文档建议反馈控制台
首页
学习
活动
专区
圈层
工具
MCP广场
文章/答案/技术大牛
发布

wordpress如何屏蔽wp-json(禁用REST API)

最近网友问ytkah怎么在网站日志文件中发现蜘蛛爬行了很多次的/wp-json/目录，在robots文件中disallow掉了爬虫还是访问了那个目录，能不能直接在程序中直接改呢？...通过查询相关文档发现WordPress 4.4版本以后增加了一个REST API功能， 通过REST API可以很轻松的获取网站的数据，但是这个功能并不是每个网站都需要的，或者说有需要但并不希望它在head...里面输出，那么可以禁用REST API或者说移除head里面wp-json链接。...// 屏蔽 REST API add_filter('rest_enabled', '__return_false'); add_filter('rest_jsonp_enabled', '__return_false...'); // 移除头部 wp-json 标签和 HTTP header 中的 link remove_action('wp_head', 'rest_output_link_wp_head', 10

2.2K90
    • 您找到你想要的搜索结果了吗？
    是的
    没有找到

    利用WordPress REST API 开发微信小程序从入门到放弃

    简单来说WordPress REST API，就是用浏览器通过http的方式访问WordPress提供的REST API 链接 ，可以获取WordPress网站的”内容”，这个”内容”是以json的格式返回到浏览器.../wp-json/wp/v2/ 而我的网站的WordPress已经经过URL重写所以，REST API的URL是直接访问网站的根目录：https://www.watch-life.net/wp-json.../wp/v2 通常 WordPress REST API 链接 是这样的： …/wp-json/wp/v2/posts ?...posts：是对REST API的路由终点（endpoint），也是用于表述获取WordPress什么样内容，”posts”表明是获取文章的内容。...小结 尽管我很想把WordPress REST API 开发微信小程序每个细节都清楚明白地写出来，给入门者一个很好的指导，但在撰写的过程中，我觉得如果写得过于细节就有些琐碎了，于是我就把比较关键一些重点内容写出来供参考

    3.9K70

    WordPress 网站基于REST API 开发“微信小程序”实战

    原理篇 WordPress 与 REST API WordPress 在4.4 版本后推出了 REST API， REST API 简单来说就是一种通过 HTTP 请求来获取、更新、删除数据的一种连接客户端与服务端的交互方式...且让Jeff 将上面的URL 解释下，/wp-json/wp/v2/ 这个是WordPress 定义的REST API 的“路由”（router）与版本号等的组合，合在一起称作“命名空间”（namespace...使用到WordPress 的REST API 就是 your-site.com/wp-json/wp/v2/posts?per_page={num}&page={num}。...index.js 文件里面核心是通过wx.request 接口访问上面的API URL 获取到文章数据并setData 供后续数据渲染： // https://devework.com/wordpress-rest-api-weixin-weapp.html...// https://devework.com/wordpress-rest-api-weixin-weapp.html // 调用API从本地缓存中获取阅读记录并记录 var logs = wx.getStorageSync

    4.3K60

    让Wordpress成为你微信小程序的文章管理利器

    Wordpress管理后台 下一步，我们要让外部程序可以更方便的调用Wordpress的功能，让我们可以通过REST API来操作和获取Wordpress中的数据。...我在这里，使用了一个名为Wordpress Rest API的插件，这个插件提供的功能比较全面一些，而且在最新版本的Wordpress中，它的功能已经被官方作为基础功能集成进了Wordpress中，所以比较推荐使用...比如通过发起GET请求URL地址：http://your-domain/wp-json/wp/v2/posts，我们就可以获取到JSON格式的Wordpress中的文章列表。...开发 至此，小程序就可以直接调用暴露出来的Wordpress REST API了，例如： wx.request({ url: 'https://your-domain/wp-json/wp/v2/posts...中获取到的JSON数据了 // 你可以在这里对数据再做一些额外的加工，比如去掉数据我们不需要的字段等等...

    91830

    WordPress REST API 内容注入漏洞分析

    漏洞简介 在REST API自动包含在Wordpress4.7以上的版本，WordPress REST API提供了一组易于使用的HTTP端点，可以使用户以简单的JSON格式访问网站的数据，包括用户，帖子...上周，一个由REST API引起的影响WorePress4.7.0和4.7.1版本的漏洞被披露，该漏洞可以导致WordPress所有文章内容可以未经验证被查看，修改，删除，甚至创建新的文章，危害巨大。...WP-API允许HTTP客户端对资源执行CRUD操作（创建，读取，更新，删除，这边只展示和漏洞相关的部分）： GET /wp-json/wp/v2/posts获取帖子的集合： ?...先不说WordPress页面执行php代码的各种插件，还有相当一部分的WordPress文章可以调用短代码的方式来输出特定的内容，以及向日志中添加内容，这是一个思路。...另一个思路就是可以进行对原来文章中的指定超链接进行修改，从而进行钓鱼。 还有一个思路，就是利用WordPress文章中解析html以及JavaScript文件包含的做法，辅助其他方法，进行攻击。

    4.1K70

    开发 | 无需后端编码，手把手教你把 WordPress 做成小程序

    关注「知晓程序」公众号，在微信后台回复「开发」，获取小程序开发技巧精选文章。 小程序如何读取 WordPress 博客内容？ WordPress 在 4.6 版本推出了 REST API。.../wp-json/wp/v2/ 是WordPress 定义的 REST API 路由（router）与版本号等的组合。 posts 在 WordPress 中，称为「终点」（endpoint）。...微信小程序通过 REST API，可以获取到 WordPress 网站上的数据。对数据进行处理后，通过前端代码渲染，就是你在微信客户端上看到的界面。...在这里，我们用到的 WordPress REST API 就是 your-site.com/wp-json/wp/v2/posts?per_page={num}&page={num}。...index.js 文件的核心，是通过 wx.request 接口，访问上面的 API URL 获取到文章数据，再 setData 进行渲染。 ? 我将这些代码封装在函数中，方便后续重复调用。

    2.4K30

    WordPress最新版完全禁用JSON REST API输出站点信息

    WordPress 从 4.4 版本开始新增的 JSON REST API 功能，通过这个 REST API 可以很轻松的获取网站的数据，可应用于其他网站、手机 APP 或小程序等 前段时间使用过这个做了一段时间的小程序...需要简单一点的话，我们可以直接使用插件Disable REST API来完全禁用 REST API，但我更倾向纯代码的方法，在这里就介绍下代码版兼容所有 WordPress 版本的完全禁用 REST...API 或者说移除 head 里面 wp-json 链接的方法 直接将以下代码添加到主题的 functions.php 文件中即可禁用 JSON REST API ： // 屏蔽 REST API if...( 'rest_jsonp_enabled', '__return_false' ); } // 移除头部 wp-json 标签和 HTTP header 中的 link remove_action('...原创文章采用CC BY-NC-SA 4.0协议进行许可，转载请注明：转载自：WordPress最新版完全禁用JSON REST API输出站点信息

    2K30

    把 WordPress 变成 BaaS 服务：API 调用指南

    有了前面两篇内容的铺垫，我们来聊聊 WordPress 作为 CMS / BaaS 服务使用时绕不开的问题，API 调用。 这篇内容同样的，会尽量少贴代码，简单的讲清楚一件事，降低阅读负担。...WordPress REST API 另外一种，则是 REST API[6]，使用通用的 JSON 格式来与 WordPress 应用进行数据交互。...与此同时，项目的官方网站 https://wp-api.org 网站证书过期，网站被设置自动重定向到 WordPress 文档页面，原始网站仅留存了同样证书过期的日语版网站[9]。...不过，庆幸的是，在 WordPress 最新发布的 6.5.0 版本变更记录中[10]，依旧对 REST API 功能做了保留和支持[11]。...在核心文件 wp-includes/functions.php 中，我们能够看到新增的函数 wp_is_serving_rest_request： function wp_is_serving_rest_request

    81110

    把 WordPress 变成 BaaS 服务：API 调用指南

    有了前面两篇内容的铺垫，我们来聊聊 WordPress 作为 CMS / BaaS 服务使用时绕不开的问题，API 调用。这篇内容同样的，会尽量少贴代码，简单的讲清楚一件事，降低阅读负担。...另外一种，则是 REST API，使用通用的 JSON 格式来与 WordPress 应用进行数据交互。...与此同时，项目的官方网站 https://wp-api.org 网站证书过期，网站被设置自动重定向到 WordPress 文档页面，原始网站仅留存了同样证书过期的日语版网站。...不过，庆幸的是，在 WordPress 最新发布的 6.5.0 版本变更记录中，依旧对 REST API 功能做了保留和支持。社区中也依旧有许多方便的可以调用的 SDK 方案和资料参考。...在核心文件 wp-includes/functions.php 中，我们能够看到新增的函数 wp_is_serving_rest_request：function wp_is_serving_rest_request

    77710

    WordPress JSON REST API简单介绍及使用

    WordPress JSON REST API (WP API) 简介 这个插件（WordPress JSON REST API (WP API)）提供了一个易于使用的REST API，让我们可以通过...HTTP获取简单方便的JSON格式的数据，这些数据包括用户，文章，分类等等。...获取或更新数据非常简单，只需要发送一个HTTP请求就可以了。 需要获取网站的文章？只需要发送一个GET请求到/wp-json/posts，需要更新ID为4的用户？...WP API为WP查询创建了一个简单而方便的接口，文章API，文章元数据API，用户API，版本API等等。WordPress能做的事情，WP API同样可以让你做到，并且更加方便。...WordPress JSON REST API (WP API)的使用 WP REST API插件的使用还是非常简单的，在Wordpress后台下载安装好WP REST API插件后，启用插件，注意

    2.5K10

    新曝WordPress REST API内容注入漏洞详解

    在4.7.0版本后，REST API插件的功能被集成到WordPress中，由此也引发了一些安全性问题。...近日，一个由REST API引起的影响WorePress4.7.0和4.7.1版本的漏洞被披露，该漏洞可以导致WordPress所有文章内容可以未经验证被查看，修改，删除，甚至创建新的文章，危害巨大。...在Apache的配置文件中添加 LoadModule rewrite_module/usr/lib/apache2/modules/mod_rewrite.so 并在主配置文件中设置对应的WEB目录的AllowOverride...(2) 漏洞复现 ①根据REST API文档，修改文章内容的数据包构造如下： ?...可以看到，不带任何验证信息会提示不允许编辑文章 ②构造可利用的数据包： 当url为/wp-json/wp/v2/posts/1?id=1a时，可以看到，已经成功跳过验证看到文章内容了。 ?

    3.4K60

    枚举 WordPress 用户的 6 种方法

    如果你正在测试WordPress网站的安全性，你很可能要看一下REST端点。默认情况下，用户可以通过路由"/wp-json/wp/v2/users "列出。...rest_route=/wp/v2/users 绕过 2. WordPress.com API 第二种方法已经在之前关于 Jetpack 电子邮件公开披露的博客文章中进行了描述。....*******.com/wp-json/wp/v2/users 已屏蔽 https://public-api.wordpress.com/rest/v1.1/sites/blog.*******.com.../wp/v2/users/(?P[\d]+)"，这是一个按id获取用户详细信息的资源。 在下面的表格中，我们可以看到，有一台主机拒绝提供完整的用户名单。...大小写敏感性 在REST请求中，路由是用来定义所选资源的。请记住，WordPress是模块化的。资源（或服务）将取决于所安装的插件和WordPress的配置。

    5.1K20

    WordPress开源微信小程序分享

    关于开发 虽然基于 WordPress REST API 扩展，但是大部分 API 还是采用自定义，而不是 WordPress 原生的 REST API 。...由于原生的 REST API 有很多功能并不是小程序所需要的，所以在插件里增加了屏蔽低频的 WordPress REST API 。...如下图 微信截图_20210717010038.png 这样我们就可以通过你的域名+wp-json查看到一下的json数据，我们通过上面那个插件就可以解析json数据 微信截图_20210717010244....png WordPress REST API 小程序插件的功能 1....，可用于文章列表显示多张文章内容插入的图像（仅获取前 9 张图） 13.提供是否屏蔽古腾堡编辑器选择，包括不常用或不需要使用的 WP REST API 字段 14.提供是否开启小程序评论审核选择 15.

    3.4K70
    点击加载更多

    相关资讯

    热门标签

    更多标签

    活动推荐

      运营活动

      活动名称
      广告关闭

      腾讯云开发者

      扫码关注腾讯云开发者

      扫码关注腾讯云开发者

      领取腾讯云代金券

      热门产品

      热门推荐

      更多推荐

      Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有

      深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 粤公网安备44030502008569号

      腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号

      领券