Seguridad
- La clave de licencia puede quedarse fuera de la base de datos, en
wp-config.php(ver Licencia, planes y actualizaciones). - El panel siempre muestra la clave enmascarada.
- Solo los administradores (
manage_options) pueden acceder al panel y al modo de grabación. - Los diccionarios son archivos PHP dentro de
uploads/. El plugin crea una protecciónindex.phpy.htaccessahí, pero en servidores que ejecutan PHP dentrouploads/que no es suficiente (en Nginx el.htaccessno tiene efecto). Si tu proveedor lo permite, bloquea la ejecución de PHP en esa carpeta.
Limitaciones conocidas
- Las rutas personalizadas mantienen su palabra original. Una ruta que un tema o plugin crea sin una página detrás mantiene su palabra original después del prefijo. Sigue funcionando. Todo lo demás obtiene una dirección traducida.
- Los correos electrónicos no vinculados a un pedido pueden enviarse en el idioma de la tienda. Un correo electrónico al cliente que no está vinculado a un pedido no tiene de dónde heredar el idioma. (Los correos de pedidos se envían en el idioma de la compra — ver WooCommerce.)
- Una frase, una traducción, en todo el sitio. La columna Dónde ayuda a dar contexto a quien revise.
- No traduce dentro de
<script>, excepto los datos estructurados JSON-LD (consulta SEO: hreflang, sitemaps y canónico). El resto es código. - El texto del maquetador que nunca se había leído aparece una vez en el idioma de origen. En el contenido creado antes de la versión 0.9.0 que nadie haya guardado desde entonces, la página se lee cuando alguien la abre traducida: el primer visitante ve sin traducir el texto del maquetador, pero los siguientes no.
- Las cabeceras y los pies creados en un maquetador de páginas se leen durante la comprobación semanal o con Traducir el sitio, no justo después de guardarlos.
- El texto que la página solo muestra después de cargarse, mediante JavaScript, no se lee.