XML-RPC 是 WordPress 离线发布协议,如果你使用 Windows Live Writer 来发布文章,你必须开启这个功能,反之,建议你关闭这个功能,以免存在安全隐患。
在WordPress 3.5 以前的版本中,这个功能是可以自己设置是否开启的,但是3.5默认开启,而且后台不在提供关闭设置选项。
如何才能关闭该功能呢?
其实,一切都比较简单,仅仅添加下面的代码到你主题的 functions.php 文件的最后一个 ?> 前即可:
1 |
add_filter('xmlrpc_enabled', '__return_false'); |
当然了,如果你觉得这样还不够的话,你可以试试 Control XML-RPC publishing 插件,安装并启用以后,默认就关闭了 XML-RPC,并且,在 后台 – 设置 – 撰写,重新恢复了该功能的设置选项,你可以在这里设置是否开启哦!