¿Cómo eliminar el número de versión de WordPress?Ocultar el número de versión en el código de WordPress

Por defecto, cuando usasWordPressAl crear un sitio web, WordPress dejará un sello con el número de versión en su sitio web.

Por alguna razón especial, si usa una versión anterior de软件, exponer el número de versión de WordPress podría ser un agujero de seguridad para su sitio web.

¿Cómo ocultar las sugerencias del número de versión dentro del código de WordPress?

justo ahorachen weiliangle mostrará cómo ocultar el número de versión de WordPress.

Este es el código que WordPress genera automáticamente para anunciar al mundo exterior qué versión de WordPress está utilizando.

Abra su sitio de WordPress, haga clic derecho en un área vacía y seleccione Ver código fuente, por lo general encontrará una línea de código como esta:

<meta name="generator" content="WordPress 5.8.1" />

• Este es el número de versión de WordPress.
• En algunos casos, esta etiqueta también puede ser un agujero de seguridad para el sitio web.

Entonces, en este caso, debe ocultar el número de versión de WordPress que usa su sitio web.

Hay cuatro lugares en su sitio de WordPress donde puede exponer fácilmente el número de versión de WordPress:

1. En la etiqueta meta en el encabezado del código fuente del sitio web:
2. En archivos de script y hojas de estilo:
3. En el canal RSS del sitio web:
4. En el archivo readme.html en el directorio raíz del sitio web.

Suponiendo que su sitio web siempre use la última versión de WordPress, básicamente no tiene que preocuparse por problemas de seguridad debido a la filtración de números de versión.

Hay muchos trucos para ocultar tu número de versión de WordPress en la web, junto con el código más completo y conciso.

¿Cómo eliminar los números de versión en el código de WordPress?

En el archivo functions.php de su plantilla, agregue el siguiente código para eliminar el número de versión de WordPress:

/* 在 js 文件和 css 文件中隐藏 WordPress 版本号
* @return {string} $src
* @filter script_loader_src
* @filter style_loader_src
*/
function cwl_remove_wp_version_strings( $src ) {
global $wp_version;
parse_str(parse_url($src, PHP_URL_QUERY), $query);
if ( !empty($query['ver']) && $query['ver'] === $wp_version ) {
$src = remove_query_arg('ver', $src);
}
return $src;
}
add_filter( 'script_loader_src', 'cwl_remove_wp_version_strings' );
add_filter( 'style_loader_src', 'cwl_remove_wp_version_strings' );

/* 在 generator meta 标签中隐藏 WordPress版本号 */
function cwl_remove_version() {
return '';
}
add_filter('the_generator', 'cwl_remove_version');

• Este código elimina el número de versión de WP incluido en los tres primeros lugares.
• Para el archivo readme.html mencionado en el punto 4 anterior, se encuentra en el directorio raíz de WordPress y puede hacer una copia de seguridad o eliminarlo directamente.

mv readme.html readme.bak.html

• Este documento es una breve introducción e instrucciones de instalación sobre WordPress.

Por supuesto, el método anterior oculta el número de versión de WordPress y no puede resolver completa y efectivamente los agujeros de seguridad en el sitio web.

• El primer elemento para mantener su sitio web seguro es mantener actualizados el software principal, los temas y los complementos de WordPress;
• use un nombre de usuario y una contraseña confiables;
• No utilice temas y complementos pirateados de fuentes desconocidas.

Recomendado para usarEl complemento de seguridad Wordfence Security escanea sitios web en busca de código malicioso.