⚡ فصل ۱۴: کارایی و امنیت ووکامرس

// همه تصاویر محصول را lazy کن
add_filter('wp_get_attachment_image_attributes', function($attr, $attachment) {
    if (!is_admin()) {
        $attr['loading'] = 'lazy';
        $attr['decoding'] = 'async';
    }
    return $attr;
}, 10, 2);

// به جز LCP image (تصویر اصلی محصول)
add_action('woocommerce_before_single_product_summary', function() {
    add_filter('wp_get_attachment_image_attributes', 'eager_load_main_product_image', 10, 1);
});

function eager_load_main_product_image($attr) {
    static $count = 0;
    if ($count++ === 0) {
        $attr['loading'] = 'eager';
        $attr['fetchpriority'] = 'high';
    }
    return $attr;
}

// در wp-config.php
define('DISALLOW_FILE_EDIT', true);
define('DISALLOW_FILE_MODS', true); // همچنین جلوی نصب افزونه از پنل را می‌گیرد

// در wp-config.php
define('FORCE_SSL_ADMIN', true);

// در .htaccess
RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

add_filter('secure_signon_cookie', '__return_true');
add_filter('secure_logged_in_cookie', '__return_true');

// SameSite برای جلوگیری از CSRF
add_action('init', function() {
    if (PHP_VERSION_ID >= 70300) {
        ini_set('session.cookie_samesite', 'Strict');
    }
});

add_filter('xmlrpc_enabled', '__return_false');
remove_action('wp_head', 'rsd_link');
remove_action('wp_head', 'wlwmanifest_link');

// در فرم

    
    
    ارسال


// در پردازش
add_action('admin_post_icsd_action', function() {
    // ۱. چک Nonce
    if (!isset($_POST['_icsd_nonce']) || 
        !wp_verify_nonce($_POST['_icsd_nonce'], 'icsd_action')) {
        wp_die('Nonce نامعتبر است', 403);
    }
    
    // ۲. چک Capability
    if (!current_user_can('manage_woocommerce')) {
        wp_die('دسترسی مجاز نیست', 403);
    }
    
    // ۳. Sanitize ورودی‌ها
    $product_id = absint($_POST['product_id'] ?? 0);
    $title = sanitize_text_field($_POST['title'] ?? '');
    $description = sanitize_textarea_field($_POST['description'] ?? '');
    $email = sanitize_email($_POST['email'] ?? '');
    $url = esc_url_raw($_POST['url'] ?? '');
    
    // ۴. اعتبارسنجی منطقی
    if (!$product_id || !get_post($product_id)) {
        wp_die('محصول یافت نشد', 404);
    }
    
    // ۵. عملیات
    update_post_meta($product_id, '_custom_field', $title);
    
    // ۶. Redirect (نه echo)
    wp_redirect(add_query_arg('saved', '1', wp_get_referer()));
    exit;
});

// JavaScript
fetch(ajax_url, {
    method: 'POST',
    body: new URLSearchParams({
        action: 'icsd_save_data',
        nonce: my_data.nonce,
        product_id: 123,
    })
});

// PHP
add_action('wp_ajax_icsd_save_data', function() {
    check_ajax_referer('icsd_save_data', 'nonce');
    
    if (!current_user_can('edit_products')) {
        wp_send_json_error(['message' => 'دسترسی مجاز نیست'], 403);
    }
    
    // ... منطق ...
    wp_send_json_success(['saved' => true]);
});

add_filter('authenticate', function($user, $username, $password) {
    if (empty($username)) return $user;
    
    $ip = $_SERVER['REMOTE_ADDR'];
    $key = 'login_attempts_' . md5($ip);
    $attempts = (int) get_transient($key);
    
    if ($attempts >= 5) {
        return new WP_Error('locked', 
            'تلاش بیش از حد. لطفاً ۱۵ دقیقه صبر کنید.');
    }
    
    if (is_wp_error($user)) {
        set_transient($key, $attempts + 1, 15 * MINUTE_IN_SECONDS);
    } else {
        delete_transient($key); // پاک کردن در ورود موفق
    }
    
    return $user;
}, 30, 3);

add_action('woocommerce_checkout_process', function() {
    $ip = $_SERVER['REMOTE_ADDR'];
    $key = 'checkout_attempts_' . md5($ip);
    $attempts = (int) get_transient($key);
    
    if ($attempts >= 10) {
        wc_add_notice('تعداد تلاش بیش از حد. لطفاً صبر کنید.', 'error');
        return;
    }
    
    set_transient($key, $attempts + 1, HOUR_IN_SECONDS);
});

add_filter('woocommerce_add_to_cart_validation', function($passed) {
    $ip = $_SERVER['REMOTE_ADDR'];
    $key = 'add_to_cart_' . md5($ip);
    $count = (int) get_transient($key);
    
    if ($count >= 30) { // حداکثر ۳۰ افزودن در دقیقه
        wc_add_notice('سرعت غیرعادی! لطفاً آرام‌تر بزنید.', 'error');
        return false;
    }
    
    set_transient($key, $count + 1, MINUTE_IN_SECONDS);
    return $passed;
});

CREATE TABLE wp_icsd_audit_log (
    id BIGINT UNSIGNED AUTO_INCREMENT PRIMARY KEY,
    user_id BIGINT UNSIGNED,
    action VARCHAR(50) NOT NULL,
    object_type VARCHAR(50),
    object_id BIGINT UNSIGNED,
    details TEXT,
    ip_address VARCHAR(45),
    user_agent VARCHAR(500),
    created_at DATETIME NOT NULL,
    KEY user_id (user_id),
    KEY action (action),
    KEY created_at (created_at)
);

function icsd_log_action($action, $object_type = '', $object_id = 0, $details = '') {
    global $wpdb;
    
    $wpdb->insert($wpdb->prefix . 'icsd_audit_log', [
        'user_id'     => get_current_user_id(),
        'action'      => $action,
        'object_type' => $object_type,
        'object_id'   => $object_id,
        'details'     => is_array($details) ? wp_json_encode($details) : $details,
        'ip_address'  => $_SERVER['REMOTE_ADDR'] ?? '',
        'user_agent'  => substr($_SERVER['HTTP_USER_AGENT'] ?? '', 0, 500),
        'created_at'  => current_time('mysql'),
    ]);
}

// مثال‌های استفاده
add_action('woocommerce_order_status_changed', function($order_id, $old, $new) {
    icsd_log_action('order_status_changed', 'order', $order_id, "از $old به $new");
}, 10, 3);

add_action('woocommerce_update_product', function($product_id) {
    icsd_log_action('product_updated', 'product', $product_id);
});

add_action('user_register', function($user_id) {
    icsd_log_action('user_registered', 'user', $user_id);
});

add_action('wp_login_failed', function($username) {
    icsd_log_action('login_failed', 'user', 0, ['username' => $username]);
});

// مخفی کردن نسخه WordPress
remove_action('wp_head', 'wp_generator');
add_filter('the_generator', '__return_empty_string');

// مخفی کردن از RSS
add_filter('the_generator', '__return_empty_string', 10, 2);

// مخفی کردن نسخه ووکامرس
add_filter('woocommerce_template_path', function($path) {
    return $path;
});

remove_action('wp_head', [WC()->structured_data, 'enqueue_data']);

// حذف version از URL تصاویر و scriptها
function remove_query_strings($src) {
    return remove_query_arg(['ver'], $src);
}
add_filter('script_loader_src', 'remove_query_strings', 10);
add_filter('style_loader_src', 'remove_query_strings', 10);

// حذف readme.html
add_action('init', function() {
    if ($_SERVER['REQUEST_URI'] === '/readme.html') {
        wp_redirect(home_url(), 301);
        exit;
    }
});

// با افزونه WPS Hide Login - URL ورود را تغییر بده
// از /wp-admin به /icsd-secret-login

// یا دستی در .htaccess
// RewriteRule ^icsd-login/?$ /wp-login.php [QSA,L]