Init Content Protector – Plugin bảo vệ nội dung mạnh mẽ, gọn nhẹ cho WordPress

Đánh giá

Changelog

• 1.4 – Sửa lỗi Chèn Nhiễu & Siết chặt Mã hóa
  • Sửa lỗi nghiêm trọng khiến chèn nhiễu (noise injection) có thể chèn giữa thẻ HTML, làm vỡ mã nguồn và vỡ giao diện; giờ chỉ chèn vào text thuần giữa các thẻ, và bỏ qua hoàn toàn <script>, <select>, <svg> và các thẻ nhạy cảm cấu trúc tương tự.
  • Thêm tùy chọn Tỉ lệ Chèn Nhiễu có thể cấu hình (1–50%, mặc định 7%) thay vì cố định trong code.
  • Thêm chế độ giao key Nâng cao (Enhanced) tùy chọn, tách riêng thành includes/rest-api.php: lấy key giải mã qua REST API sau khi trang tải xong thay vì nhúng thẳng vào HTML, tương thích tốt với cache.
  • Cố tình không giới hạn tốc độ theo IP — kiểu này làm phình database còn tệ hơn cả việc scrape mà nó định ngăn chặn.
  • Thêm cache transient cho nội dung đã mã hóa, đồng thời sửa lỗi cache key có thể ghi một dòng database mới ở gần như mỗi lượt xem trang.
  • Thêm cơ chế dự phòng an toàn cho host thiếu OpenSSL/PBKDF2, cùng khả năng tự nhận diện trang AMP.
  • Thêm nút Tự động dò (Auto-detect) cho content selector và cảnh báo console chỉ dành cho admin khi selector cấu hình sai.
  • Sửa lỗi escape bản dịch, dọn code chết, và cập nhật bản dịch .pot/.po/.mo.
• 1.3 – Tách hoàn toàn Encryption và JS Protection
  • Tách hệ thống encryption và JS content protection thành 2 module riêng biệt (decrypt.js và content-protector.js).
  • Chia quá trình enqueue thành 2 hook độc lập để tránh phụ thuộc chéo giữa các script.
  • Đổi tên biến localize cho encryption thành InitContentDecryptData để phân tách trách nhiệm rõ ràng.
  • Đảm bảo JS Protection (block copy, right-click, print, DevTools) hoạt động độc lập dù encryption đang tắt.
  • Tăng tính bảo trì bằng cách chỉ load crypto-js.min.js khi bật chế độ mã hóa.
  • Điều chỉnh thứ tự khởi tạo để đảm bảo plugin hoạt động ổn định trên mọi theme và page builder.
• 1.2 – Role Exclusion & Tách luồng bảo vệ
  • Thêm tùy chọn loại trừ theo user role cho toàn bộ lớp bảo vệ (encryption, JS protection, noise injection, keyword cloaking).
  • Áp dụng bypass role ở cả filter và asset enqueue để đồng bộ hành vi giữa frontend và các builder.
  • Refactor luồng bảo vệ để từng module (encryption, JS protection, noise injection) chạy độc lập, tránh phụ thuộc chéo.
  • Cải thiện enqueue script: chỉ load CryptoJS khi encryption được kích hoạt.
  • Tối ưu callback và điều kiện hook để tránh chạy filter không cần thiết cho role bị loại trừ hoặc post type không hỗ trợ.
  • Đảm bảo fallback sạch sẽ khi người dùng bật/tắt nhiều lớp bảo vệ kết hợp.
• 1.1 – Inline Script Injection
  • Thay đổi cơ chế in script: không còn dùng wp_add_inline_script, thay vào đó in thẳng <script> để đảm bảo luôn hoạt động trên mọi trang.
  • Tận dụng hàm wp_get_inline_script_tag (có từ WordPress 5.7) để xuất script an toàn hơn, kèm nonce/type tự động.
  • Payload mã hóa luôn được in sớm ngay trong nội dung, không phụ thuộc vào enqueue script handle.
  • Thêm sự kiện CustomEvent: init-content-payload-ready để frontend có thể bắt khi payload sẵn sàng.
  • Ngăn chèn trùng script khi bộ lọc nội dung chạy nhiều lần.
  • Nâng yêu cầu tối thiểu: Requires at least WordPress 5.7.
• 1.0 – Phiên bản đầu tiên của Init Content Protector
  • Giới thiệu plugin bảo vệ nội dung nhẹ, không dùng jQuery, viết hoàn toàn bằng JavaScript thuần.
  • Chặn sao chép, chọn văn bản, in nội dung và mở DevTools bằng kỹ thuật JavaScript.
  • Mã hóa toàn bộ nội dung bài viết bằng AES-256, giải mã phía client với crypto-js.
  • Ẩn từ khóa cài đặt sẵn bằng cách thay thế <span> + ::before, không xuất hiện trong HTML gốc.
  • Chèn nhiễu (noise) ngẫu nhiên bằng các thẻ ẩn display: none để gây nhiễu cho crawler.
  • Cho phép chọn post type cụ thể để áp dụng bảo vệ.
  • Hỗ trợ nhập khóa mã hóa tùy chỉnh cho từng website – không dùng khóa cứng.
  • Cho phép cấu hình selector vùng nội dung để JS targeting chính xác hơn.
  • CSS hiển thị fallback trung tính – hiển thị tốt cả giao diện sáng và tối.
  • Trang cài đặt đầy đủ, có sanitize dữ liệu và lưu option dạng nhóm.