Kısa cevap: Bir müşterinin ekranında başka hesaba ait bilgi şüphesi varsa bunu yalnız görüntü hatası saymayın. Paylaşılmış önbelleği ve kullanıcı ayrımını kontrollü hesaplarla inceleyin.
Önce veri ifşası riskini sınırlandırın
Başka kişiye ait sipariş veya adres görülüyorsa ekranı herkesle paylaşmayın. Olay zamanını, ilgili yolu ve hangi hesapla yaşandığını yetkili sorumluya iletin. Gerçek müşteri verileriyle tekrar tekrar test yapmak ifşayı büyütebilir. Gereken erişim sınırlaması veya etkilenen işlevin geçici durdurulması işletmenin olay planına göre kararlaştırılmalıdır.
Bu rehber teknik ayrımı ele alır; olayın hukuki bildirim veya saklama yükümlülüğünü belirlemez. İşletme kendi sorumlularıyla ayrıca değerlendirmelidir. Kullanıcı bilgilerini maskeleyerek alınan teknik kayıt, gereksiz kişisel veri kopyaları üretmeden inceleme yapmayı sağlar.
Tarayıcı oturumuyla ortak önbelleği ayırın
Paylaşılan bilgisayarda çıkış yapılmamış hesap ile CDN’nin kullanıcıya özel HTML saklaması farklı nedenlerdir. İlk durumda tarayıcı profili ve aktif oturum, ikinci durumda sunucu yanıtı ve cache kuralı incelenir. İki ayrı test kullanıcısı ve ayrı temiz tarayıcı profilleri hazırlayın; aynı gizli pencere içindeki sekmelerin aynı oturumu paylaşabileceğini unutmayın.
Test hesapları sahte müşteri bilgisi taşımalı, gerçek ödeme yapmamalı ve işletmenin izin verdiği ortamda bulunmalıdır. Bir hesapta giriş yapıp diğer profilde anonim sayfayı açın. Yanlış bilgi sadece yerel tarayıcıda mı yoksa bağımsız istemcide de mi görünüyor kaydedin.
Müşteriye özel yanıtların saklanmasını denetleyin
WooCommerce belgesi Hesabım ekranının dinamik kalması gerektiğini açıklar. Her cache ürününün aynı istisnaları uyguladığını varsaymayın. Sayfa önbelleği, CDN ve proxy katmanlarını envantere alın. İnceleme sırasında tam çerez değerlerini veya kişisel yanıtı genel destek kanalına göndermeyin.
Yanlış yanıt temizlendikten sonra neden tekrar saklanmadığını da test edin. Tek purge işlemiyle belirtinin kaybolması yanlış kuralın düzeldiğini kanıtlamaz. Hesap uç noktaları ve oturum açma/kapama geçişlerini aynı testin parçası yapın; ana hesap sayfası dışında sipariş detayının davranışını da değerlendirin.
Düzeltme sonrasında negatif test uygulayın
Bir kullanıcının kendi siparişini görmesi pozitif testtir; diğer kullanıcının bunu görememesi de ayrıca doğrulanmalıdır. Misafir, giriş yapmış A ve giriş yapmış B koşullarını sırayla kaydedin. Çıkıştan sonra önceki kişisel bilginin yeni ziyaretçiye sunulmadığını kontrol edin.
İşlem kaydı kural kapsamını, test zamanını ve sonuçları içersin. Olayda hangi müşterilerin etkilenmiş olabileceği belirsizse bunu yok saymayın; kayıt kapsamı yetkili ekip tarafından incelensin. Geçici test hesaplarını ve hassas test çıktılarını işletmenin politikasına uygun şekilde yöneterek incelemeyi kapatın.
Resmî belgeler ve ilgili rehberler
WooCommerce: Müşteriye özel sayfalar ve çerezler.
olay ve erişim güvenliği, yanlış müşteri bilgisinin görünmesini sıradan tasarım hatası saymadan erişim ve olay kaydı açısından ele alır. ayrı test ortamı, iki kullanıcıyla yapılacak negatif testi gerçek adres ve sipariş bilgisi kullanmadan hazırlamanıza yardımcı olur. veri sorumlulukları, teknik olayın veri kapsamını işletmenin yetkili sorumlularıyla ayrıca değerlendirmek için bağlam sağlar. mağaza barındırma planı, kapasite veya paket tercihini müşteri oturumu ayrımının teknik doğruluğunun yerine koymamanızı sağlar.
Bu konunun diğer kontrolleri
- WooCommerce Sepet ve Ödeme Sayfasını Önbellekten Hariç Tutma Planı
- WooCommerce Eski Fiyat veya Stok Gösteriyor: Önbellek mi, Veri Kaydı mı?
Sıkça Sorulan Sorular
Gizli pencere tek başına yeterli test mi?
Tek bir özel pencerenin sekmeleri aynı oturumu paylaşabilir. Bağımsız profiller ve kontrollü test hesaplarıyla kullanıcı ayrımını doğrulayın.
Önbelleği temizledim, olay bitmiş midir?
Belirti kaybolabilir ama yanlış saklama kuralı sürüyorsa yeniden oluşabilir. Kural düzeltmesi ve yeniden birikme sonrasında negatif test gerekir.
Gerçek müşterinin ekran görüntüsünü paylaşayım mı?
Gerekli bilgileri maskeleyin ve yalnız yetkili kanalı kullanın. Sipariş, adres ve oturum bilgilerini herkese açık paylaşmayın.