专栏首页许都博客快速禁用WordPress REST API

快速禁用WordPress REST API

如果您不使用它,请简单有效地禁用WordPress REST API。

WordPress预先打包了一个强大的REST API,非常适合某些用例,但它也带来了一些安全风险和担忧。如果你不想使用REST API,最好禁用它。有一个插件可以为你做这个名为Disable REST API,但它非常臃肿。

如果您只想禁用内置WordPress REST API以及位于其下的所有相关请求/wp-json,则可以在当前主题的functions.php文件中添加下面的代码即可禁用:

  1. * Disable JSON API
  2. *
  3. * We don't need it, so let's remove it.
  4. */
  5. function kl_kill_wp_json_api() {
  6. request_uri = esc_attr( _SERVER['REQUEST_URI'] );
  7. if ( substr( $request_uri, 0, 8 ) === '/wp-json' )
  8. wp_die( 'The WP REST API is not available on this site.' );
  9. }
  10. add_action( 'init', 'kl_kill_wp_json_api', 99 );

安装任何东西的插件都可能很快导致WordPress网站的缓慢,难以维护。只要有可能,我强烈建议在单个功能插件中使用最简单的方法。

PS:最近有点忙,在找新项目,如果哪位朋友有琢磨不透的项目或者有趣的项目请在下方贴下Github链接。

本文参与腾讯云自媒体分享计划,欢迎正在阅读的你也加入,一起分享。

我来说两句

0 条评论
登录 后参与评论

相关文章

  • WordPress最新版完全禁用JSON REST API输出站点信息

    WordPress 从 4.4 版本开始新增的 JSON REST API 功能,通过这个 REST API 可以很轻松的获取网站的数据,可应用于其他网站、手机...

    沈唁
  • 通过修改function文件来使WordPress网站加载速度更快

    说明:WordPress由外国人开发的,使用了很多国外网站服务,比如Gravatar镜像、谷歌字体之类的,由于我们在国内,链接速度自然就慢了很多,有的还时不时的...

    用户8851537
  • 微慕 rest api 缓存插件

    WordPress 常常被人诟病加载速度慢,特别是文章数量非常大的时候,比如10万、100万,显示速度就会慢起来,提高服务器性能和增加缓存成为加快速度和提高性能...

    Jianbo
  • wordpress如何屏蔽wp-json(禁用REST API)

      最近网友问ytkah怎么在网站日志文件中发现蜘蛛爬行了很多次的/wp-json/目录,在robots文件中disallow掉了爬虫还是访问了那个目录,能不能...

    ytkah
  • 枚举 WordPress 用户的 6 种方法

    如果你正在测试WordPress网站的安全性,你很可能要看一下REST端点。默认情况下,用户可以通过路由"/wp-json/wp/v2/user...

    Khan安全团队
  • 如何修复WordPress更新失败/发布失败错误,您可能已掉线

    WordPress CMS是一个完全开源的工具,对用户免费,但是,由于插件等原因,有时会出现一些奇怪的错误消息,这些WordPress错误可能会影响网站的效果,...

    晓得博客
  • WordPress小程序源码下载分享

    各位Wordpress建站的站长们,想必你们想要实现Wordpress搭建小程序的方法和教程,经过一段时间的研究属于实现了Wordpress与小程序的开发与对接...

    开心分享
  • WordPress开源微信小程序分享

    基于WordPress小程序微信新模板,基于强大的WordPress Mini Program API 小程序插件创建。 除了本次的这个新模板,其他模板已经成功...

    Kit
  • wordpress 移除 wp-json 链接和 wp-embed.min.js 文件

    魏艾斯博客www.vpsss.net
  • WordPress REST API 定制化输出

    WordPress 自4.7 版本后与时俱进推出了REST API,如此一来想象空间又扩展了许多,如今WordPress 可以完全作为后端数据驱动了。本文通过几...

    Jeff
  • [已解决]wordpress网站发布失败:此响应不是合法的JSON响应

    前两天,用WordPress搭建这个博客(https://wpthemes.pythonthree.com),服务器是阿里云香港服务器,使用宝塔控制面板,但是,...

    晓得博客
  • 快速模拟 Rest API

    在前后端开发过程中,通常会通过 web api 进行沟通,Rest 风格和 JSON结构是常用的,例如前端要获取文章列表,需要通过 GET /post 来取得数...

    dys
  • 让Wordpress成为你微信小程序的文章管理利器

    Wordpress,相信很多很多人都用过,是一款大名鼎鼎的内容管理系统(CMS),因其社区的强大,插件的丰富,用它来建网站和博客真的是非常方便好用。它拥有功能强...

    一斤代码
  • 新曝WordPress REST API内容注入漏洞详解

    近日,来自Sucuri的研究人员发现WordPress存在重大漏洞,漏洞在于WordpressREST API,成功利用该漏洞可删除页面或修改页面内容。 官方很...

    FB客服
  • WordPress 网站开发“微信小程序”实战(五)

    本站WordPress +“微信小程序”实战系列文章已经到了第五篇,这次记录的是“DeveWork极客”小程序v2.0 的更新。2.0 版本在UI 上改动不大,...

    Jeff
  • REST API TO MiniProgram 上线WordPress官方插件库

    全新开发的用于 wordpress微信小程序的插件 REST API TO MiniProgram 今天上线WordPress官方插件库。这个插件的上一个版本叫...

    Jianbo
  • 利用WordPress REST API 开发微信小程序从入门到放弃

    自从我发布并开源WordPress版微信小程序以来,很多WordPress网站的站长问有关程序开发的问题,其实在文章:《用微信小程序连接WordPress网站》...

    Jianbo
  • wordpress如何防止url被篡改

      一位网友反馈说他的wordpress网站经常被篡改url,访问网站直接跳到不相关的页面,只能进入数据库那修改wp_option表中修改homeurl字段才能...

    ytkah
  • WordPress 和 Vue.js 的学习资源推荐

    Vue 是一个非常有吸引力的构建前端的框架,它已迅速成为 React 和 Angular 等其他流行框架的替代品。它很敏捷速度很快,编写的代码容易阅读和理解,很...

    丘壑

扫码关注云+社区

领取腾讯云代金券