自3.5版本以来，WordPress 默认情况下开启了一个 XML-RPC 接口，让我们可以使用客户端来登陆和管理博客，但是由于客户端的限制，很多网站其实用不到这个功能，开启 xmlrpc 反而增加一些安全风险，在本文中我们来分享下如何禁用WordPress 的XML-RPC
使用代码禁用XML-RPC
打开主题的functions.php，在其中添加下面的代码，即可禁用xmlrpc功能
add_filter('xmlrpc_enabled', '__return_false');
使用插件禁用XML-RPC
如果你嫌添加代码比较麻烦的话，也有人开发了相关的插件
Disable XML-RPC 就是其中一款，安装上即可禁用XMLRPC
如果你很少使用客户端来管理WordPress，非常建议关闭XML-RPC功能，减少不必要的风险
这些信息可能会帮助到你： 下载帮助 | 报毒说明 | 进站必看 | 关于我们
版权声明：本文采用知识共享 署名4.0国际许可协议 [BY-NC-SA] 进行授权
文章名称：《通过禁用WordPress的XML-RPC功能加强网站安全》
文章链接：
http://www.077u.cn/web/jianzhan/2499.html
免责声明：根据《计算机软件保护条例》第十七条规定“为了学习和研究软件内含的设计思想和原理，通过安装、显示、传输或者存储软件等方式使用软件的，可以不经软件著作权人许可，不向其支付报酬。”您需知晓本站所有内容资源均来源于网络，仅供用户交流学习与研究使用，版权归属原版权方所有，版权争议与本站无关，用户本人下载后不能用作商业或非法用途，需在24个小时之内从您的电脑中彻底删除上述内容，否则后果均由用户承担责任；如果您访问和下载此文件，表示您同意只将此文件用于参考、学习而非其他用途，否则一切后果请您自行承担，如果您喜欢该程序，请支持正版软件，购买注册，得到更好的正版服务。
本站是非经营性个人站点，所有软件信息均来自网络，所有资源仅供学习参考研究目的，并不贩卖软件，不存在任何商业目的及用途，网站会员捐赠是您喜欢本站而产生的赞助支持行为，仅为维持服务器的开支与维护，全凭自愿无任何强求。
