Segurança
- A chave de licença pode ficar fora da base de dados, em
wp-config.php(ver Licença, planos e atualizações). - O painel mostra sempre a chave mascarada.
- Apenas administradores (
manage_options) podem aceder ao painel e ao modo de gravação. - Os dicionários são arquivos PHP dentro de
uploads/. O plugin cria uma proteçãoindex.phpe.htaccesslá, mas em servidores que executam PHP dentrouploads/que não é suficiente (no Nginx o.htaccessnão tem efeito). Se o seu alojamento permitir, bloqueie a execução de PHP nessa pasta.
Limitações conhecidas
- As rotas personalizadas mantêm a palavra original. Uma rota criada por um tema ou plugin sem uma página associada mantém a palavra original depois do prefixo. Continua a funcionar. Tudo o resto recebe um endereço traduzido.
- Emails não ligados a uma encomenda podem ser enviados na língua da loja. Um email para o cliente que não está ligado a uma encomenda não tem de onde herdar a língua. (Emails de encomenda são enviados na língua da compra — veja WooCommerce.)
- Uma frase, uma tradução, por todo o site. A coluna Onde ajuda a dar contexto a quem revê.
- Não traduz dentro de
<script>, exceto os dados estruturados JSON-LD (consulte SEO: hreflang, sitemaps e canonical). O resto é código. - O texto do construtor que nunca foi lido aparece uma vez no idioma original. No conteúdo criado antes da versão 0.9.0 que ninguém guardou desde então, a página é lida quando alguém a abre traduzida: esse primeiro visitante vê o texto do construtor não traduzido, e os seguintes já não.
- Cabeçalhos e rodapés criados num construtor de páginas são lidos na verificação semanal ou com Traduzir o site, não logo depois de serem guardados.
- O texto que a página só mostra depois de carregar, através de JavaScript, não é lido.