新闻资讯
行业资讯
WordPress XML-RPC文件你还在用吗?
2020-12-08 18:01:40
摘要:许多WordPress安全专家坚持禁用WordPress XML-RPC文件,为什么?

许多WordPress安全专家坚持禁用WordPress XML-RPC文件,为什么?

安全问题

WordPress XML-RPC方便从WordPress控制面板(或管理区)以外的地方使用网站。出于某些原因,可能想从其他地方与网站进行交互。例如,从电子邮件或第三方应用程序提交文章,就需要连接到XML-RPC文件。鉴于它直接访问网站的后端,XML-RPC文件可能会带来安全风险。

应用程序编程接口(API)基本上是一个允许两个应用程序或设备相互对话的接口。API可以促进数据的共享、数据对象的操作等。WordPress REST API为用户和开发人员提供了用于在传统的控制面板之外与WordPress进行交互的方法和工具。REST API 主要通过使用 HTTP 请求或换句话说。URL 来工作。使用正确的URL查询信息,可以通过数据对象来请求或操作。

WordPress REST API的一些用例,几乎有无限的用例,REST API对这些用例来说是无价的。但只是举个基本的例子,假设不喜欢在WordPress管理区写博客文章。也许网络连接速度很慢,或者只是喜欢在不同的工具中写作。有了WordPress REST API,可以在无需登录网站后端的情况下,将本地文章插入到WordPress网站的数据库中。随着REST API的出现,XML-RPC文件的可行性受到了质疑,并最终将从WordPress中移除。

如何禁用WordPress XML-RPC

有很多不同的方法来禁用WordPress XML-RPC文件。最简单的可能是通过插件。大多数安全插件会自动禁用或更改WordPress XML-RPC上的权限(另一种有效的取消文件的方式。

USA-IDC为您提供免备案服务器 0元试用
立即联系在线客服,即可申请免费产品试用服务
立即申请