古玩虫电视剧20集,屏蔽 XML-RPC 服务，提高 WordPress 安全性

(古玩人生可大可小免费阅读)

在屏蔽WordPressXML-RPC服务之前，我们先简单链接一下关于XML-RPC的一些基础知识。什么是XML-RPC协议，它有什么用，为什么要禁用它。

什么是XML-RPC协议

XML-RPC的全称是XMLRemoteProcedureCall，即XML远程过程调用，它是一套允许运行在不同操作系统、不同环境的程序实现基于网络过程调用的规范和一系列的实现。

简单说RPC就是通过像本地服务一样远程调用另外一台服务器上的服务来完成需求，XML-RPC就是使用XML作为编码格式的RPC。

XML-RPC使用http作为传输协议，XML作为传送信息的编码格式，一个XML-RPC消息就是一个请求体为XML的http-p

李诚儒刘金山古玩电视剧

ost请求，被调用的方法在服务器端执行并将执行结果以XML格式编码后返回。

一个XML-RPC协议包括两部分：

RPCclient，用来向RPC服务端调用方法，并接收方法的返回数据。

RPCserver，用于响应RPC客户端的请求，执行方法，并回送方法执行结果。

WordPress对XML-RPC支持

在版本之前，XML-RPC服务一直默认是的被禁用的，因为它会造成安全漏洞，比如垃圾留言和TrackbackSpam等。但是版本的发布将改变这个设置。因为WordPress开发团队的努力，这一安全隐患被修正，所以WordPress索性默认将其开启，并且不在后台提供关闭选。

并且WordPress更新到3.5之后，数据库中的"enable_xmlrpc"选项字段也将被删除，这样即使你在之前把XML-RPC设置为关闭，到了之后，也将开启。

屏蔽WordPressXML-RPC服务

如果我们只是在WordPress后台写写博客，也没有用到一些WordPress客户端来来发布文章，其实XML-RPC这个服务就没有必要，本着不用就关闭的安全原则，我们可以在当前主题的文件添加如下面两行代码来关闭它：

add_filter('xmlrpc_enabled','__return_false');add_filter('xmlrpc_methods','__return_empty_array');

该功能已经整合到WPJAMBasic插件中，现已免费提供下载，你只需要勾选下就可以关闭！

p[古玩店招牌图片]