WordPress.org

Make WordPress Core

Ticket #6266: 6266-2.diff

File 6266-2.diff, 1.4 KB (added by andy, 6 years ago)

more nonces, back to normal duration

  • wp-includes/pluggable.php

     
    953953 * @return int 
    954954 */ 
    955955function wp_nonce_tick() { 
    956         $nonce_life = apply_filters('nonce_life', 86400) / 2; 
     956        $nonce_life = apply_filters('nonce_life', 86400); 
    957957 
    958958        return ceil(time() / ( $nonce_life / 2 )); 
    959959} 
  • wp-admin/admin-ajax.php

     
    520520        if ( $do_lock && $id && is_numeric($id) ) 
    521521                wp_set_post_lock( $id ); 
    522522 
    523         if ( $nonce_age == 2 ) 
     523        if ( $nonce_age == 2 ) { 
    524524                $supplemental['replace-autosavenonce'] = wp_create_nonce('autosave'); 
     525                $supplemental['replace-getpermalinknonce'] = wp_create_nonce('getpermalink'); 
     526                $supplemental['replace-samplepermalinknonce'] = wp_create_nonce('samplepermalink'); 
     527                $supplemental['replace-closedpostboxesnonce'] = wp_create_nonce('closedpostboxes'); 
     528                if ( $id ) { 
     529                        if ( $_POST['post_type'] == 'post' ) 
     530                                $supplemental['replace-_wpnonce'] = wp_create_nonce('update-post_' . $id); 
     531                        elseif ( $_POST['post_type'] == 'page' ) 
     532                                $supplemental['replace-_wpnonce'] = wp_create_nonce('update-page_' . $id); 
     533                } 
     534        } 
    525535 
    526536        $x = new WP_Ajax_Response( array( 
    527537                'what' => 'autosave',