博华网络科技,点击查看详情

wordpress教程:禁用 WordPress 的 JSON REST API

WordPress 4.4 默认集成了备受关注的 JSON REST API,这个对于开发者来说,无疑是非常有用的,通过 JSON REST API 可以在外部程序(当然,WP自身也OK)中很方便地调用 WordPress 网站的数据,比如可以用来制作app程序等。

但是,对于大多数用户来说,这个功能是几乎用不到的了,JSON REST API 采用 GET 请求方式来获取数据,这个为 DDOS 攻击提供了一个新的攻击途径,就像 XML-RPC 接口一样,为了避免这个,我们可以在当前主题的 functions.php 文件中添加下面的代码即可禁用 JSON REST API :

  1. /**
  2. * 禁用 WordPress 的 JSON REST API
  3. */
  4. add_filter(‘json_enabled’, ‘__return_false’);
  5. add_filter(‘json_jsonp_enabled’, ‘__return_false’);

当然,如果你不会折腾代码,可以直接在 wordpress 后台搜索下载安装 Disable JSON API 插件激活即可,无需设置。

人已赞赏
wordpress教程

WordPress教程:自定义文章排序

2020-5-26 12:40:55

wordpress教程

WordPress 4.4 恢复评论表单文本域顺序

2020-5-26 12:41:00

0 条回复 A文章作者 M管理员
    暂无讨论,说说你的看法吧
个人中心
购物车
优惠劵
今日签到
有新私信 私信列表
搜索