندارد

برگه‌های پنل و احراز هویت اگر از قبل نباشند ساخته می‌شوند، با یک نصب‌کنندهٔ اختصاصی برای برگهٔ پنل. شما تخصیصشان می‌دهید؛ نمی‌سازیدشان.

چیزی برای تنظیم ندارد

بدون افزونهٔ خاص PHP، بدون نیاز به کرون بیشتر از خودِ وردپرس، و بدون سرویس بیرونی مگر آنکه پیامک را فعال کنید.

لایه‌های دامنه و کاربرد و زیرساخت با کانتینر تزریق وابستگی و استثناهای تایپ‌دار، تست واحد داخل هر ماژول، و شش سند تصمیم معماری منتشرشده دربارهٔ شکل پاسخ، رفتار خطا، پایداری هوک و معنای کد. از ابزار plugin-check خودِ سایت وردپرس عبور می‌کند.

هر رشته روی دامنهٔ متنی hubu قابل ترجمه است. فایل‌هایتان را در wp-content/languages/plugins/ بگذارید و به‌روزرسانی افزونه رویشان نمی‌نویسد. چیدمان راست‌به‌چپ آینه‌ای است نه وصله‌ای.

وقتی بازدیدکننده‌ای فقط دارد می‌گردد، هیچ‌چیز جایی فرستاده نمی‌شود. تنها تماس‌های بیرونی وصل‌کردن سایت به حساب شما، بررسی لایسنس و گرفتن به‌روزرسانی است — هر کدام با یک اقدام صریح در پیشخوان.

چیزی برای تنظیم ندارد

حذف افزونه تنظیمات، دادهٔ کاربران و جدول‌هایتان را سر جایشان می‌گذارد، و نصب مجدد از همان‌جا ادامه می‌دهد. پاک‌سازی کامل فقط با اجازهٔ صریح شما از یک must-use plugin انجام می‌شود — که عمداً کاری بیشتر از یک تیک است.