XML-RPC 是 WordPress 用于第三方客户端(如 WordPress iPhone 和安卓客户端,Windows Live Writer 等)的 API 接口,还可以用于 pingbacks 和 trackbacks 端口,作为站点之间的通讯桥梁。
WordPress 3.5 以后的版本默认就开启了 XML-RPC 接口,如果你没有使用第三方客户端,建议关闭该接口(如何关闭 XML-RPC)。如果你要使用离线发布,又想尽量安全些,你可以单独关闭 XML-RPC 的 pingback 端口,将下面的代码添加到当前主题的 functions.php 即可:
/**
* WordPress 关闭 XML-RPC 的 pingback 端口
*
*/
add_filter( 'xmlrpc_methods', 'remove_xmlrpc_pingback_ping' );
function remove_xmlrpc_pingback_ping( $methods ) {
unset( $methods['pingback.ping'] );
return $methods;
}
延伸阅读
- WordPress网站如何选择优雅的字体(font-family) (1.000)
- WooCommerce默认支持的简码 (1.000)
- Advanced Custom Fields 高级自定义字段插件详细使用教程 (1.000)
- 使用add_rewrite_rule()为WordPress添加自定义URL重写规则 (1.000)
- URL重写规则后WordPress页面查询字符串获取不到的问题解决方法 (1.000)
- WordPress主题开发中操作自定义字段(Custom Fields)的函数 (1.000)
- WordPress分类与标签有啥区别和如何选择: 内容组织的最佳SEO实践 (RANDOM - 1.000)