前言

群里老有朋友问怎么删除头部的xmlrpc.php链接,其实就是通过禁用来达到,我只想说百度上其实一大片,不过既然有人需要,那么我也发一个。因为这确实是有好处的,特别是对于那些不用客户端的朋友。因为黑客可以利用xmlrpc.php文件来绕过wordpress后台的登录错误限制从而进行爆破,然后控制你的网站。

正文

加入到主题目录中的functions.php中去

add_filter('xmlrpc_enabled', '__return_false');<br />
remove_action( 'wp_head', 'rsd_link' );

或者还有一种办法实现,那就是直接删除xmlrpc.php文件或者设置禁止访问

结语

使用本代码会出现无法使用客户端的情况,所以请慎用。