Init Content Protector – Plugin bảo vệ nội dung mạnh mẽ, gọn nhẹ cho WordPress

Đánh giá

Changelog

• 1.3 – Tách hoàn toàn Encryption và JS Protection
  • Tách hệ thống encryption và JS content protection thành 2 module riêng biệt (decrypt.js và content-protector.js).
  • Chia quá trình enqueue thành 2 hook độc lập để tránh phụ thuộc chéo giữa các script.
  • Đổi tên biến localize cho encryption thành InitContentDecryptData để phân tách trách nhiệm rõ ràng.
  • Đảm bảo JS Protection (block copy, right-click, print, DevTools) hoạt động độc lập dù encryption đang tắt.
  • Tăng tính bảo trì bằng cách chỉ load crypto-js.min.js khi bật chế độ mã hóa.
  • Điều chỉnh thứ tự khởi tạo để đảm bảo plugin hoạt động ổn định trên mọi theme và page builder.
• 1.2 – Role Exclusion & Tách luồng bảo vệ
  • Thêm tùy chọn loại trừ theo user role cho toàn bộ lớp bảo vệ (encryption, JS protection, noise injection, keyword cloaking).
  • Áp dụng bypass role ở cả filter và asset enqueue để đồng bộ hành vi giữa frontend và các builder.
  • Refactor luồng bảo vệ để từng module (encryption, JS protection, noise injection) chạy độc lập, tránh phụ thuộc chéo.
  • Cải thiện enqueue script: chỉ load CryptoJS khi encryption được kích hoạt.
  • Tối ưu callback và điều kiện hook để tránh chạy filter không cần thiết cho role bị loại trừ hoặc post type không hỗ trợ.
  • Đảm bảo fallback sạch sẽ khi người dùng bật/tắt nhiều lớp bảo vệ kết hợp.
• 1.1 – Inline Script Injection
  • Thay đổi cơ chế in script: không còn dùng wp_add_inline_script, thay vào đó in thẳng <script> để đảm bảo luôn hoạt động trên mọi trang.
  • Tận dụng hàm wp_get_inline_script_tag (có từ WordPress 5.7) để xuất script an toàn hơn, kèm nonce/type tự động.
  • Payload mã hóa luôn được in sớm ngay trong nội dung, không phụ thuộc vào enqueue script handle.
  • Thêm sự kiện CustomEvent: init-content-payload-ready để frontend có thể bắt khi payload sẵn sàng.
  • Ngăn chèn trùng script khi bộ lọc nội dung chạy nhiều lần.
  • Nâng yêu cầu tối thiểu: Requires at least WordPress 5.7.
• 1.0 – Phiên bản đầu tiên của Init Content Protector
  • Giới thiệu plugin bảo vệ nội dung nhẹ, không dùng jQuery, viết hoàn toàn bằng JavaScript thuần.
  • Chặn sao chép, chọn văn bản, in nội dung và mở DevTools bằng kỹ thuật JavaScript.
  • Mã hóa toàn bộ nội dung bài viết bằng AES-256, giải mã phía client với crypto-js.
  • Ẩn từ khóa cài đặt sẵn bằng cách thay thế <span> + ::before, không xuất hiện trong HTML gốc.
  • Chèn nhiễu (noise) ngẫu nhiên bằng các thẻ ẩn display: none để gây nhiễu cho crawler.
  • Cho phép chọn post type cụ thể để áp dụng bảo vệ.
  • Hỗ trợ nhập khóa mã hóa tùy chỉnh cho từng website – không dùng khóa cứng.
  • Cho phép cấu hình selector vùng nội dung để JS targeting chính xác hơn.
  • CSS hiển thị fallback trung tính – hiển thị tốt cả giao diện sáng và tối.
  • Trang cài đặt đầy đủ, có sanitize dữ liệu và lưu option dạng nhóm.