如何正确删除wordpress版本号

WordPress会在博客程序中嵌入一些追踪代码,用于信息统计。因此,我们才能知道wordpress是世界上最流行的博客平台。但是,这些代码也有可能带来一些安全方面的问题。特别当你的Wordpress不是最新版本的时候,黑客会通过获取你的版本号,从而进行有针对性的攻击。
如果你的Wordpress版本不是最新,那么作者建议大家遵循以下步骤,来删除Wordpress的版本号。
有的网站介绍说,在header.php里删除以下代码:

<meta name="generator" content="WordPress <?php bloginfo('version'); ?>" />

或者建议在functions.php里加一个方法:

remove_action('wp_head', 'wp_generator');

但是这些只是删除了头部区域的版本号,并不能完整地解决问题。高明的黑客可以访问你的RSS Feeds来获取版本号。因为以上的方法不能消除RSS Feeds里的版本号

正确的方法应该是:
把以下方法加到functions.php里:
 

function wpbeginner_remove_version() {
  return '';
}
add_filter('the_generator', 'wpbeginner_remove_version');

这样,才可以在删除所有wordpress里的版本号。
PS: 当然,最好的办法还是尽量升级到最新版本的Wordpress :)

via

无觅相关文章插件

  1. No comments yet.

  1. No trackbacks yet.