{"id":228572,"date":"2022-10-23T15:54:00","date_gmt":"2022-10-23T12:54:00","guid":{"rendered":"https:\/\/wordpress.mediadoma.com\/?p=228572"},"modified":"2022-11-09T03:04:15","modified_gmt":"2022-11-09T00:04:15","slug":"solicitudes-remotas-con-wp_safe_remote_get","status":"publish","type":"post","link":"https:\/\/wordpress.mediadoma.com\/es\/solicitudes-remotas-con-wp_safe_remote_get\/","title":{"rendered":"Solicitudes remotas con wp_safe_remote_get"},"content":{"rendered":"\n

Ayer<\/a>, compart\u00ed una publicaci\u00f3n sobre c\u00f3mo usar wp_remote_get<\/code>, pero omit\u00ed una funci\u00f3n alternativa: wp_safe_remote_get<\/code>. El objetivo original era usar la primera publicaci\u00f3n para mostrar:<\/p>\n

    \n
  1. Lo que acepta la funci\u00f3n original,<\/li>\n
  2. C\u00f3mo usar la funci\u00f3n original,<\/li>\n
  3. Lo que devuelve la funci\u00f3n original,<\/li>\n
  4. C\u00f3mo se ve una implementaci\u00f3n.<\/li>\n<\/ol>\n

    Y luego iba a echar un vistazo a wp_safe_remote_get<\/code>. Pero hay un desaf\u00edo: tengo amigos inteligentes. Poco despu\u00e9s de publicar la publicaci\u00f3n, recibo una respuesta de Roy<\/a> :<\/p>\n

    \u00a1Gracias, Roy! (Aseg\u00farate de decirle "\u00a1Hola!"<\/a>. \ud83d\ude42<\/p>\n

    Pero en serio, el seguimiento de la publicaci\u00f3n de ayer es exactamente eso: wp_safe_remote_get<\/code>. Y es c\u00f3mo determinar la diferencia en las dos funciones y cu\u00e1ndo usar\u00edas una sobre la otra.<\/p>\n

    wp_safe_remote_get<\/h2>\n

    Directamente de los documentos de la API, aprendemos<\/a> :<\/p>\n

    \n

    Esta funci\u00f3n es ideal cuando la solicitud HTTP se realiza a una URL arbitraria. La URL se valida para evitar redirecci\u00f3n y solicitar ataques de falsificaci\u00f3n.<\/p>\n<\/blockquote>\n

    Y al igual que su contraparte, acepta una URL y una serie de argumentos que pueden especificar c\u00f3mo se realiza la solicitud.<\/p>\n

    Adem\u00e1s, al igual que wp_remote_get<\/code>, tambi\u00e9n devuelve una matriz de los datos de respuesta o una instancia de WP_Error<\/code>si la solicitud falla.<\/p>\n

    El uso de esta funci\u00f3n no es diferente al uso de la anterior, pero plantea la pregunta:<\/p>\n

    \u00bfCu\u00e1ndo usamos uno sobre el otro? M\u00e1s espec\u00edficamente, \u00bfcu\u00e1ndo usamos wp_remote_get<\/code>versus wp_safe_remote_get<\/code>?<\/p>\n

    Leer la fuente<\/h3>\n

    Cuando te enfrentas a una situaci\u00f3n como esta, lo mejor que puedes hacer es leer la fuente:<\/p>\n

      \n
    1. wp_remote_get<\/code><\/a><\/li>\n
    2. wp_safe_remote_get<\/code><\/a><\/li>\n<\/ol>\n

      Si lee los enlaces anteriores, notar\u00e1 que este \u00faltimo rechaza las "URL no seguras" que determina wp_http_validate_url<\/a> a trav\u00e9s de una serie de comprobaciones avanzadas.<\/p>\n

      Pero a\u00fan as\u00ed, \u00bfcu\u00e1l uso?<\/h3>\n

      Esto todav\u00eda deja la pregunta sin respuesta, \u00bfno es as\u00ed? Creo que es f\u00e1cil hacer la declaraci\u00f3n general de que siempre debe usar wp_safe_remote_get (o wp_safe_remote_post, para el caso).<\/p>\n

      Sin embargo, todos los proyectos son diferentes.<\/p>\n

      Por ejemplo, si est\u00e1 trabajando en un complemento que solo se usar\u00e1 en una intranet y tiene control sobre, digamos, una lista blanca de URL que se puede pasar a la funci\u00f3n, entonces est\u00e1 bien usar el primero.<\/p>\n

      Sin embargo, si est\u00e1 exponiendo este \u00faltimo a los usuarios, use siempre la versi\u00f3n segura de la funci\u00f3n.<\/p>\n

      En breve<\/h2>\n

      Mi regla general es esta (y es similar a la desinfecci\u00f3n):<\/p>\n

      Si los usuarios van a interactuar con la funci\u00f3n, aseg\u00farese de que est\u00e9n interactuando con la versi\u00f3n m\u00e1s segura posible del c\u00f3digo.<\/p>\n

      De lo contrario, hay demasiado en riesgo.<\/p>\n

      Fuente de grabaci\u00f3n: tommcfarlin.com<\/a><\/div><\/p>\n","protected":false},"excerpt":{"rendered":"

      Si no est\u00e1 seguro de cu\u00e1ndo usar wp_remote_get o wp_safe_remote_get, tal vez esta publicaci\u00f3n lo ayude a determinar cu\u00e1ndo es mejor.<\/p>\n","protected":false},"author":1,"featured_media":168025,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","_wp_rev_ctl_limit":""},"categories":[892,810,716,861],"tags":[1172],"class_list":["post-228572","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-codigo","category-complementos","category-desarrollador","category-wordpress-2","tag-affiai-es"],"_links":{"self":[{"href":"https:\/\/wordpress.mediadoma.com\/es\/wp-json\/wp\/v2\/posts\/228572","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/wordpress.mediadoma.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/wordpress.mediadoma.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/wordpress.mediadoma.com\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/wordpress.mediadoma.com\/es\/wp-json\/wp\/v2\/comments?post=228572"}],"version-history":[{"count":0,"href":"https:\/\/wordpress.mediadoma.com\/es\/wp-json\/wp\/v2\/posts\/228572\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/wordpress.mediadoma.com\/es\/wp-json\/wp\/v2\/media\/168025"}],"wp:attachment":[{"href":"https:\/\/wordpress.mediadoma.com\/es\/wp-json\/wp\/v2\/media?parent=228572"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/wordpress.mediadoma.com\/es\/wp-json\/wp\/v2\/categories?post=228572"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/wordpress.mediadoma.com\/es\/wp-json\/wp\/v2\/tags?post=228572"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}