XML-RPC 是 WordPress 用于第三方客户端(如 WordPress iPhone 和安卓客户端,Windows Live Writer 等)的 API 接口,还可以用于 pingbacks 和 trackbacks 端口,作为站点之间的通讯桥梁。
WordPress 3.5 以后的版本默认就开启了 XML-RPC 接口,如果你没有使用第三方客户端,建议关闭该接口(如何关闭 XML-RPC)。如果你要使用离线发布,又想尽量安全些,你可以单独关闭 XML-RPC 的 pingback 端口,将下面的代码添加到当前主题的 functions.php 即可:
|
|
<span style="color: #009933; font-style: italic;">/** * WordPress 关闭 XML-RPC 的 pingback 端口 * https://www.wpdaxue.com/remove-xmlrpc-pingback-ping.html */</span> add_filter<span style="color: #009900;">(</span> <span style="color: #0000ff;">'xmlrpc_methods'</span><span style="color: #339933;">,</span> <span style="color: #0000ff;">'remove_xmlrpc_pingback_ping'</span> <span style="color: #009900;">)</span><span style="color: #339933;">;</span> <span style="color: #000000; font-weight: bold;">function</span> remove_xmlrpc_pingback_ping<span style="color: #009900;">(</span> <span style="color: #000088;">$methods</span> <span style="color: #009900;">)</span> <span style="color: #009900;">{</span> <span style="color: #990000;">unset</span><span style="color: #009900;">(</span> <span style="color: #000088;">$methods</span><span style="color: #009900;">[</span><span style="color: #0000ff;">'pingback.ping'</span><span style="color: #009900;">]</span> <span style="color: #009900;">)</span><span style="color: #339933;">;</span> <span style="color: #b1b100;">return</span> <span style="color: #000088;">$methods</span><span style="color: #339933;">;</span> <span style="color: #009900;">}</span> |
|
/**
* WordPress 关闭 XML-RPC 的 pingback 端口
* https://www.wpdaxue.com/remove-xmlrpc-pingback-ping.html
*/
add_filter( ‘xmlrpc_methods’, ‘remove_xmlrpc_pingback_ping’ );
function remove_xmlrpc_pingback_ping( $methods ) {
unset( $methods[‘pingback.ping’] );
return $methods;
}
赏 如果本文对你有帮助,请打赏作者,鼓励我们继续写作!
请先
!