XML-RPC是WordPress的核心API之一，它允许用户使用第三方应用程序、工具和服务连接到他们的WordPress网站。WordPress网站上的XML-RPC默认是启用的，但也有用户会选择将其禁用，以防止潜在攻击。本文将介绍在WordPress网站禁用XML-RPC的几种常用方法。
方法1、使用插件禁用WordPress中的XML-RPC
WordPress作为目前最流行的内容管理系统之一，拥有诸多功能强大的主题和插件，用户可轻松扩展网站功能。如果想禁用WordPress中的XML-RPC，最简单的方法是在WordPress仪表盘中安装并激活Disable XML-RPC插件，该插件开箱即用，不需要您进行任何设置。
方法2、在WordPress中手动禁用XML-RPC
WordPress core提供了一个过滤器将代码手动添加到您的网站并禁用XML-RPC API。例如，您可以通过使用site-specific或custom code snippets插件将代码添加WordPress网站上，以禁用XML-RPC API。
add_filter(‘xmlrpc_enabled’, ‘__return_false’);
方法3、修改.htaccess文件来禁用XML-RPC
打开.htaccess文件，将下面代码添加到文件中，以拒绝所有人对XML-RPC文件的访问。
# Block WordPress xmlrpc.php requests
Files xmlrpc.php
order deny,allow
deny from all
/Files
但是，如果您需要授予自己或其他用户访问特定应用程序的权限，那么需要知道相关IP地址。例如，您要允许IP地址（123.123.123.123）访问XML-RPC文件，那么可将前文的代码替换为下面的代码段即可。
# Block WordPress xmlrpc.php requests
Files xmlrpc.php
order deny,allow
deny from all
allow from 123.123.123.123
/Files
来源：idcspy.com/53871.html
本站声明:内容来源于网络，内容不代表本站立场，仅供阅读参考，文章版权归原作者“本公司cmy.cn”所有。如有侵权，请联系我们删除。
免责声明：本站发布的内容（图片、视频和文字）以原创、来自本网站内容采集于网络互联网转载等其它媒体和分享为主，内容观点不代表本网站立场，如侵犯了原作者的版权，请告知一经查实，将立刻删除涉嫌侵权内容，联系我们56dr_com，同时欢迎投稿传递力量。
本文从“特网科技(56dr.com)”转载，原作者保留一切权利，若侵权请联系删除。
