新闻中心

WordPress 关闭第三方端口“ XML-RPC 的 pingback端口”

作者 / 时间 2014-04-15 18:01:36

我们都知道API接口,是开放用来连接第三方客户端的接口,无忧主机的PHP空间有常见的php开源程序discuz、shopex中都有QQ登陆的功能,就是通过API接口连接QQ的客户端实现的。但是对于XML-RPC,站长们可能就比较陌生了。其实XML-RPC也一样,是WordPress 用于第三方客户端(如 WordPress iPhone 和安卓客户端,Windows Live Writer 等)的 API 接口。还可以通过 pingbacks 和 trackbacks 端口,链接其他站点。 WordPress 3.5 以后的版本默认就开启了 XML-RPC 接口,如果你没有使用第三方客户端,建议关闭该接口,以免给黑客留下可乘之机,造成安全隐患。那么该接口如何关闭? 关闭方法: 1、用ftp上传工具连接您的网站文件,找到wp-content/themes/您的主题/functions.php文件,下载到本地; 2、在最后一个 ?> 前添加下面代码: add_filter('xmlrpc_enabled', '__return_false'); 3、保存上传到空间。 如果您要使用离线发布,又想尽量安全些,你可以单独关闭 XML-RPC 的 pingback 端口,方法是将下面的代码添加到当前主题的 functions.php 即可: add_filter( 'xmlrpc_methods', 'remove_xmlrpc_pingback_ping' ); function remove_xmlrpc_pingback_ping( $methods ) { unset( $methods['pingback.ping'] ); return $methods; } 相关文章推荐阅读: WORDPRESS出现“开玩笑,呵”解决办法 WORDPRESS生成无数缓存文件导致访问失效的解决方案 WORDPRESS后台发布文章时,数字英文字符串自动换行的解决方法  

本文地址:https://www.51php.com/wordpress/13821.html

1
1
1
1
1
1
1