Wie entferne ich die WordPress-Versionsnummer?Versionsnummer im WordPress-Code verbergen

Standardmäßig, wenn Sie verwendenWordPressBeim Erstellen einer Website hinterlässt WordPress einen Stempel mit der Versionsnummer auf Ihrer Website.

Wenn Sie aus irgendeinem besonderen Grund eine ältere Version von verwenden软件, könnte die Offenlegung der WordPress-Versionsnummer eine Sicherheitslücke für Ihre Website darstellen.

Wie verstecke ich Hinweise zur Versionsnummer im WordPress-Code?

gerade jetztChen Weiliangzeigt Ihnen, wie Sie die WordPress-Versionsnummer ausblenden.

Dies ist der Code, den WordPress automatisch generiert, um der Außenwelt mitzuteilen, welche Version von WordPress Sie verwenden.

Öffnen Sie Ihre WordPress-Site, klicken Sie mit der rechten Maustaste auf einen leeren Bereich und wählen Sie Quelle anzeigen. Normalerweise finden Sie eine Codezeile wie diese:

<meta name="generator" content="WordPress 5.8.1" />

• Dies ist die Versionsnummer von WordPress.
• In einigen Fällen kann dieses Tag auch eine Sicherheitslücke für die Website darstellen.

In diesem Fall sollten Sie also die WordPress-Versionsnummer verbergen, die Ihre Website verwendet.

Es gibt vier Stellen auf deiner WordPress-Seite, an denen du die WordPress-Versionsnummer einfach anzeigen kannst:

1. Im Meta-Tag im Header des Website-Quellcodes:
2. In Skript- und Stylesheet-Dateien:
3. Im RSS-Feed der Website:
4. In der Datei readme.html im Stammverzeichnis der Website.

Unter der Annahme, dass Ihre Website immer die neueste Version von WordPress verwendet, müssen Sie sich im Grunde keine Sorgen um Sicherheitsprobleme aufgrund von undichten Versionsnummern machen.

Es gibt viele Tricks, um Ihre WordPress-Versionsnummer im Web zu verbergen, zusammen mit dem vollständigsten und prägnantesten Code.

Wie entferne ich Versionsnummern im WordPress-Code?

Fügen Sie in der Datei functions.php Ihrer Vorlage den folgenden Code hinzu, um die WordPress-Versionsnummer zu entfernen:

/* 在 js 文件和 css 文件中隐藏 WordPress 版本号
* @return {string} $src
* @filter script_loader_src
* @filter style_loader_src
*/
function cwl_remove_wp_version_strings( $src ) {
global $wp_version;
parse_str(parse_url($src, PHP_URL_QUERY), $query);
if ( !empty($query['ver']) && $query['ver'] === $wp_version ) {
$src = remove_query_arg('ver', $src);
}
return $src;
}
add_filter( 'script_loader_src', 'cwl_remove_wp_version_strings' );
add_filter( 'style_loader_src', 'cwl_remove_wp_version_strings' );

/* 在 generator meta 标签中隐藏 WordPress版本号 */
function cwl_remove_version() {
return '';
}
add_filter('the_generator', 'cwl_remove_version');

• Dieser Code entfernt die an den ersten drei Stellen enthaltene WP-Versionsnummer.
• Für die unter Punkt 4 oben erwähnte readme.html-Datei befindet sie sich im Stammverzeichnis von WordPress und Sie können sie direkt sichern oder löschen.

mv readme.html readme.bak.html

• Dieses Dokument ist eine kurze Einführung und Installationsanleitung zu WordPress.

Natürlich verbirgt die obige Methode die Versionsnummer von WordPress und kann die Sicherheitslücken in der Website nicht vollständig und effektiv schließen.

• Das erste Element, um Ihre Website sicher zu halten, besteht darin, Ihre WordPress-Kernsoftware, Themen und Plugins auf dem neuesten Stand zu halten.
• verwenden Sie einen zuverlässigen Benutzernamen und ein Passwort;
• Verwenden Sie keine raubkopierten Themes und Plugins aus unbekannten Quellen.

Empfohlen zu verwendenDas Sicherheits-Plugin Wordfence Security scannt Websites auf bösartigen Code.