WordPress.org

Make WordPress Core

Ticket #6266: 6266-2.diff

File 6266-2.diff, 1.4 KB (added by andy, 10 years ago)

more nonces, back to normal duration

  • wp-includes/pluggable.php

     
    953953 * @return int
    954954 */
    955955function wp_nonce_tick() {
    956         $nonce_life = apply_filters('nonce_life', 86400) / 2;
     956        $nonce_life = apply_filters('nonce_life', 86400);
    957957
    958958        return ceil(time() / ( $nonce_life / 2 ));
    959959}
  • wp-admin/admin-ajax.php

     
    520520        if ( $do_lock && $id && is_numeric($id) )
    521521                wp_set_post_lock( $id );
    522522
    523         if ( $nonce_age == 2 )
     523        if ( $nonce_age == 2 ) {
    524524                $supplemental['replace-autosavenonce'] = wp_create_nonce('autosave');
     525                $supplemental['replace-getpermalinknonce'] = wp_create_nonce('getpermalink');
     526                $supplemental['replace-samplepermalinknonce'] = wp_create_nonce('samplepermalink');
     527                $supplemental['replace-closedpostboxesnonce'] = wp_create_nonce('closedpostboxes');
     528                if ( $id ) {
     529                        if ( $_POST['post_type'] == 'post' )
     530                                $supplemental['replace-_wpnonce'] = wp_create_nonce('update-post_' . $id);
     531                        elseif ( $_POST['post_type'] == 'page' )
     532                                $supplemental['replace-_wpnonce'] = wp_create_nonce('update-page_' . $id);
     533                }
     534        }
    525535
    526536        $x = new WP_Ajax_Response( array(
    527537                'what' => 'autosave',