完全移除wordpress版本号的方法
移除wordpress版本号是为了不让别人知道我们所使用的wordpress版本,避免其他人通过版本的漏动攻击网站。
网上有很多去除wordpress版本号的方法,有些是直接修改源码文件,
这样是可以去除版本号,但是不利于网站后期升级更新。
最好的方法是直接修改主题函数:function.php
在里面直接插入以下代码:
// 同时删除head和feed中的WP版本号 function ludou_remove_wp_version() { return '';}add_filter('the_generator', 'ludou_remove_wp_version'); // 隐藏js/css附加的WP版本号 function ludou_remove_wp_version_strings( $src ) { global $wp_version; parse_str(parse_url($src, PHP_URL_QUERY), $query); if ( !empty($query['ver']) && $query['ver'] === $wp_version ) { // 用WP版本号 + 12.8来替代js/css附加的版本号 // 既隐藏了WordPress版本号,也不会影响缓存 // 建议把下面的 12.8 替换成其他数字,以免被别人猜出 $src = str_replace($wp_version, $wp_version + 12.8, $src); } return $src;} add_filter( 'script_loader_src', 'ludou_remove_wp_version_strings' ); add_filter( 'style_loader_src', 'ludou_remove_wp_version_strings' );
这样就可以完美解决wordpress版本号的方法。
之前在网上看到有教程,是直接在主题函数里面加入
remove_action('wp_head', 'wp_generator');
但是这个方法并不能完全去除wordpress的版本信息。
feed源里面 和页面代码里面依旧有版本号的影子。
© 版权声明
文章版权归作者所有,未经允许请勿转载。
THE END