首页
学习
活动
专区
圈层
工具
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

从WP REST API中排除暴露的ACF端点

,意味着我们想要隐藏自定义字段插件(ACF)的相关数据。ACF是一款WordPress插件,用于创建自定义字段和元数据。通过默认设置,ACF插件会将自定义字段数据暴露给WP REST API,但在某些情况下,我们可能希望排除这些暴露的端点。

为了实现这一目标,我们可以使用一些方法:

  1. 使用插件:有一些WordPress插件可以帮助我们排除暴露的ACF端点。例如,可以使用插件"Disable WP REST API"或"REST API Control"来限制或完全禁用对ACF端点的访问。这些插件提供了用户友好的界面,使我们可以轻松地控制API的访问权限。
  2. 编写自定义代码:如果我们希望自定义控制ACF端点的访问权限,我们可以编写自己的代码来实现。以下是一个示例,演示如何通过过滤器来排除ACF端点:
代码语言:txt
复制
function exclude_acf_endpoints($endpoints) {
    // 排除ACF的端点
    if (isset($endpoints['/acf/v3/posts'])) {
        unset($endpoints['/acf/v3/posts']);
    }

    if (isset($endpoints['/acf/v3/users'])) {
        unset($endpoints['/acf/v3/users']);
    }

    return $endpoints;
}
add_filter('rest_endpoints', 'exclude_acf_endpoints');

上述代码使用rest_endpoints过滤器,将ACF端点从WP REST API的端点列表中排除。我们可以根据需要添加或删除其他ACF端点。

ACF的概念:Advanced Custom Fields(ACF)是一款流行的WordPress插件,用于创建和管理自定义字段和元数据。它使开发人员能够轻松地向WordPress站点添加自定义字段,以实现更灵活和个性化的内容管理。

ACF的分类:ACF属于WordPress插件的范畴,用于自定义字段和元数据的管理。

ACF的优势:

  • 灵活性:ACF允许开发人员自定义字段,以满足各种不同的数据需求。这使得站点的内容管理更加灵活和易于操作。
  • 提高效率:通过使用ACF,开发人员可以快速创建和管理自定义字段,无需编写大量的自定义代码。
  • 用户友好的界面:ACF提供了一个直观且易于使用的界面,使网站管理员和编辑可以轻松管理自定义字段。

ACF的应用场景:ACF适用于各种类型的WordPress站点,包括博客、企业网站、电子商务平台等。它可以用于添加自定义字段,例如文章摘要、作者信息、自定义图像上传字段等,以满足特定的业务需求。

腾讯云相关产品和产品介绍链接地址:腾讯云提供了多种云计算产品和解决方案,其中与WordPress相关的产品是云服务器(CVM)。云服务器是一种灵活可扩展的云计算基础设施,可为WordPress网站提供高性能和稳定的运行环境。

腾讯云云服务器产品介绍链接地址:https://cloud.tencent.com/product/cvm

请注意,以上答案仅供参考,具体的解决方案和产品选择应根据实际需求进行评估和决策。

页面内容是否对你有帮助?
有帮助
没帮助

相关·内容

WordPress JSON REST API简单介绍及使用

WordPress JSON REST API (WP API) 简介 这个插件(WordPress JSON REST API (WP API))提供了一个易于使用的REST API,让我们可以通过...WP API为WP查询创建了一个简单而方便的接口,文章API,文章元数据API,用户API,版本API等等。WordPress能做的事情,WP API同样可以让你做到,并且更加方便。...WP API同时还包含了方便使用的基于Backbone models的Javascript API,这就允许插件和主题开发者无需了解任何任何细节即可进行开发。...WordPress JSON REST API (WP API)的使用 WP REST API插件的使用还是非常简单的,在Wordpress后台下载安装好WP REST API插件后,启用插件,注意...注意:只有 “公开” 查询参数可以通过API使用,因为不是所有的查询参数可以安全的暴露出来。只有具有edit_posts权限的授权用户才能使用 “私有” 查询参数。

1.3K10

WordPress REST API 内容注入漏洞分析

漏洞简介 在REST API自动包含在Wordpress4.7以上的版本,WordPress REST API提供了一组易于使用的HTTP端点,可以使用户以简单的JSON格式访问网站的数据,包括用户,帖子...0x02 漏洞分析 其实漏洞发现者已经给出了较为详细的分析过程,接下来说说自己在参考了上面的分析后的一点想法。 WP REST API 首先来说一下REST API。...控制器 WP-API中采用了控制器概念,为表示自愿端点的类提供了标准模式,所有资源端点都扩展WP_REST_Controller来保证其实现通用方法。...我们看一下/wp-includes/rest-api/endpoints/class-wp-rest-post-controller.php: ?...从代码中可以看出,它是用wp_posts中的get_instance静态方法来获取文章的,跟进wp_posts类,位于/wp-includes/class-wp-post.php中: public static

3.4K70
  • WordPress Rank Math SEO插件任意元数据修改复现

    0x02 漏洞概述 Defiant的Wordfence威胁情报团队在一个不受保护的REST-API端点中发现了Rank Math特权升级漏洞。...0x03 影响版本 rank math 插件<=1.0.41.1版本 0x04 环境搭建 前置条件: 插件(手动安装): WP Rest API(https://cn.wp.xz.cn/plugins...php7.0) wordpress 4.9.0(由于rank math的问题,必须至少大于这个版本) 激活rest-api后,在“固定链接”中设置固定链接为“文章名”。...image.png •admin: image.png 管理者的wp_user_level是10,而订阅者的wp_user_level是0 api信息: ?...从api中可以看到修改元数据的接口,请求方式为POST http://127.0.0.1/wordpress/wp-json/rankmath/v1/updateMeta 找到接口,我们需要查看接口需要什么参数

    1K20

    WordPress未经身份验证的远程代码执行CVE-2024-25600漏洞分析

    还有一个代码元素可用于此漏洞利用,但在本文中,我们将重点关注第 5 行中的代码路径。该方法可通过 admin-ajax.php 端点和 WordPress Rest API 调用。...() ) { // REST API (Permissions checked in the API->render_element_permissions_check())}Ajax::verify_request...代码注释:REST API(在 API->render_element_permissions_check() 中检查权限)表示此检查是否在 WP 的 REST API 的权限回调中执行。...有一个脚本标记,其中包含一个“ bricksData”对象,该对象除其他外还包含一个有效的随机数。...二、修复快速修复很复杂,因为eval的用户输入的功能被利用到后端的多个部分当然,快速修复的方法是向 REST API 端点添加正确的权限检查。但这仍然留下了危险的功能,并且很可能通过其他方式调用它。

    1.6K10

    让Wordpress成为你微信小程序的文章管理利器

    Wordpress管理后台 下一步,我们要让外部程序可以更方便的调用Wordpress的功能,让我们可以通过REST API来操作和获取Wordpress中的数据。...安装并在插件管理页面启用这个插件以后(怎么安装和启用我不赘述了,简单的令人发指,自行搞定吧),我们就拥有了通过REST API操作Wordpresss的能力。...开发 至此,小程序就可以直接调用暴露出来的Wordpress REST API了,例如: wx.request({ url: 'https://your-domain/wp-json/wp/v2/posts...,以及有可能对从Wordpress中的数据需要进行二次加工的便利性,我们推荐从主业务后端程序中发起对Wordpress的REST API调用。...我会从我的Node.js写的后端程序中发起对Wordpress REST API的调用,代码大致像这样的(其他后台语言可以做个参考): post.service.js const request = require

    68930

    展示 Postlight 的 WordPress + React Starter Kit

    这个入门单元会在两个阶段启动一个带有响应前端的 WordPress 后端,与 WP REST 编程接口进行对话。要使用它,请克隆保管库。...从那时起,你就可以开始从自己的 WordPress 站点引入信息,并根据自己的需要更改后端和前端。...你的网站或应用程序需要与一些 API 进行对话,你的 WordPress 内容只是其中之一,而使用 JavaScript 前端来做到这一点更简单。...WordPress 模块在 WP REST 编程接口(ACF 到 WP 编程接口和 WP-REST 编程接口 V2 菜单)中发现那些自定义字段和 WordPress 菜单。...一种使用 WP Move DB Master 有效地从网络上任何地方的当前 WordPress 机构引入信息的工具,并且它与模块一起使用(需要许可)。 由 Next.js 控制的入门前端响应应用程序。

    1.1K31

    把 WordPress 变成 BaaS 服务:API 调用指南

    写在前面 首先,我们需要进行清晰的名词定义,这里指的 “API 调用”是能够通过外部程序访问的 WordPress API 可编程接口,而非 WordPress 暴露给内部生态系统中的主题、插件工具开发者使用的... 在 GitHub 社区中,曾经有过关于它的讨论[13],从 2017 年开始,社区就在推荐大家使用 alias 功能重写 wp 命令,来将 --allow-root 参数添加到真实运行的命令中...方案二:WP REST API 虽然上文中提到了 WP REST API 当前的窘况,但好在目前 6.5.0 版本中,官方还是对它进行了支持,虽然没有明确文档告知用户该如何使用(应该是暂时减少支持工作消耗的开发同学的精力...“真”,来开启 WP REST API 能力。...WP REST API 的安全加固 相比较 WP CLI,因为提供了 HTTP 访问,所以 WP REST API 的安全加固就相对麻烦一些。 不过,有一部分 WP CLI 的策略是可以借鉴的。

    15310

    把 WordPress 变成 BaaS 服务:API 调用指南

    写在前面首先,我们需要进行清晰的名词定义,这里指的 “API 调用”是能够通过外部程序访问的 WordPress API 可编程接口,而非 WordPress 暴露给内部生态系统中的主题、插件工具开发者使用的...方案二:WP REST API虽然上文中提到了 WP REST API 当前的窘况,但好在目前 6.5.0 版本中,官方还是对它进行了支持,虽然没有明确文档告知用户该如何使用(应该是暂时减少支持工作消耗的开发同学的精力...,来开启 WP REST API 能力。...WP REST API 的安全加固相比较 WP CLI,因为提供了 HTTP 访问,所以 WP REST API 的安全加固就相对麻烦一些。不过,有一部分 WP CLI 的策略是可以借鉴的。...当然,默认的情况下,当你访问需要登录用户操作的动作时,也是要进行鉴权的 rest-api/using-the-rest-api/authentication/。

    19310

    新曝WordPress REST API内容注入漏洞详解

    在4.7.0版本后,REST API插件的功能被集成到WordPress中,由此也引发了一些安全性问题。...(2) 漏洞复现 ①根据REST API文档,修改文章内容的数据包构造如下: ?...漏洞发现之技术细节 Sucuri研究人员的漏洞发现过程始于./wp-includes/rest-api/endpoints/class-wp-rest-posts-controller.php ?...这种行为本身不失为一种防止攻击者编制恶意ID值的好方法,但是当查看REST API如何管理访问时,研究人员很快发现其给予$_GET 和$_POST值的优先级高于路由的正则表达式生成的值。...出于对是什么导致get_post()无法找到帖子(除ID不存在外)的好奇,研究人员意识到其使用wp_posts中的get_instance()静态方法来抓取帖子。 ?

    2.8K60

    CVE-2024-25600:WordPress Bricks Builder RCE

    ,位于\wp-content\themes\bricks\includes\query.php中prepare_query_vars_from_settings函数中 这段代码被用来执行用户提交的 PHP...的实例化,需要的条件就是loop_element为false,而其初始值为false,这里设置了ajax与rest api这两种请求方式。...接着往下看,这里需要注意一个地方,这里它会从elements中获取name,并且通过name 获取一个类,判断这个类是否存在,如果不存在会抛出doesn't exist内容,从而导致RCE失败 在elements.php...api.php中存在命名相同的方法调用了Ajax#render_element,这里的api.php实际上是一个处理注册的 REST API 端点之一的文件 继续搜索调用,找到在它的自定义初始化端点函数...,从中可以看到它定义了很多能够注册的REST路由,API_NAMESPACE的值就是/bricks/v1/,通过后面拼接某个字符串的方式触发对应的callback回调函数以及权限检查。

    15210

    超详细!一步一步教会你如何使用Java构建单点登录

    这将配置对REST API的访问。在Okta开发人员控制台中,导航到应用程序,然后单击添加应用程序。选择服务,然后单击下一步。...取消选择除“ 授权码”之外的所有授权类型,然后单击“ 创建规则”。这样可以确保请求必须使用授权代码流才能使Okta创建令牌。这是所有可用OAuth流中最安全的流。...该@RestController注解告诉系统这个文件是一个REST API控制器,它只是意味着它包含API端点的集合。...每个get端点都使用@PreAuthorize注释来告诉系统调用应用程序必须具有指定的特定范围才能被授权。例如,如果/userEmail端点在没有email作用域的情况下被调用,它将抛出错误。...该@Controller注解告诉系统这个文件是一个REST API控制器。在这种情况下,只有一个端点处理GET对基本/URL的请求。

    3.8K30

    ⚡REST 和 SOAP 协议有什么区别?

    举个例子一个网站会根据你的搜索条件,返回航班、酒店或租车的最优惠 信息。网站不会从它的数据库中检索这些数据,而是通过向专门提供航班、酒店等服务的 API 发送请求来获取数据的。...REST 和 SOAP 都是规范,为客户如何访问网络服务、与网络服务交互以及它们所暴露的功能提供了标准。如前文所述,REST 是一种 API 架构风格,而 SOAP 是一种数据传输协议。...* **Body(主体):** 必需的部分,用于指定在提交请求后期望从 API 接收哪些信息返回。此部分包括函数名(过程)和你希望传递的参数,这些将影响结果。...从 GraphQL API 请求数据比使用 REST 更高效。使用 REST 时,有单独的资源 URL(有时多达数百个)来暴露 API 的功能。...## 总结REST 和 SOAP 都是为客户端访问和与 Web 服务交互以及其暴露的功能提供标准的规范。

    17000

    wordpress插件开发踩坑记

    想要使用 REST API 需要自己额外安装插件:WordPress REST API,现在 WordPress 5.0以上的版本已经默认支持 REST API了,不需要额外去安装插件。...新站首次用 Postman 去 访问 REST API 接口,如:http://EXAMPLE_URL/wp-json/wp/v2/posts,会发现返回的是 404,需要自己在管理后台将:设置-固定链接...-常用设置,设置为除“朴素”外的其他选项(建议选数字型),再去请求就可以拿到数据了。...遇到的问题新加了一些 api 路由遇到的报错:1....Object 对象在PHP 中,有三种类型的数组:// 数值数组:以数字为键的数组,键从0开始自增$arr = ['zhou', 'xiao', 'hei'];// 关联数组:带有指定的键的数组,每个键关联一个值

    41010

    WP Engine推出AI驱动的WordPress网站搜索

    他补充说,为了创造增强的搜索体验,智能搜索必须与 ACF 很好地配合。就目前而言,索引 ACF 是“WordPress 中搜索出了名的难题”。...“我们所做的是索引和映射你的 ACF 字段,开箱即用,点击一个按钮,无需自定义映射,无需简码,无需任何代码,你只需在智能搜索中默认索引所有 ACF 和所有自定义帖子类型,”他说。...他还说,智能搜索还使网站搜索变得更快,因为它将索引和搜索从 WordPress 卸载到专用搜索服务器,而不是访问你的 WordPress MySQL 数据库。...将搜索从 WordPress 数据库中卸载,并自动索引 ACF 字段中的所有自定义帖子类型——我们认为这是我们在此处 […] 独一无二的地方;再次希望以 WordPress 开发人员工作的方式工作,”他说...该公司表示,有一个插件可用,既可用作所见即所得体验的 UI 界面,也可用作更高级用户感兴趣的高级定制的 WP Engine API 界面。

    15010

    WordPress小程序源码下载分享

    WP小程序源码插件 实现WP与小程序数据打通需要安装插件,推荐WordPress REST API 小程序插件 免费开源 Mini Program API 插件后台截图 ?...WordPress 网站主题或者其他插件不能禁用 REST API 功能。如何验证网站是否禁止了 REST API 功能,只需要通过网站域名加上 /wp-json/ 访问检查是否正常。...这里需要注意一点,在检查是否正常之前,需要设置固定链接形式,除朴素外的任意一种。...如果 WordPress 版本大于 4.9.8(目前插件支持到 5.2.2 版本,并且支持古腾堡编辑器),同时,网站也支持 REST API 。那么基本上可以正常使用。 安装插件后的界面 ?...代码修改指南 下载获取前面提供的源码包 解压压缩包后, 打开weTravel 文件夹 utils 目录下的 base.js 修改 base.js 里的 const API_HOST = '你的域名' /

    2.7K30

    安息吧 REST API,GraphQL 长存

    REST API 有什么问题? REST API 最大的问题是其多端点的本质。这要求客户端进行多次往返以获取数据。 REST API 通常是端点的集合,其中每个端点代表一个资源。...例如,READ REST API 端点可能是 GET /ResouceName - 从该资源获取所有记录的列表; GET /ResourceName/ResourceID - 获取该 ID 标识的单条记录...这对客户端和服务器而言都是网络和内存资源的浪费。 REST API 的另一大问题是版本控制。如果你需要支持多个版本,那通常意味着需要新的端点。...它们当然不是 REST API 的所有问题,我也不想讨论 REST API 是什么。我主要讨论的是比较流行的基于资源的 HTTP 端点 API。...这些 API 中的每一个最终都会变成一个具有常规 REST 端点 + 由于性能原因而制定的自定义特殊端点的组合。这就是为什么 GraphQL 提供了更好的选择。 GraphQL如何做到这一点?

    2.7K30

    常见形式 Web API 的简单分类总结

    一、请求--响应API。 请求--响应类的API的典型做法是,通过基于HTTP的Web服务器暴露一个/套接口。...API定义一些端点,客户端发送数据的请求到这些端点,Web服务器处理这些请求,然后返回响应。响应的格式通常是JSON或XML。...REST API就是把数据以资源的形式暴露出来,并使用标准的HTTP方法来代表创建、读取、更新和删除资源等事务。...与REST和RPC不同,GraphQL API只需要一个端点;它也不需要使用不同的HTTP动词,它只使用POST,你需要在JSON body里面指定是要执行查询还是修改。...针对CRUD类的API,使用REST 针对暴露很多动作的API,使用RPC 当你需要查询的灵活性以及维护的连续性时,使用GraphQL 二、事件驱动式 Web API 针对用请求-响应式

    3.2K50
    领券