如何关闭WordPress 3.5 的 XML-RPC 离线发布功能

XML-RPC 是 WordPress 离线发布协议,如果你使用 Windows Live Writer 来发布文章,你必须开启这个功能,反之,建议你关闭这个功能,以免存在安全隐患。

在WordPress 3.5 以前的版本中,这个功能是可以自己设置是否开启的,但是3.5默认开启,而且后台不在提供关闭设置选项。

如何才能关闭XML-RPC呢?

其实,一切都比较简单,仅仅添加下面的代码到你主题的 functions.php 文件的最后一个 ?> 前即可:

add_filter('xmlrpc_enabled', '__return_false');

当然了,如果你觉得这样还不够的话,你可以试试 Control XML-RPC publishing 插件,安装并启用以后,默认就关闭了 XML-RPC,并且,在 后台 - 设置 - 撰写,重新恢复了该功能的设置选项,你可以在这里设置是否开启哦!

wpdaxue.com-201212190

2020年5月更新:更多禁用方法请看《什么是XML-RPC,为什么以及如何禁用它?

声明:本站所有文章,如无特殊说明或标注,均为本站原创发布。任何个人或组织,在未征得本站同意时,禁止复制、盗用、采集、发布本站内容到任何网站、书籍等各类媒体平台。如若本站内容侵犯了原著者的合法权益,可联系我们进行处理。
欢迎关注我们的微信公众号:WPDAXUE

倡萌

一个文科IT宅男,喜欢折腾WordPress和被它折腾 ^_^

3 条评论

发表评论