จะลบหมายเลขเวอร์ชั่นของ WordPress ได้อย่างไร?ซ่อนหมายเลขเวอร์ชันในโค้ด WordPress

ตามค่าเริ่มต้น เมื่อคุณใช้WordPressเมื่อสร้างเว็บไซต์ WordPress จะประทับหมายเลขเวอร์ชันไว้บนเว็บไซต์ของคุณ

ด้วยเหตุผลพิเศษบางอย่าง หากคุณใช้เวอร์ชันเก่าของ软件การเปิดเผยหมายเลขเวอร์ชันของ WordPress อาจเป็นช่องโหว่ด้านความปลอดภัยสำหรับเว็บไซต์ของคุณ

จะซ่อนคำแนะนำหมายเลขเวอร์ชันภายในโค้ด WordPress ได้อย่างไร

เมื่อกี้เฉิน เว่ยเหลียงจะแสดงวิธีซ่อนหมายเลขเวอร์ชันของ WordPress

นี่คือรหัสที่ WordPress สร้างขึ้นโดยอัตโนมัติเพื่อประกาศให้โลกภายนอกทราบว่าคุณกำลังใช้ WordPress เวอร์ชันใด

เปิดไซต์ WordPress ของคุณ คลิกขวาบนพื้นที่ว่างและเลือก View Source โดยปกติคุณจะพบบรรทัดโค้ดดังนี้:

<meta name="generator" content="WordPress 5.8.1" />

• นี่คือหมายเลขเวอร์ชันของ WordPress
• ในบางกรณี แท็กนี้อาจเป็นช่องโหว่ด้านความปลอดภัยสำหรับเว็บไซต์ได้เช่นกัน

ดังนั้น ในกรณีนี้ คุณควรซ่อนหมายเลขเวอร์ชันของ WordPress ที่เว็บไซต์ของคุณใช้

มีสี่แห่งในไซต์ WordPress ของคุณซึ่งคุณสามารถเปิดเผยหมายเลขเวอร์ชันของ WordPress ได้อย่างง่ายดาย:

1. ในเมตาแท็กในส่วนหัวของซอร์สโค้ดของเว็บไซต์:
2. ในไฟล์สคริปต์และสไตล์ชีต:
3. ในเว็บไซต์ RSS feed:
4. ในไฟล์ readme.html ในไดเรกทอรีรากของเว็บไซต์

สมมติว่าเว็บไซต์ของคุณใช้ WordPress เวอร์ชันล่าสุดเสมอ โดยพื้นฐานแล้วคุณไม่จำเป็นต้องกังวลเกี่ยวกับปัญหาด้านความปลอดภัยเนื่องจากหมายเลขเวอร์ชันรั่วไหล

มีเคล็ดลับมากมายในการซ่อนหมายเลขเวอร์ชัน WordPress ของคุณบนเว็บ พร้อมกับโค้ดที่กระชับและครบถ้วนที่สุด

จะลบหมายเลขเวอร์ชันในโค้ด WordPress ได้อย่างไร

ในไฟล์ functions.php ของเทมเพลตของคุณ ให้เพิ่มโค้ดต่อไปนี้เพื่อลบหมายเลขเวอร์ชันของ WordPress:

/* 在 js 文件和 css 文件中隐藏 WordPress 版本号
* @return {string} $src
* @filter script_loader_src
* @filter style_loader_src
*/
function cwl_remove_wp_version_strings( $src ) {
global $wp_version;
parse_str(parse_url($src, PHP_URL_QUERY), $query);
if ( !empty($query['ver']) && $query['ver'] === $wp_version ) {
$src = remove_query_arg('ver', $src);
}
return $src;
}
add_filter( 'script_loader_src', 'cwl_remove_wp_version_strings' );
add_filter( 'style_loader_src', 'cwl_remove_wp_version_strings' );

/* 在 generator meta 标签中隐藏 WordPress版本号 */
function cwl_remove_version() {
return '';
}
add_filter('the_generator', 'cwl_remove_version');

• รหัสนี้จะลบหมายเลขเวอร์ชัน WP ที่รวมอยู่ในสามตำแหน่งแรก
• สำหรับไฟล์ readme.html ที่กล่าวถึงในข้อ 4 ข้างต้น จะอยู่ในไดเร็กทอรีรากของ WordPress และคุณสามารถสำรองหรือลบออกได้โดยตรง

mv readme.html readme.bak.html

• เอกสารนี้เป็นการแนะนำโดยย่อและคำแนะนำในการติดตั้งเกี่ยวกับ WordPress

แน่นอนว่าวิธีการข้างต้นจะซ่อนหมายเลขเวอร์ชันของ WordPress และไม่สามารถแก้ไขช่องโหว่ด้านความปลอดภัยในเว็บไซต์ได้อย่างสมบูรณ์และมีประสิทธิภาพ

• องค์ประกอบแรกของการรักษาเว็บไซต์ของคุณให้ปลอดภัยคือการทำให้ซอฟต์แวร์หลัก ธีมและปลั๊กอินของ WordPress อัปเดตอยู่เสมอ
• ใช้ชื่อผู้ใช้และรหัสผ่านที่เชื่อถือได้
• อย่าใช้ธีมและปลั๊กอินที่ละเมิดลิขสิทธิ์จากแหล่งที่ไม่รู้จัก

แนะนำให้ใช้ปลั๊กอินความปลอดภัย Wordfence Security สแกนเว็บไซต์เพื่อหารหัสที่เป็นอันตราย.