HDWebmobile फोटो और वीडियो समीक्षाएँ

एक WooCommerce प्लगइन जो ग्राहकों को अपने उत्पाद समीक्षाओं के साथ फोटो और छोटे वीडियो संलग्न करने देता है, जो उत्पाद पृष्ठ पर समीक्षा सूची में ही दिखाए जाते हैं।

• WordPress.org: https://wordpress.org/plugins/hdwebmobile-photo-video-reviews/ (पहला सबमिशन लंबित)
• आवश्यकताएँ: WordPress 6.9+, WooCommerce, PHP 7.4+
• लाइसेंस: GPLv2 या बाद का संस्करण

यह प्लगइन क्यों मौजूद है

एक प्रतिस्पर्धी "Customer Reviews for WooCommerce" प्लगइन ने समीक्षा फोटो अपलोड करने के लिए एक स्टैंडअलोन AJAX एक्शन भेजा था जो कोई प्रमाणीकरण, क्षमता, या नॉन्स जाँच ही नहीं करता था (CVE-2026-12684), जिससे कोई भी बिना प्रमाणित आगंतुक मनमानी छवि/वीडियो फ़ाइलें सीधे WordPress मीडिया लाइब्रेरी में अपलोड कर सकता था।

यह प्लगइन उस पूरी भेद्यता श्रेणी को पैच करने के बजाय निर्माण के माध्यम से बंद करता है:

• कोई स्टैंडअलोन अपलोड एंडपॉइंट ही मौजूद नहीं है — एक फ़ाइल को केवल एक वास्तविक WordPress टिप्पणी सबमिशन के दुष्प्रभाव के रूप में संसाधित किया जाता है, जो wp-comments-post.php से होकर गुजरता है, WordPress की अपनी टिप्पणी पाइपलाइन (स्पैम जाँच, Akismet यदि स्थापित है, मॉडरेशन)।
• एक उत्पाद-स्कोप्ड नॉन्स, जो समीक्षा फ़ॉर्म के साथ उत्पन्न होता है और किसी भी फ़ाइल को छूने से पहले सत्यापित किया जाता है, इसके अतिरिक्त आवश्यक है।
• मीडिया केवल उस टिप्पणी से जुड़ा होता है जिसकी पुष्टि एक वास्तविक WooCommerce उत्पाद समीक्षा के रूप में होती है (टिप्पणी का मूल पोस्ट वास्तव में एक product है), कभी भी किसी अन्य टिप्पणी प्रकार से नहीं।
• हर अपलोड wp_handle_upload() से होकर गुजरता है — WordPress का अपना सत्यापित अपलोड हैंडलर — एक स्पष्ट छवि/वीडियो mime अनुमति-सूची के साथ, कभी भी हाथ से बनाए गए फ़ाइल-मूव से नहीं।
• यदि स्टोर को समीक्षा छोड़ने के लिए सत्यापित खरीद की आवश्यकता होती है, तो मीडिया केवल उन समीक्षकों के लिए जुड़ा होता है जिन्होंने वास्तव में उत्पाद खरीदा है।

विशेषताएँ

• मूल WooCommerce समीक्षा फ़ॉर्म में वैकल्पिक फोटो (JPG, PNG, GIF, WebP) और वीडियो (MP4, WebM, MOV) अपलोड फ़ील्ड जोड़ा गया
• प्रति समीक्षा कॉन्फ़िगर करने योग्य अधिकतम फ़ाइलें (डिफ़ॉल्ट 3) और फोटो बनाम वीडियो के लिए अलग-अलग आकार सीमाएँ
• अपलोड की गई फोटो थंबनेल गैलरी के रूप में प्रदर्शित होती हैं; वीडियो इनलाइन HTML5 प्लेयर के रूप में प्रदर्शित होते हैं
• वीडियो अपलोड को पूरी तरह से अक्षम किया जा सकता है (केवल फोटो)
• WooCommerce > HDWebmobile > Photo & Video Reviews के अंतर्गत सेटिंग्स टैब

विकास

मानक WordPress प्लगइन संरचना:

hdwebmobile-photo-video-reviews.php   Bootstrap
includes/class-hdpvr-activator.php    Activation
includes/class-hdpvr-core.php         Orchestrator
includes/class-hdpvr-upload-handler.php  Secure upload processing (the security-critical piece)
includes/class-hdpvr-frontend.php     Review-form field injection + media display
includes/class-hdpvr-admin.php        Settings + hub-tab registration
includes/class-hdpvr-hub.php          Shared WooCommerce > HDWebmobile admin page (per-plugin-namespaced copy)

HDWebmobile सुइट का हिस्सा — केंद्रित, एकल-उद्देश्य वाले WooCommerce प्लगइन्स का संग्रह।

लाइसेंस

GPLv2 या बाद का संस्करण। देखें LICENSE।