随着互联网的普及,WordPress作为一款功能强大的内容管理系统,受到了广大用户的喜爱。许多网站管理员在享受WordPress带来的便利的也面临着版本信息泄露的风险。今天,就让我来为大家分享一些去除WordPress版本信息的方法,保护您的网站安全。
一、去除WordPress版本信息的重要性
1. 避免恶意攻击:黑客可以通过获取WordPress版本信息,针对性地寻找漏洞,对网站进行攻击。
2. 保护网站形象:版本信息泄露可能导致用户对网站安全产生质疑,影响网站形象。
3. 降低SEO排名:搜索引擎可能因为版本信息泄露,降低网站的SEO排名。
二、去除WordPress版本信息的方法
1. 修改主题文件
方法一:打开主题文件夹中的`header.php`文件,找到如下代码:
“`php
“`
将其删除或注释掉,即可隐藏WordPress版本信息。
方法二:在`header.php`文件中,将如下代码替换为:
“`php
“`
这样,虽然版本信息被隐藏,但用户仍然知道网站使用的是WordPress。
2. 修改插件文件
打开插件文件夹中的`plugin-name.php`文件,找到如下代码:
“`php
“`
将其删除或注释掉,即可隐藏WordPress版本信息。
3. 修改WordPress核心文件
方法一:打开`wp-includes/version.php`文件,找到如下代码:
“`php
define( ‘WP_VERSION’, ‘5.3.2’ );
“`
将版本号修改为其他数字,例如`5.3.2`改为`5.3.1`。
方法二:在`wp-includes/version.php`文件中,找到如下代码:
“`php
“`
将其删除或注释掉。
4. 修改WordPress数据库
使用数据库管理工具(如phpMyAdmin)登录WordPress数据库,找到`wp_options`表中的`version`和`version_comment`字段,将它们的值修改为其他数字。
5. 使用插件
市面上有许多插件可以帮助隐藏WordPress版本信息,例如:
WP Hide Version:一款简单易用的插件,可以轻松隐藏WordPress版本信息。
Remove WordPress Version:一款功能强大的插件,可以隐藏WordPress版本信息,并防止恶意攻击。
三、去除WordPress版本信息后的注意事项
1. 定期更新WordPress:确保WordPress、主题和插件保持最新版本,以修复潜在的安全漏洞。
2. 设置强密码:为WordPress管理员账户设置强密码,防止密码被破解。
3. 使用SSL证书:为网站启用HTTPS,提高网站安全性。
4. 备份网站:定期备份网站数据,以防数据丢失。
总结
去除WordPress版本信息是保护网站安全的重要措施。通过以上方法,您可以轻松隐藏WordPress版本信息,降低网站被攻击的风险。也要注意定期更新WordPress、设置强密码、使用SSL证书和备份网站,以确保网站安全。祝您的网站运营顺利!
怎么去除wordpress官方链接和版权信息
怎么去除wordpress官方链接和版权信息
wordpress安装成功后,会自动启用官方默认的主题twentyeleven或twentyten,这两个主题由于与wordpress程序兼容性很好,很多不喜欢折腾的新手也就直接使用了,但是侧边栏“功能”模块里面的“文章RSS”、“评论RSS”、“WordPress.org”和底部“自豪地采用 WordPress”这些多余功能和官方版权信息实在多余,很多新手想去除,但苦于无从入手,现在告诉大家修改的方法。
一、去除功能模块多余信息
wordpress默认主题功能模块调用的是wordpress原程序中wp-includes文件夹中的默认代码,我们修改的时候只需要找到原始文件,去除多余代码即可:
1、用编辑工具dreamweaver或是UE等打开以下路径中的文件:wp-includesdefault-widgets.php;
2、Ctrl+F搜索“<?php wp_register();?>”,找到以下代码:
<ul>
<?php wp_register();?>
<li><?php wp_loginout();?></li>
<li><a href=“<?php bloginfo(‘rss2_url’);?>” title=“<?php echo esc_attr(__(‘Syndicate this site using RSS 2.0’));?>”><?php _e(‘Entries<abbr title=“Really Simple Syndication”>RSS</abbr>’);?></a></li>
<li><a href=“<?php bloginfo(‘comments_rss2_url’);?>” title=“<?php echo esc_attr(__(‘The latest comments to all posts in RSS’));?>”><?php _e(‘Comments<abbr title=“Really Simple Syndication”>RSS</abbr>’);?></a></li>
<li><a href=“<?php esc_attr_e(‘’);?>” title=“<?php echo esc_attr(__(‘Powered by WordPress, state-of-the-art semantic personal publishing platform.’));?>”><?php
/* translators: meta widget link text*/
_e(‘WordPress.org’);
?></a></li>
<?php wp_meta();?>
</ul>
其中如下的三句代码分别是控制“文章RSS”、“评论RSS”、“WordPress.org”输出的,删除即可:
<li><a href=“<?php bloginfo(‘rss2_url’);?>” title=“<?php echo esc_attr(__(‘Syndicate this site using RSS 2.0’));?>”><?php _e(‘Entries<abbr title=“Really Simple Syndication”>RSS</abbr>‘);?></a></li>
<li><a href=“<?php bloginfo(‘comments_rss2_url’);?>” title=“<?php echo esc_attr(__(‘The latest comments to all posts in RSS’));?>”><?php _e(‘Comments<abbr title=“Really Simple Syndication”>RSS</abbr>‘);?></a></li>
<li><a href=“<?php esc_attr_e(‘’);?>” title=“<?php echo esc_attr(__(‘Powered by WordPress, state-of-the-art semantic personal publishing platform.’));?>”><?php
/* translators: meta widget link text*/
_e(‘WordPress.org’);
?></a></li>
二、去除底部“自豪地采用 WordPress”版权信息
虽然使用wordpress程序我很自豪,但也不需要宣扬出来呀,更何况加了一个wordpress的官方外链,实在不爽,现在教你怎么去除它:
1、打开主题文件夹:wp-contentthemestwentyelevenfooter.php;
2、搜索找到以下代码:
<a href=“<?php echo esc_url( __(‘’,‘twentyeleven’));?>” title=“<?php esc_attr_e(‘Semantic Personal Publishing Platform’,‘twentyeleven’);?>” rel=“generator”><?php printf( __(‘Proudly powered by%s’,‘twentyeleven’),‘WordPress’);?></a>
3、删除这段代码即可,当然删除后会什么都不显示,这样不是很美观,我们可以自己添加下自己的版权信息,可以替换为以下代码:
<a href=“<?php echo get_option(‘home’);?>” title=“<?php bloginfo(‘name’);?>” rel=“generator”><?php bloginfo(‘name’);?></a>
这样就换成了自己的版权信息了,是不是很简单呢,赶快折腾下吧。
如何去掉WordPress链接中category
方法一(不推荐使用):
进入WordPress后台->设置->固定链接:
如上图所示,就是在将“分类目录前缀”项设置为“.”,这种方法也可以去除category,虽然设置简单,但是效果不理想,容易出现错误。
方法二(推荐):
这里子凡推荐一个比较完善的插件(WP No Category Base)来去除category。
WP No Category Base插件功能简单,就是仅仅为了去除/category/目录标志,直接安装,不需要任何设置就可以使用。
方法三(代码版,需要折腾代码):
其实第三种方法适合于喜欢折腾的朋友,特别是不喜欢用插件的朋友,这里的代码其实就是WP No Category Base插件,直接将一下插件代码复制到当前主题Functions.php中即可:
/*
PluginName:WPNoCategoryBase
PluginURI:
Description:Removes'/category'fromyourcategorypermalinks.
Version:1.1.1
Author:iDope
AuthorURI:
*/
//Refreshrulesonactivation/deactivation/categorychanges
register_activation_hook(__FILE__,'no_category_base_refresh_rules');
add_action('created_category','no_category_base_refresh_rules');
add_action('edited_category','no_category_base_refresh_rules');
add_action('delete_category','no_category_base_refresh_rules');
functionno_category_base_refresh_rules(){
global$wp_rewrite;
$wp_rewrite->flush_rules();
}
register_deactivation_hook(__FILE__,'no_category_base_deactivate');
functionno_category_base_deactivate(){
remove_filter('category_rewrite_rules','no_category_base_rewrite_rules');
//Wedon'twanttoinsertourcustomrulesagain
no_category_base_refresh_rules();
}
//Removecategorybase
add_action('init','no_category_base_permastruct');
functionno_category_base_permastruct(){
global$wp_rewrite,$wp_version;
if(version_compare($wp_version,'3.4','<')){
//Forpre-3.4support
$wp_rewrite->extra_permastructs['category'][0]='%category%';
}else{
$wp_rewrite->extra_permastructs['category']['struct']='%category%';
}
}
//Addourcustomcategoryrewriterules
add_filter('category_rewrite_rules','no_category_base_rewrite_rules');
functionno_category_base_rewrite_rules($category_rewrite){
//var_dump($category_rewrite);//ForDebugging
$category_rewrite=array();
$categories=get_categories(array('hide_empty'=>false));
foreach($categoriesas$category){
$category_nicename=$category->slug;
if($category->parent==$category->cat_ID)//recursiverecursion
$category->parent=0;
elseif($category->parent!=0)
$category_nicename=get_category_parents($category->parent,false,'/',true).$category_nicename;
$category_rewrite['('.$category_nicename.')/(?:feed/)?(feed|rdf|rss|rss2|atom)/?$']='index.php?category_name=$matches[1]&feed=$matches[2]';
$category_rewrite['('.$category_nicename.')/page/?([0-9]{1,})/?$']='index.php?category_name=$matches[1]&paged=$matches[2]';
$category_rewrite['('.$category_nicename.')/?$']='index.php?category_name=$matches[1]';
}
//RedirectsupportfromOldCategoryBase
global$wp_rewrite;
$old_category_base=get_option('category_base')?get_option('category_base'):'category';
$old_category_base=trim($old_category_base,'/');
$category_rewrite[$old_category_base.'/(.*)$']='index.php?category_redirect=$matches[1]';
//var_dump($category_rewrite);//ForDebugging
return$category_rewrite;
}
//ForDebugging
//add_filter('rewrite_rules_array','no_category_base_rewrite_rules_array');
//functionno_category_base_rewrite_rules_array($category_rewrite){
//var_dump($category_rewrite);//ForDebugging
//}
//Add'category_redirect'queryvariable
add_filter('query_vars','no_category_base_query_vars');
functionno_category_base_query_vars($public_query_vars){
$public_query_vars[]='category_redirect';
return$public_query_vars;
}
//Redirectif'category_redirect'isset
add_filter('request','no_category_base_request');
functionno_category_base_request($query_vars){
//print_r($query_vars);//ForDebugging
if(isset($query_vars['category_redirect'])){
$catlink=trailingslashit(get_option('home')).user_trailingslashit($query_vars['category_redirect'],'category');
status_header(301);
header(“Location:$catlink”);
exit();
}
return$query_vars;
}
如果你的是新站,可以考虑去除/category/目录;如果你的是老站(也就是说搜索引擎已经收录了分类目录),使用这个插件后,注意做一下分类链接的301跳转。
以上方法参考资料:(版权归原作者或网站所有)
求助,wordpress出现错误
一、忘记了用户密码同时邮件找回功能不起作用
问题描述:
你丢失了你的WordPress管理员密码,也尝试过点“忘记密码”进去填写了用户名和 Email地址。但是却没有收到重设密码的邮件。
这里有两个很简单的方法来重设你的 WordPress管理员密码:
方法 1: phpMyAdmin
1.如果您是 cPanel空间用户,登录 cPanel后,点击 Database(数据库)下的 phpMyAdmin
2.选择你的 WordPress数据库。例如 Username_wrdp1
3.找到 wp_users,点击 Browse
4.找到你的用户名然后点击 Edit。
5.通过在 user_pass里写入新的值来重设你的密码。记住,是有大小写区分的。
6.完成上面一步之后,点击 Function的下拉菜单,从选项中选择 MD5
7.在页面的最低端,点击 Go按钮。
方法2:通过 FTP
1.登录你的 FTP账户。
2.找到../wp-content/themes/(你的主题文件)/目录,然后下载 functions.php文件。
3.打开 functions.php然后在第一个<?php后面加上下面一行代码:
wp_set_password('YourNewPassword',1);
把 YourNewPassword这个值换成你想要的密码。这个代码里的 1代表的是 wp_users表上的用户 ID。
4.把改好的 functions.php再次上传到 FTP当中。
5.当你可以登录到 WordPress的时候,再去删掉那行代码。
二、WordPress控制面板(Dashboard)不能正常显示
问题描述:
WordPress控制面版里面的 CSS未能显示出来,页面上的链接很乱。
解决方法1:端口和防火墙
检查一下你的网络连接是经过端口和防火墙的。有一些端口和防火墙是会过滤到 CSS的,所以有 CSS的地方会显示不正常。试着清除端口和防火墙的 cookies和缓存,然后 Ctrl+ F5重新载入页面。
解决方法2:升级你的 WordPress插件
如果你有一些插件是用来代替默认的控制面板的,像 Admin Drop Down Menu和 Lighter Menus,那么就升级一下这些插件,如果还是不起作用,那就禁用试试看。
三、警告Warning:Cannot modify header information– headers already sent by
问题描述:
在升级WordPress到新的版本或者是全新安装之后,在浏览器里遇到这样的错误:Warning:Cannot modify header information– headers already sent by(output started at/path/blog/wp-config.php:34)
解决办法:删掉 wp-config.php里面多余的空格,空行以及其他无用信息。
1.通过 FTP下载 wp-config.php文件
2.打开 wp-cinfig.php
3.去除<?php前面的所有空格。
4.确保第一个字段是<?php并且<?php在第一行而且中间没有空格。
5.去除?>后的所有空格。
6.确保最后的字符是?>,放到最后一行,确保中间没有空格。
这个错误可以发生在其他的文件。仔细阅读错误信息,上面有记录出错的文件的位置的。
四、WordPress博客页面和控制面板一片空白
问题描述:
这个错误一般是发生在安装了新的主题,或者是升级到了新的版本。打开博客就是一个空白页面。在控制面板那里也会遇到这样的情况,这样就没有办法进入到控制面板了。
解决方法1:通过 FTP重新命名当前安装的主题。
把当前安装的主题文件夹重命名的话,会强制 WordPress自动选择默认的主题,然后就可以正常载入了。
1.通过 FTP找到 wp-contents/themes文件夹。
2.重命当前安装的主题文件夹。例如:把 twentytwenty命名为 twentytwenty-temp
3.登录到你的 WordPress后台。
4.检查一下你的主题和你现在运行的 WordPress是否兼容。
5.检查一下你的主题是否包含不能够被执行的代码。
解决方法2.:通过 FTP重设插件文件夹
1.通过 FTP找到 wp-contents文件夹。
2.把 plugins文件夹重命名为 plugins-temp
3.在同一目录下创建一个新的文件夹为 plugins
4.再次登录一下 WordPress控制面板。
5.把你的插件从 plugins-temp移到 plugin,然后逐个重新激活。
6.检查一下是否有插件与当前的 WordPress不兼容。
五、致命错误:Fatal error: Allowed memory size of 33554432 bytes exhausted
问题描述:
当你在上传照片的时候,遇到 Fatal error: Allowed memory size of 33554432 bytes exhausted错误信息。为了解决这个问题,应该尝试去增加分配到 PHP的内存。你可以把限制设置为 32MB, 64MB, 128MB或者是 256MB,这个要看你的主机商是否支持。
解决方法1:编辑 php.ini
如果你可以编辑 php.ini文件,那么可以直接在上面修改 memory_limit这个值。
memory_limit= 64M; Maximum amount of memory a script may consume(64MB)
如果默认的显示是 64M,尝试 128M。
解决方法2:.htaccess文件
把下面那行代码加入到.htaccess文件里面。
php_value memory_limit 64M
解决方法3:编辑 wp-config.php文件
把下面代码加入到 wp-config.php文件里面。
Increasing memory allocated to PHP
define('WP_MEMORY_LIMIT','64M');
解决方法4:在 wp-admin文件夹里面新建一个 php.ini文件。
1.打开记事本。
2.插入以下代码:
memory_limit= 64M;
3.保存为 php.ini。
4.上传到 wp-admin目录。
六、你没有权限浏览这个页面(403错误)
问题描述:
在后台登录页面输入用户名密码的时候收到这样一个错误:You are not authorized to view this page.(403 error)
解决办法:启用 index.php
如果你的博客是安装在 Windows Server上的,这是因为 IIS没有设置默认首页为 indexx.php而引起这个错误。
1.打开控制面板。
2.打开 IIS管理。
3.找到默认首页部分。
4.加入一个 index.php。
七、致命错误:Fatal error undefined function is_network_admin()
问题描述:
在你升级完 WordPress的时候,尝试登录的时候出现 Fatal error undefined function is_network_admin()致命错误。
解决办法:手动升级
这个错误是由于 WordPress升级失败造成的。尝试手动升级。
1.下载最新的 WordPress压缩包并解压。
2.备份你现在的 WordPress。
3.重命名 wp-includes和 wp-admin目录为 wp-includes.bak和 wp-admin.bak。
4.通过FTP上传 wp-includes和 wp-admin目录到服务器是上。
5.把新的 wp-content目录里面的东西上传到服务器上的相应位置。
6.上传其他文件到 WordPress根目录。
7.通过 FTP把.maintenance文件删掉。
8.重新登录到 WordPress你会看到一个像这样的链接 http://你的域名/wordpress/wp-admin/upgrade.php,按说明进行操作。
9.清空缓存,然后看看你否生效了。
更多的关于手动升级的细节,请查看:Updating WordPress
八、WordPress登录界面 404问题
问题描述:
你没有办法登录到 WordPress后台,显示 404错误。
解决办法1:在数据库你面更新 URL。
如果你可以进入到 phpMyAdmin,尝试在数据库里面更新 URL。
1.登入到 cPanel,点击 Databases里面的 phpMyAdmin。
2.选择你的 WordPress数据库,例如:Username_wrdp1。
3.进入 wp_options,点击 Browse。
4.在字段 option_name下面搜索 siterul。
5点击 Edit Field。
6.在 option_value选项里面更改 URL。
7.在最底部点击确认。
解决方法2:更改文件夹属性。
1.在 FTP下进入/wp-admin目录。
2.右击 wp-admin目录,然后点击文件夹属性。
3.把属性值改为 755然后再检查一下子目录有没有相应选项。
4.点击 OK。
5.把 1- 4步骤在 wp-content和 wp-includes文件夹里面都操作一遍。
6.打开你的浏览器,然后尝试登录 WordPress。然后按 Ctrl+ F5清空缓存。
九、完成自动升级之后显示 Briefly unavailable for scheduled maintenance错误
问题描述:
如果你的站点在完成升级之后显示 Briefly unavailable for scheduled maintenance错误信息。
解决办法:删除.maintenance文件。
在你进行升级的时候会生成一个叫做.maintenance的文件,是用来提醒访客网站正在维护。如果升级失败了的话,这个文件还会保留在文件夹里面。
删掉.maintenance的步骤。
1.通过 FTP登录到你博客的根目录。
2.找到.maintenance文件。
3.在根目录里面删掉.maintenance文件。
一旦你解决了这个问题,你就可以去再次进行自动升级的操作了。
十、无法删除插件
问题描述:
你无法在 WordPress控制面板里面删掉某一个插件。在你通过 FTP删掉插件的文件夹之后还是无法在控制面板删除。
解决办法:通过 SSH来删除插件。
你的插件可能上传过一些隐藏文件到目录里面,这些目录在 FTP下是不可见的。
如果你的博客可以通过 SSH登录:
1.通过 SSH登录到你的博客。
2.用 SSH命令找到该目录:wp-content/plugins/
3.用命令 ls-al显示整个文件夹。
4.用 rm目录名称命令删除插件。