Php 如何在查看源代码时隐藏Wordpress详细信息
我有一个wordpress站点,但当我按下Ctrl+U时,我可以看到所有关于我站点的站点信息(主题、wp内容等)。Php 如何在查看源代码时隐藏Wordpress详细信息,php,wordpress,Php,Wordpress,我有一个wordpress站点,但当我按下Ctrl+U时,我可以看到所有关于我站点的站点信息(主题、wp内容等)。 但我看到了一个网站。当我按下Ctrl+U时,我们会看到一个源代码页,它不会显示太多东西。你可以用几种方法隐藏WordPress。 删除generator标签是一些安全插件用来帮助随机搜索过时安装以进行黑客攻击的一项重要工作。您还可以重命名提供WP的目录。您提到的网站(indiavision)正在使用w3 total cache缩小css和js,因此您无法看到典型的源代码(尽管我仍
但我看到了一个网站。当我按下Ctrl+U时,我们会看到一个源代码页,它不会显示太多东西。你可以用几种方法隐藏WordPress。
删除generator标签是一些安全插件用来帮助随机搜索过时安装以进行黑客攻击的一项重要工作。您还可以重命名提供WP的目录。您提到的网站(indiavision)正在使用w3 total cache缩小css和js,因此您无法看到典型的源代码(尽管我仍然能够在源代码中找到“WP内容”) 您可以使用完全隐藏wordpress实例。 它包括以下能力:
参考资料:如果您对php和mod_不熟悉,我建议您在我的回复部分进行检查。或者,如果您想亲自尝试,您可以使用类似的方法隐藏wp内容/插件路径结构:
<IfModule mod_rewrite.c>
RewriteEngine On
RewriteRule ^modules/(.*) /wp-content/plugins/$1 [L,QSA]
</IfModule>
重新启动发动机
重写规则^modules/(.*)/wp content/plugins/$1[L,QSA]
这将更改到/模块的路径。应用类似于其他结构的内容,您可能需要一些高级重写,请参阅
如果你喜欢开箱即用的东西,那么WordPress存储库中很少有有趣的插件,有些是商业插件,也有免费插件,我建议你试试。这包括很多东西,并有助于改变几乎一切,使您的WordPress无法识别。以下是代码的一些功能:
- 自定义管理员Url
- 阻止默认管理员Url
- 阻止任何直接文件夹访问以完全隐藏结构
- 自定义wp-login.php文件名
- 阻止默认的wp-login.php
- 阻止默认的wp-signup.php
- 可调整主题url
- 新的子主题url
- 更改主题样式文件名
- 自定义wp包括
- 块默认wp包含路径
- 块脱脂可湿性粉剂内容
- 自定义插件URL
- 阻止默认插件路径
- 新上传url
- 阻止默认上载URL
- 删除wordpress版本
- 元生成器块
- 解散表情符号和所需的javascript代码
- 删除wlwmanifest元数据
- 删除rsd_链接元
- 删除wpemoji