XML-RPC 是 WordPress 离线发布协议，如果你使用 Windows Live Writer 来发布文章，你必须开启这个功能，反之，建议你关闭这个功能，以免存在安全隐患。
在WordPress 3.5 以前的版本中，这个功能是可以自己设置是否开启的，但是3.5默认开启，而且后台不在提供关闭设置选项。
如何才能关闭XML-RPC呢？
其实，一切都比较简单，仅仅添加下面的代码到你主题的 functions.php 文件的最后一个 ?> 前即可：
add_filter('xmlrpc_enabled', '__return_false');当然了，如果你觉得这样还不够的话，你可以试试 Control XML-RPC publishing 插件，安装并启用以后，默认就关闭了 XML-RPC，并且，在 后台 – 设置 – 撰写，重新恢复了该功能的设置选项，你可以在这里设置是否开启哦！
2020年5月更新：更多禁用方法请看《什么是XML-RPC，为什么以及如何禁用它？》
声明：本站所有文章，如无特殊说明或标注，均为本站原创发布。任何个人或组织，在未征得本站同意时，禁止复制、盗用、采集、发布本站内容到任何网站、书籍等各类媒体平台。如若本站内容侵犯了原著者的合法权益，可联系我们进行处理。
看网站头部信息的时候看到有个“X-Pingback:http://www.capjsj.cn/xmlrpc.php”，搜了一下，感觉不好，我有没怎么用，赶紧尝试关闭。
你博客也换样子了,很帅啊!!
还是beta版，一直没时间继续折腾