> For the complete documentation index, see [llms.txt](https://b4zh.gitbook.io/b4zh/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://b4zh.gitbook.io/b4zh/hacking-en-wordpress/teoria/arquitectura-de-wordpress.md).
# ARQUITECTURA DE WORDPRESS
> WORDPRESS ES UNA BASE DE DATOS Y FICHEROS EN PHP, A NIVEL FUNCIONAL.
ENTENDER COMO ESTÁ ORGANIZADO EL SISTEMA Y COMO INTERACTUAN SUS COMPONENTES PRINCIPALES ENTRE SI.
## MODELO CLIENTE-SERVIDOR
## COMPONENTES
### WP CORE
Núcleo de WP, conjunto de ficheros en PHP que forman la base del sistema.
Estos fichero poseen la lógica para:
* Cargar el entorno.
* Procesar peticiones.
* Interactuar con la base datos.
* Ejecutar funciones internas.
* Invocar a las funciones de los temas y plugins
Están organizados en los directorios:
* wp-include | wp-admin
Ficheros de entradas principales, cuando llega una petición, el fichero principal que se ejecuta es:
* index.php -> actua como punto de entrada al sistema.
***
### BASE DE DATOS RELCIONAL
En una instalación estándar de Wp se crean 12 tablas, las que destacan son:
* wp\_posts -> almacena las entradas de blog.
* wp\_users -> almacena los usuarios y sus credenciales generalmente cifradas.
* wp\_options -> contiene las configuraciones generales del sitio.
* wp\_postmeta -> contiene los metadatos asociados a los posts, a las entradas de blog.
* wp\_term\* -> gestionan las categorías, etiquetas y taxonomias.
***
### TEMAS
CONJUNTO DE FICHEROS QUE DEFINEN LA ESTRUCTURA HTML A TRAVÉS DE LA DISPOSICIÓN DE CONTENIDOS Y EL ESTILO VISUAL.
Cada tema por lo menos debe contener:
* style.css -> hoja de estilos principal.
* index.php -> fichero principal.
* functions.php -> se ejecuta con al WP CORE y permite extender funcionalidades, potencialmente aquí se puede inyectar inyectar código malicioso para conseguir por ejemplo, una RCE.
\---
### PLUGINGS
Módulos de PHP que extienden la funcionalidades del sistema.
Se colocan en el directorio `wp-content/plugins/`.
Extensiones de WP.
EJ: PLUGIN WOCOMMERCE PARA QUE TU SITIO WEB SEA UNA TIENDA ONLINE.
**PLUGIN DE SEGURIDAD:** PUEDE HABER DETECCIÓN POR FIRMAS O POR PATRONES CÓMUNES DE CODIGO MALICIOSO EN PHP. NO EXISTE LA HEURÍSITCA.
***
### HOOKS
GANCHOS.
PERMITE QUE LOS TEMAS Y PLUGINS SE INTEGREN SIN MODIFICAR EL NÚCLEO. PARA QUE SE PUEDAN COMUNICAR ENTRE SÍ.
#### ACCIONES
PUNTOS DONDE SE PUEDE EJECUTAR ADICIONAL.
#### FILTROS
PUNTOS DONDE SE PUEDE INTERCEPTAR Y MODIFICAR DATOS ANTES DE QUE SE PROCESEN O SE MUESTREN.
***
### CARGA DEL SISTEMA
CUANDO ALGUIEN ACCEDE AL SITIO EN WORDPRESS, EL FLUJO INTERNO ES EL SIGUIENTE.
* USUARIO ACCEDE.
* A NIVEL DE WP SE EJECUTE EL INDEX.PHP, CARGA POR INCLUSIÓN DE FICHEROS, LOS FICHEROS PHP DE ACUERDO A LA SOLICITUD DEL USUARIO.
* SE INICIALIZA EL ENTORNO, SE HACE LA CONEXIÓN A LA BASE DE DATOS Y SE CARGA EN NÚCLEO DE WP.
* SE CARGAN LOS PLUGINS ACTIVOS.
* SE CARGA EL TEMA ACTIVO.
* SE EJECUTAN LOS HOOKS.
* SE DETERMINA QUE PLANTILLA SE VA A USAR.
* SE GENERA EL HTML FINAL QUE SE ENVÍA AL NAVEGADOR DEL USUARIO.
PASA EN POCOS SEGUNDOS.
***
### API REST
WP INCORPORA UNA API DEL PROTOCOLO REST.
INTERACTUAR CON EL CONTENIDO MEDIANTE SOLICITUDES DEL PROTOCOLO HTTP.
PODEMOS CREAR, EDITAR Y ELIMINAR EL CONTENIDO USANDO LOS MÉTODOS GET, POST, PUT Y DELETE.
DE FORMA PREDETERMINADA LA API NO VIENE BIEN CONFIGURADA, Y SE PUEDE OBTENER INFORMACIÓN DEL WP DENTRO DE ELLA, INCLUSO SIN LOGUEARNOS EN EL WP.
***
### SEGURIDAD
PERMITE DEFINIR CONSTANTES EN EL FICHERO `wp-config.php`. ESTAS CONSTANTES VAN A AFECTAR DIRECTAMENTE A LA SEGURIDAD DE LA APLICACIÓN WEB.
SE PUEDE HABILITAR O DESHABILITAR QUE UNA PERSONA COMO UN CRACKER PUEDA EDITAR EL CONTENIDO DEL WP SI LLEGA A ACCEDER.
SI ESTAS CONSTANTES ESTAN ACTIVADAS NOSOTROS COMO ATACANTES NO PODREMOS INYECTAR CODIGO TAN FACILMENTE AUNQUE HAIGAMOS CONSEGUIDO ACCESO COMO ADMIN.
***
### MULTI-SITE
WP PERMITE CREAR REDES DE SITIOS EN UNA SOLA INSTALACIÓN, WP LO LLAMA EL MODO MULTI-SITE.
EN LUGAR DE CREAR OTRO WP CON OTRA DB DIFERENTE, SIMPLEMENTE SE AGREGAN NUEVAS TABLAS A LA BASE DE DATOS EXISTENTE PARA CADA SITIO DE LA RED Y COMPARTEN EL MISMO NÚCLEO, PLUGINGS Y TEMAS.
