去除 wordpress 各个地方的版本号 -云顶国际

太过于主流了,所以经常会有攻击漏洞,官方也在不断的修复漏洞,如果你的版本太低,一些攻击工具可能会根据版本号来入侵你的网站,所以屏蔽的版本号还是有点必要的。

有很多方法可以移除添加的版本号信息,我们先看看几种常见的方式:

wordpress源代码">方法一(错误):修改源代码

修改wp-includes/defaults-filter.php,将其中的:

add_action('wp_head', 'wp_generator');

改成:

remove_action('wp_head', 'wp_generator');

相信现在已经没人还傻到去修改源文件来实现某种功能了吧?下次更新又得重新修改,实在是累!

方法二(错误):直接删除wp_head()

因为本文开头那段泄漏版本号的代码,一般是主题文件header.php中的wp_head()函数输出的,并且这个函数会输出一些无用的代码,所以有些人干脆来个痛快,直接把wp_head()函数删掉了事。只是他们没有想过,很多插件/主题会通过这个函数进行一些操作,删掉这个函数将使这些插件/主题无法工作。兴许,下次安装个插件,死活用不了还找不到原因呢!

方法三:remove_action

一个好的方法,也是绝大多数教程提供的方法,是在当前主题的functions.php中添加以下代码:

remove_action('wp_head', 'wp_generator');

这样就可以从网站的head中移除本文开头提到的那段含有版本号的代码。但是,这里我要打击一下各位,在我看见的的站长,几乎没有一个站点能够完全隐藏掉版本号。打开你们的feed源,如 http://example.com/feed,有没有看到这个:

http://wordpress.org/?v=3.8

啊啊!3.8不就是的版本号吗?再随便看看你的一篇文章的网页源代码,是否会看到下面的几段类似代码呢:


呵呵,又见3.8,其实不仅会输出本文开头的那段代码,而且会在feed中输出版本号,另外,为了更新缓存,某些css和js结尾也会附上版本号(如以上第2-3行代码)。

方法四:正确方法

所以,我们还应该移除feed和js/css中的版本号,在当前主题的functions.php中添加以下代码:

// 同时删除head和feed中的wp版本号
function ludou_remove_wp_version() {
  return '';
}
add_filter('the_generator', 'ludou_remove_wp_version');
// 隐藏js/css附加的wp版本号
function ludou_remove_wp_version_strings( $src ) {
  global $wp_version;
  parse_str(parse_, $query);
  if ( !empty($query['ver']) && $query['ver'] === $wp_version ) {
    // 用wp版本号   12.8来替代js/css附加的版本号
    // 既隐藏了版本号,也不会影响缓存
    // 建议把下面的 12.8 替换成其他数字,以免被别人猜出
    $src = str_replace($wp_version, $wp_version   12.8, $src);
  }
  return $src;
}
add_filter( 'script_loader_src', 'ludou_remove_wp_version_strings' );
add_filter( 'style_loader_src', 'ludou_remove_wp_version_strings' );

去除后台右下角版本号:

在fuction.php中加入以下代码可消除:

add_filter('admin_footer_text', 'left_admin_footer_text');
function left_admin_footer_text($text) {
// 左边信息改成自己的站点
$text = '感谢访问xxxx';
return $text;
}
add_filter('update_footer', 'right_admin_footer_text', 11);
function right_admin_footer_text($text) {
// 隐藏右边版本信息
}

# 更多技巧,请关注「专题」

         
网站地图