香港独立IP空间
香港php空间
美国php空间
域名注册

我们都知道API接口,是开放用来连接第三方客户端的接口,无忧主机的PHP空间有常见的php开源程序discuz、shopex中都有QQ登陆的功能,就是通过API接口连接QQ的客户端实现的。但是对于XML-RPC,站长们可能就比较陌生了。其实XML-RPC也一样,是WordPress 用于第三方客户端(如 WordPress iPhone 和安卓客户端,Windows Live Writer 等)的 API 接口。还可以通过 pingbacks 和 trackbacks 端口,链接其他站点。

WordPress 3.5 以后的版本默认就开启了 XML-RPC 接口,如果你没有使用第三方客户端,建议关闭该接口,以免给黑客留下可乘之机,造成安全隐患。那么该接口如何关闭?

关闭方法:

1、用ftp上传工具连接您的网站文件,找到wp-content/themes/您的主题/functions.php文件,下载到本地;

2、在最后一个 ?> 前添加下面代码:

add_filter(‘xmlrpc_enabled’, ‘__return_false’);

3、保存上传到空间。

如果您要使用离线发布,又想尽量安全些,你可以单独关闭 XML-RPC 的 pingback 端口,方法是将下面的代码添加到当前主题的 functions.php 即可:

add_filter( ‘xmlrpc_methods’, ‘remove_xmlrpc_pingback_ping’ );

function remove_xmlrpc_pingback_ping( $methods )

{

unset( $methods[‘pingback.ping’] );

return $methods;

}

相关文章推荐阅读:

WORDPRESS出现“开玩笑,呵”解决办法

WORDPRESS生成无数缓存文件导致访问失效的解决方案

WORDPRESS后台发布文章时,数字英文字符串自动换行的解决方法

 

本文地址:http://www.51php.com/wordpress/13821.html

喜欢本文或觉得本文对您有帮助,请分享给您的朋友 ^_^

阅读本文的人还阅读:


搜索技术文档