专业WORDPRESS主题设计制作

禁止wp-json防止数据被采集,通过wp-json保留wp相关信息(禁止使用wps)

发布于: 2023-02-12

为了保护wordpress数据的安全,对于展示型网站我们强烈建议将wordpress的接口文件wp-json禁用,以防止网站数据泄露。

WordPress网站一般会有开放的接口来获取网站元数据

参考:https://developer.wordpress.org/rest-api/reference/posts/

例如这个样例网站:https://www.wordpressx.com/

获取他们博客列表接口为:

https://www.wordpressx.com/wp-json/wp/v2/posts

一般读接口都是不保护的,你直接浏览器打开就能访问到。

我们一般抓取一个WordPress网站,只需要抓取他的posts、categories、tags即可。

禁止wp-json防止数据被采集,通过wp-json保留wp相关信息

WordPress 4.4 版本以后便具备了 REST API 功能,也就是通过 wp-json 的 URL 就可以访问,通过 REST API 生成的 JSON 接口,可以轻松的获取网站数据,便于做 APP 或者小程序的调用接口等,然而为了防止被其他人公开调用,可以增加权限判断和 IP 限制,当然老黑觉得也可以修改一下“wp-json”这个访问路径。

 

WP REST API 是 WordPress 的一个功能,为其提供对外标准的 RESTFul 接口,随着 RESTFul 的畅行和各种前端框架的出现,WP REST API 可以让 WordPress 不仅仅存在 Web 端,可以让 WordPress 不仅仅履行一个博客功能,而是可以让它作为后台终端(BackEnd),然后以各种应用的形式实现在各种各样的设备中。

其实修改非常简单,算是一行代码就可以搞定,因为 WordPress 本身就提供了一个 rest_url_prefix 的动作钩子,直接返回我们需要修改成最终的路径即可,代码如下:

// 自定义 WordPress wp-json 路径
add_filter( 'rest_url_prefix', function() {
return 'wp-json';
});

直接将代码放置到当前主题 functions.php 文件中,然后记得在 WordPress 后台-设置-固定链接中点击一下保存,这样固定链接才会被 WordPress 刷新,代码才会完全生效,然后就可以直接访问了。

//禁用 REST API、移除 wp-json
add_filter('rest_enabled', '_return_false');
add_filter('rest_jsonp_enabled', '_return_false');
remove_action( 'wp_head', 'rest_output_link_wp_head', 10 );
remove_action( 'wp_head', 'wp_oembed_add_discovery_links', 10 );

当然也可以通过以上四行代码禁止 WP REST API,从而彻底关闭 WordPress 的 json 数据,如果你的 WordPress 没有使用,那么老黑建议禁止关闭该功能是很有必要的。

TAG列表 wordpress最新最热TG汇集,掌握wordpress热线内容
wp-json链接xmlrpc.php攻击WP SMTP插件设置WooCommerceJetpack插件Shortcodes UltimateMarkdown here插件WP SMTP插件wordpress描文本WordPress页脚加载JSwordpress漏洞修复WordPress显示运行数据库h5自适应布局Wordfence Security插件wordpress Dropboxwp-json防止数据被采集wp-json漏洞WordPress大气的样式namechep域名优惠码Better Search Replace插件主机壳Wordpress安装WordPress插件Rich Snippets结构化数据Mega Menu插件xmlrpc.php漏洞wp-json安全设置隐藏WordPress后台登录地址wordpress常规设置网站添加CDNwp-json优化Featured Image From URLwordpress文章浏览数量统计WordPress调试模式wordpress Post ViewsBackWPup插件wordpress打开是代码WordPress外链特色图片namechep续费优惠码WordPress超级菜单扒站怎么改wordpress主题WordPress tagWordPress站内搜索排除所有页面Footer and Post Injections插件WordPress网站恶意代码wordpress表单跳转Redis加速缓存插件robots.txt禁止访问WordPress菜单自定义图标WooCommerce 功能http://www.fandutaoci.cnAvada主题WordPress违禁词检查robots.txt安全设置WordPress虚拟主机伪静态Jetpack站点加速器CDN图像缓存WordPress滤敏感词过滤插件CWP开启Redis缓存谷歌 SEOwordpress小图标不显示WooCommerce 定价Image Sizes插件WordPress网站安全防CWP控制面板转KLOXO-MRWordPress过滤敏感词插件WordPress网站防护百度熊掌号All In One WP SecurityAwesome Support保护robots.txtEasy WP Cleaner插件WordPress站内搜索排除某些类别的文章wordpress cdnPretty Links Pro插件WordPress文章描文本WordPress tag模版什么是 WooCommercecritical automatic updatesnameCheap最新优惠码WP插件优化head代码WordPress自动备份WordPress官网制作修改wordpress登录地址织梦采集侠wordpressWP-No-Tag-Base插件WordPress自定义页眉WooCommerce 商店wordpress更换域名图标不显示隐藏WordPress代码内版本号禁用 xmlrpc.phpwordpress文章卡片样式wordpress感谢页面Shortcodes Ultimate插件wordpress安全防护WP安全登录插件推荐去除tag标签urlWordPress页脚页眉插件WordPress广告词检测Dropbox上传失败Avada主题演示bootstrap自适应布局
服务电话:
0533-2765967

微信 13280692153