Com eliminar el número de versió de WordPress?Amaga el número de versió al codi de WordPress

Per defecte, quan utilitzeuWordPressQuan creeu un lloc web, WordPress deixarà un segell de número de versió al vostre lloc web.

Per alguna raó especial, si utilitzeu una versió anterior de软件, exposar el número de versió de WordPress podria ser un forat de seguretat per al vostre lloc web.

Com amagar els suggeriments del número de versió dins del codi de WordPress?

ara mateixChen Weiliangus mostrarà com amagar el número de versió de WordPress.

Aquest és el codi que WordPress genera automàticament per anunciar al món exterior quina versió de WordPress esteu utilitzant.

Obriu el vostre lloc de WordPress, feu clic amb el botó dret a una àrea buida i seleccioneu Veure font, normalment trobareu una línia de codi com aquesta:

<meta name="generator" content="WordPress 5.8.1" />

• Aquest és el número de versió de WordPress.
• En alguns casos, aquesta etiqueta també pot ser un forat de seguretat per al lloc web.

Per tant, en aquest cas, hauríeu d'amagar el número de versió de WordPress que utilitza el vostre lloc web.

Hi ha quatre llocs al vostre lloc de WordPress on podeu exposar fàcilment el número de versió de WordPress:

1. A la metaetiqueta de la capçalera del codi font del lloc web:
2. En fitxers de guió i full d'estil:
3. Al canal RSS del lloc web:
4. Al fitxer readme.html al directori arrel del lloc web.

Suposant que el vostre lloc web sempre utilitza la darrera versió de WordPress, bàsicament no us haureu de preocupar pels problemes de seguretat a causa de la filtració dels números de versió.

Hi ha molts trucs per amagar el vostre número de versió de WordPress al web, juntament amb el codi més complet i concís.

Com eliminar els números de versió del codi de WordPress?

Al fitxer functions.php de la vostra plantilla, afegiu el codi següent per eliminar el número de versió de WordPress:

/* 在 js 文件和 css 文件中隐藏 WordPress 版本号
* @return {string} $src
* @filter script_loader_src
* @filter style_loader_src
*/
function cwl_remove_wp_version_strings( $src ) {
global $wp_version;
parse_str(parse_url($src, PHP_URL_QUERY), $query);
if ( !empty($query['ver']) && $query['ver'] === $wp_version ) {
$src = remove_query_arg('ver', $src);
}
return $src;
}
add_filter( 'script_loader_src', 'cwl_remove_wp_version_strings' );
add_filter( 'style_loader_src', 'cwl_remove_wp_version_strings' );

/* 在 generator meta 标签中隐藏 WordPress版本号 */
function cwl_remove_version() {
return '';
}
add_filter('the_generator', 'cwl_remove_version');

• Aquest codi elimina el número de versió de WP inclòs als tres primers llocs.
• Per al fitxer readme.html esmentat al punt 4 anterior, es troba al directori arrel de WordPress i podeu fer-ne una còpia de seguretat o eliminar-lo directament.

mv readme.html readme.bak.html

• Aquest document és una breu introducció i instruccions d'instal·lació sobre WordPress.

Per descomptat, el mètode anterior amaga el número de versió de WordPress i no pot resoldre de manera completa i eficaç els forats de seguretat del lloc web.

• El primer element per mantenir segur el vostre lloc web és mantenir el programari bàsic, els temes i els connectors de WordPress actualitzats;
• utilitzar un nom d'usuari i una contrasenya fiables;
• No utilitzeu temes i complements piratejats de fonts desconegudes.

Es recomana utilitzarEl connector de seguretat de Wordfence Security escaneja els llocs web a la recerca de codi maliciós.