zblog主题服务器

移除wordpress版本号是为了不让别人知道我们所使用的wordpress版本,避免其他人通过版本的漏动攻击网站。

网上有很多去除wordpress版本号的方法,有些是直接修改源码文件,

这样是可以去除版本号,但是不利于网站后期升级更新。

最好的方法是直接修改主题函数:function.php

在里面直接插入以下代码:

// 同时删除head和feed中的WP版本号
function ludou_remove_wp_version() {
  return '';}add_filter('the_generator', 'ludou_remove_wp_version');
// 隐藏js/css附加的WP版本号
function ludou_remove_wp_version_strings( $src ) {
  global $wp_version;
  parse_str(parse_url($src, PHP_URL_QUERY), $query);
  if ( !empty($query['ver']) && $query['ver'] === $wp_version ) {
    // 用WP版本号 + 12.8来替代js/css附加的版本号
    // 既隐藏了WordPress版本号,也不会影响缓存
    // 建议把下面的 12.8 替换成其他数字,以免被别人猜出
    $src = str_replace($wp_version, $wp_version + 12.8, $src);
  }
  return $src;}
add_filter( 'script_loader_src', 'ludou_remove_wp_version_strings' );
add_filter( 'style_loader_src', 'ludou_remove_wp_version_strings' );

这样就可以完美解决wordpress版本号的方法。

之前在网上看到有教程,是直接在主题函数里面加入

remove_action('wp_head', 'wp_generator');

但是这个方法并不能完全去除wordpress的版本信息。

2312.png

feed源里面 和页面代码里面依旧有版本号的影子。

相关阅读:
  • wordpress随机标签和热门标签的调用几种方法
  • wordpress地图sitemap错误无法生成的解决方法
  • wordpress增强搜索功能 可以通过分类、标签、用户搜索
  • wordpress文章分页标题显示修改,防止标题重复
  • wordpress批量修改guid值的方法
  • wordpress网站密码重置的五个方法
  • 让wordpress附件支持SVG图片的方法
  • 拓展wordpress上传附件格式的方法
  • wordpress自定义调用摘要字数的方法
  • 中文版wordpress显示英文日期的方法