Jak odstranit číslo verze WordPress?Skrýt číslo verze v kódu WordPress

Ve výchozím nastavení, když používáteWordPressPři vytváření webu zanechá WordPress na vašem webu razítko s číslem verze.

Z nějakého zvláštního důvodu, pokud používáte starší verzi软件, odhalení čísla verze WordPress může být bezpečnostní dírou pro váš web.

Jak skrýt tipy na číslo verze uvnitř kódu WordPress?

právě teďChen Weiliangvám ukáže, jak skrýt číslo verze WordPress.

Toto je kód, který WordPress automaticky generuje, aby vnějšímu světu oznámil, jakou verzi WordPressu používáte.

Otevřete svůj web WordPress, klikněte pravým tlačítkem na prázdnou oblast a vyberte Zobrazit zdroj, obvykle najdete řádek kódu, jako je tento:

<meta name="generator" content="WordPress 5.8.1" />

• Toto je číslo verze WordPressu.
• V některých případech může být tato značka také bezpečnostní dírou pro web.

V tomto případě byste tedy měli skrýt číslo verze WordPress, které váš web používá.

Na vašem webu WordPress jsou čtyři místa, kde můžete snadno zveřejnit své číslo verze WordPress:

1. V metaznačce v záhlaví zdrojového kódu webu:
2. V souborech skriptů a stylů:
3. Ve zdroji RSS webu:
4. V souboru readme.html v kořenovém adresáři webu.

Za předpokladu, že váš web vždy používá nejnovější verzi WordPressu, v podstatě se nemusíte obávat bezpečnostních problémů kvůli úniku čísel verzí.

Existuje mnoho triků, jak skrýt čísla verzí WordPress na webu, spolu s nejúplnějším a nejstručnějším kódem.

Jak odstranit čísla verzí v kódu WordPress?

V souboru functions.php šablony přidejte následující kód pro odstranění čísla verze WordPress:

/* 在 js 文件和 css 文件中隐藏 WordPress 版本号
* @return {string} $src
* @filter script_loader_src
* @filter style_loader_src
*/
function cwl_remove_wp_version_strings( $src ) {
global $wp_version;
parse_str(parse_url($src, PHP_URL_QUERY), $query);
if ( !empty($query['ver']) && $query['ver'] === $wp_version ) {
$src = remove_query_arg('ver', $src);
}
return $src;
}
add_filter( 'script_loader_src', 'cwl_remove_wp_version_strings' );
add_filter( 'style_loader_src', 'cwl_remove_wp_version_strings' );

/* 在 generator meta 标签中隐藏 WordPress版本号 */
function cwl_remove_version() {
return '';
}
add_filter('the_generator', 'cwl_remove_version');

• Tento kód odstraní číslo verze WP uvedené na prvních třech místech.
• U souboru readme.html uvedeného v bodě 4 výše se nachází v kořenovém adresáři WordPressu a můžete jej přímo zálohovat nebo smazat.

mv readme.html readme.bak.html

• Tento dokument je stručným úvodem a pokyny k instalaci WordPress.

Výše uvedený způsob samozřejmě skrývá číslo verze WordPressu a nedokáže zcela a efektivně vyřešit bezpečnostní díry na webu.

• Prvním prvkem zabezpečení vašeho webu je aktualizace vašeho základního softwaru, témat a pluginů WordPress;
• používat spolehlivé uživatelské jméno a heslo;
• Nepoužívejte pirátská témata a pluginy z neznámých zdrojů.

Doporučeno použítPlugin Wordfence Security kontroluje webové stránky na výskyt škodlivého kódu.