Cumu sguassà u numeru di versione di WordPress?Oculte u numeru di versione in u codice WordPress

Per difettu, quandu custruite un situ web cù WordPress , WordPress lascia una marca di numeru di versione nantu à u vostru situ web.

Per certe ragioni, l'esposizione di u numeru di versione di WordPress puderia esse una vulnerabilità di sicurezza per u vostru situ web se utilizate una versione più vechja di u software .

Cumu ammuccià i suggerimenti di u numeru di versione in u codice WordPress?

Avà Chen Weiliang vi dicerà cumu piattà u numeru di versione di WordPress.

Questu hè u codice chì WordPress genera automaticamente per annunzià à u mondu esternu quale versione di WordPress site aduprate.

Aprite u vostru situ di WordPress, cliccate right-click nant'à una zona viota è selezziunate View Source, di solitu truverete una linea di codice cum'è questu:

<meta name="generator" content="WordPress 5.8.1" />

• Questu hè u numeru di versione di WordPress.
• In certi casi, sta tag pò ancu esse un foru di sicurità per u situ web.

Allora, in questu casu, duvete ammuccià u numeru di versione di WordPress chì u vostru situ web usa.

Ci hè quattru posti in u vostru situ di WordPress induve pudete facilmente espone u numeru di versione di WordPress:

1. In a meta tag in l'intestazione di u codice fonte di u situ web:
2. In i schedarii di scrittura è fogli di stile:
3. In u situ RSS feed:
4. In u schedariu readme.html in u cartulare radicali di u situ web.

Assumindu chì u vostru situ web usa sempre l'ultima versione di WordPress, basicamente ùn avete micca preoccupatu di prublemi di sicurezza per via di fughe di numeri di versione.

Ci sò parechji trucchi per ammuccià u vostru numeru di versione di WordPress in u web, cù u codice più cumpletu è cuncisu.

Cumu sguassà i numeri di versione in u codice WordPress?

In u schedariu functions.php di u vostru mudellu, aghjunghje u codice seguente per sguassà u numeru di versione di WordPress:

/* 在 js 文件和 css 文件中隐藏 WordPress 版本号
* @return {string} $src
* @filter script_loader_src
* @filter style_loader_src
*/
function cwl_remove_wp_version_strings( $src ) {
global $wp_version;
parse_str(parse_url($src, PHP_URL_QUERY), $query);
if ( !empty($query['ver']) && $query['ver'] === $wp_version ) {
$src = remove_query_arg('ver', $src);
}
return $src;
}
add_filter( 'script_loader_src', 'cwl_remove_wp_version_strings' );
add_filter( 'style_loader_src', 'cwl_remove_wp_version_strings' );

/* 在 generator meta 标签中隐藏 WordPress版本号 */
function cwl_remove_version() {
return '';
}
add_filter('the_generator', 'cwl_remove_version');

• Stu codice elimina u numeru di versione WP inclusa in i primi trè posti.
• Per u schedariu readme.html citatu in u puntu 4 sopra, si trova in u cartulare radicali di WordPress è pudete fà una copia di salvezza o sguassate direttamente.

mv readme.html readme.bak.html

• Stu documentu hè una breve introduzione è struzzioni di stallazione di WordPress.

Di sicuru, u metudu di sopra oculta u numeru di versione di WordPress è ùn pò micca risolve cumplettamente è efficacemente i buchi di sicurità in u situ web.

• U primu elementu di mantene u vostru situ web sicuru hè di mantene u vostru software core di WordPress, temi è plugins aghjurnati;
• aduprà un nome d'utilizatore è una password affidabili;
• Ùn aduprate micca temi pirate è plugins da fonti scunnisciute.

Ricumandemu di utilizà u plugin Wordfence Security per scansà u vostru situ web per codice maliziosu.