首页
学习
活动
专区
圈层
工具
发布

WordPress JSON REST API简单介绍及使用

WordPress JSON REST API (WP API) 简介 这个插件(WordPress JSON REST API (WP API))提供了一个易于使用的REST API,让我们可以通过...WP API为WP查询创建了一个简单而方便的接口,文章API,文章元数据API,用户API,版本API等等。WordPress能做的事情,WP API同样可以让你做到,并且更加方便。...WP API同时还包含了方便使用的基于Backbone models的Javascript API,这就允许插件和主题开发者无需了解任何任何细节即可进行开发。...WordPress JSON REST API (WP API)的使用 WP REST API插件的使用还是非常简单的,在Wordpress后台下载安装好WP REST API插件后,启用插件,注意...parent: 上下文在嵌入另一个(如文章作者)的返回时使用。这样做是为了使用用户数据的最小子集来减少响应大小。

2.4K10
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    WordPress REST API 内容注入漏洞分析

    漏洞简介 在REST API自动包含在Wordpress4.7以上的版本,WordPress REST API提供了一组易于使用的HTTP端点,可以使用户以简单的JSON格式访问网站的数据,包括用户,帖子...0x02 漏洞分析 其实漏洞发现者已经给出了较为详细的分析过程,接下来说说自己在参考了上面的分析后的一点想法。 WP REST API 首先来说一下REST API。...控制器 WP-API中采用了控制器概念,为表示自愿端点的类提供了标准模式,所有资源端点都扩展WP_REST_Controller来保证其实现通用方法。...这个路由有三个端点: GET触发一个get_item方法,将post数据返回给客户端。 PUT触发一个update_item方法,使数据更新,并返回更新的发布数据。...DELETE触发delete_item方法,将现在删除的发布数据返回给客户端。 静态追踪 知道了WP-API的路由信息以及其操作方式,可以根据其运行的思路来看一下具体实现的代码。

    4.1K70

    利用WordPress REST API 开发微信小程序从入门到放弃

    简单来说WordPress REST API,就是用浏览器通过http的方式访问WordPress提供的REST API 链接 ,可以获取WordPress网站的”内容”,这个”内容”是以json的格式返回到浏览器.../wp/v2 通常 WordPress REST API 链接 是这样的: …/wp-json/wp/v2/posts ?...wp-json:对REST API 进行详细的描述说明,例如直接访问https://www.watch-life.net/wp-json,就可以看到这些说明 wp/v2:是对REST API 的版本进行说明...3.数据请求 无论是获取文章列表,还是显示文章的详情,都是需要微信小程序去调用WordPress REST API去获取数据,在微信小程序里提供的发送http请求的api是:wx.request,通过这个接口发送请求...但是,我仍然希望通过阅读本文,对于想利用WordPress REST API 开发微信小程序的开发者,能有所帮助,而不是如本文标题所说的,看了文章反而想放弃了。

    3.8K70

    WordPress最新版完全禁用JSON REST API输出站点信息

    WordPress 从 4.4 版本开始新增的 JSON REST API 功能,通过这个 REST API 可以很轻松的获取网站的数据,可应用于其他网站、手机 APP 或小程序等 前段时间使用过这个做了一段时间的小程序...需要简单一点的话,我们可以直接使用插件Disable REST API来完全禁用 REST API,但我更倾向纯代码的方法,在这里就介绍下代码版兼容所有 WordPress 版本的完全禁用 REST...API 或者说移除 head 里面 wp-json 链接的方法 直接将以下代码添加到主题的 functions.php 文件中即可禁用 JSON REST API : // 屏蔽 REST API if...add_filter( 'rest_authentication_errors', 'disable_rest_api' ); } else { // Filters for WP-API version...的访问,这里就不说了,可以通过判断请求头的 UA 信息来操作,除了 iOS 跟 Android 设备,其它访问 /wp-json 的路径均返回 403 状态码 沈唁志|一个PHPer的成长之路

    1.9K30

    【Wordpress】5.2+ 版本文章发布、更新失败

    大胆尝试: 我们不妨打开控制台看一下,在更新文章或者发布文章的时候都发生了什么,如图,在保存文章的时候,发了一个 wp-json/wp/v2/posts/ 的请求,但是返回结果是 200(有的时候可能返回结果是...那我们不妨就百度一下,wp-json/wp/v2/posts/ 为什么不起作用? 虽然,并没有直接解决的方案,但是我们不难看出,搜索结果中绝大多数都提到了 rest api 的关键词。...简单地说,Rest Api 是一种软件架构风格、设计风格,而不是标准,提供了一组设计原则和约束条件。 ? 所以我们可以看看我们的主题或者插件是不是哪些地方对 Rest Api 做了什么修改或者限制?...主题问题: 当然还有一些高级主题,在自己的配置中做了 屏蔽 REST API 的功能,需要自己查一下自己的主题中是否有下面代码: Shell // 屏蔽 REST API add_filter('rest_enabled...中的 link remove_action('wp_head', 'rest_output_link_wp_head', 10 ); remove_action('template_redirect'

    1.4K20

    WordPress 网站开发“微信小程序”实战(五)

    重磅功能 前言 将WordPress 作为小程序的后端,建议是做一些针对性的优化(如《WordPress REST API 定制化输出》)以减少HTTP 请求传输过程中不必要字节数。...以WordPress 作为后端驱动的小程序,一般而言是资讯(内容)展示型的小程序,往往涉及到一些额外的数据处理,如借助wxParse 做富文本转化,日期等数据段的转义。...2)用Node + Redis 写了一个小型的后端,用来转发与缓存 WordPress REST API,Redis 作为内存数据库的缓存机制确保了读过程的快速;这个额外写的后端承载的另外功能是,将原本在小程序端进行的数据处理...(如wxParse 的html2json、评论数据重新排序等)搬到这个后端进行。...1)在尽量保证其它同等条件下,对某篇文章的请求结果对比: ? ? 2)原REST API 数据对比: ? ? 实际使用起来的对比效果么,就见仁见智了。

    2.5K60

    WordPress 文章无法保存?试试这些实用修复技巧

    二、插件冲突:功能强大≠没有副作用许多插件,尤其是安全类、SEO类、表单类插件,可能会通过钩子干扰 admin-ajax.php 的正常执行,导致返回非 JSON 内容。...(如 echo、var_dump()),或者自定义 AJAX 处理函数未正确输出 JSON 数据,都会破坏后台通信流程。...('WP_DEBUG_DISPLAY', false);查看 /wp-content/debug.log,定位具体错误位置,如变量未定义、内存不足、权限配置不当等。...九、REST API 被阻止:现代WordPress的“通讯中枢”出故障REST API 是现代 WordPress 编辑体验的核心。一旦它被阻断,文章就无法正常更新。...如何判断:后台 → 工具 → 站点健康 → 查看是否有 REST API 报错。️

    37610

    WordPress网站尝试优化提升速度详细教程(前端+后台)WordPress教程

    ,执行时机为半夜,如:3:30 打开Linux工具箱添加Swap Swap推荐值: 物理内存 Swap 512M 1024M 1GB 1500M 2GB 2048M 4GB 4096M 6GB+ 4096M...,请尝试优化站点数据库缓存可能更有效 MySQL数据库版本建议: CPU/内存 数据库 1H/512M MySQL5.1 1H/1G MySQL5.1/5.5 2H/2G MySQL5.1/5.5 2H...的站点设置中设置,访问限制,添加”wp-content/uploads”目录,设置为禁止执行”php|jsp” 禁用wordpress API 在将下面代码添加到主题functions.php文件中:...文件中: // 屏蔽 REST API remove_action('init', 'rest_api_init' ); remove_action('rest_api_init', 'rest_api_default_filters...', 10 ); remove_action('parse_request', 'rest_api_loaded' ); add_filter('rest_enabled', '__return_false

    1.3K10

    新曝WordPress REST API内容注入漏洞详解

    在4.7.0版本后,REST API插件的功能被集成到WordPress中,由此也引发了一些安全性问题。...(2) 漏洞复现 ①根据REST API文档,修改文章内容的数据包构造如下: ?...可以看到,不带任何验证信息会提示不允许编辑文章 ②构造可利用的数据包: 当url为/wp-json/wp/v2/posts/1?id=1a时,可以看到,已经成功跳过验证看到文章内容了。 ?...漏洞发现之技术细节 Sucuri研究人员的漏洞发现过程始于./wp-includes/rest-api/endpoints/class-wp-rest-posts-controller.php ?...比如,你会发现以下代码片段会返回123: ? 这导致了非常危险的情形,即攻击者可以提交/wp-json/wp/v2/posts/123?id=456ABC这样的请求来对ID为456的帖子进行篡改。

    3.4K60

    如何统一批量修改WordPress头像大小

    size – (整数)(可选)指定头像的尺寸大小,单位为px(像素),默认为96(即96px),最大512 $default – (字符串)(可选)如果用户没有设置gravatar头像,则返回false...,即没有头像返回,默认为 “神秘人”,可以指定图片 URL 作为默认头像 $alt – (字符串)(可选)头像 img 标签的 alt 属性内容,默认False $args – (数组)(可选)设置头像额外的参数..., ‘admin’, ‘relative’, ‘rest’, ‘rpc’),默认为空 ‘class’ – (数组|字符串)给img标签添加样式 ‘force_display’ – (布尔型)是否始终显示头像...,忽略wordpress后台里设置——评论里设置的【头像显示】设置,默认为false ‘extra_attr’ – (字符串)插入img元素,如alt、title,默认为空 示例 获取文章作者头像(主循环中使用...> 生成的HTML如下: wp-content/uploads/2019/06/20190605140001

    99620

    把 WordPress 变成 BaaS 服务:API 调用指南

    WordPress REST API 另外一种,则是 REST API[6],使用通用的 JSON 格式来与 WordPress 应用进行数据交互。...方案二:WP REST API 虽然上文中提到了 WP REST API 当前的窘况,但好在目前 6.5.0 版本中,官方还是对它进行了支持,虽然没有明确文档告知用户该如何使用(应该是暂时减少支持工作消耗的开发同学的精力...“真”,来开启 WP REST API 能力。...rest_route=/wp/v2/posts 就能够看到以 JSON 格式展示的网站文章数据啦,比如: [{"id":1,"date":"2024-04-17T13:53:42","date_gmt"...WP REST API 的安全加固 相比较 WP CLI,因为提供了 HTTP 访问,所以 WP REST API 的安全加固就相对麻烦一些。 不过,有一部分 WP CLI 的策略是可以借鉴的。

    64410

    把 WordPress 变成 BaaS 服务:API 调用指南

    另外一种,则是 REST API,使用通用的 JSON 格式来与 WordPress 应用进行数据交互。...方案二:WP REST API虽然上文中提到了 WP REST API 当前的窘况,但好在目前 6.5.0 版本中,官方还是对它进行了支持,虽然没有明确文档告知用户该如何使用(应该是暂时减少支持工作消耗的开发同学的精力...,来开启 WP REST API 能力。...rest_route=/wp/v2/posts 就能够看到以 JSON 格式展示的网站文章数据啦,比如:[{"id":1,"date":"2024-04-17T13:53:42","date_gmt":...WP REST API 的安全加固相比较 WP CLI,因为提供了 HTTP 访问,所以 WP REST API 的安全加固就相对麻烦一些。不过,有一部分 WP CLI 的策略是可以借鉴的。

    63310

    Wordpess REST API 错误排查记录

    最近升级PHP7.4并修复一些语法Warning后,发现WP Statistics出现警告信息。健康检查也发现了REST API报错。各种分析后,终于解决了这个问题。...报错信息 虽然有各种报错信息,但站点整体功能都是正常的。 WP Statistics 警告信息 在WP Statistics数据总览中,出现警告提示,但WP Statistics功能正常。...Here is an error associated with Connecting WP REST API URL无效。...通过网上的一些提示,查询REST API发现API也是正常的。 WordPress 健康检查发现的问题 健康检查中也有和WP Statistics类似的报错。URL无效。...图片 REST API遇到了错误 REST API是WordPress及其他应用与服务器通信的一种途径。例如区块编辑器页面,它依赖REST来显示及保存您的页面和文章。

    2.9K10

    开发 | 无需后端编码,手把手教你把 WordPress 做成小程序

    REST API 的处理过程类似,但稍微不同的是:输出的是 JSON 格式的数据,且一般是给客户端(非网页浏览器)使用。.../wp-json/wp/v2/ 是WordPress 定义的 REST API 路由(router)与版本号等的组合。 posts 在 WordPress 中,称为「终点」(endpoint)。...上面的 URL,表示输出第 1 页最新 5 篇文章的数据(5 篇为 1 页)。 微信小程序通过 REST API,可以获取到 WordPress 网站上的数据。...对数据进行处理后,通过前端代码渲染,就是你在微信客户端上看到的界面。 WordPress 的 REST API 已经很完善了,什么文章数据、页面数据、用户数据等都不在话下。...在这里,我们用到的 WordPress REST API 就是 your-site.com/wp-json/wp/v2/posts?per_page={num}&page={num}。

    2.3K30

    从0打造wordpress插件wp2oc fileshare (1) – 将wp存储后端做进owncloud

    不再需要涉及到数据库备份。4,当然还有更多。。...1,确立需求:我们仅需要开发一个APP ----- 我们需要的仅仅是将owncloud存储服务做进wordpress,owncloud有自己的rest api,可以将其服务以wordpress插件的方式做进...这是因为原文件中得到的结果是返回所有的共享而不是指定root share dir下的所有文件,而后者才是我们需要的,我使用的是8.0.16的相关文件,简单修改如下: private static function...api一次request/response过程中的数据主要是什么形式的: ----- 好像bookmark用的rest api是第一代,用的是json,而ocs api用的是owncloud api,...4,让owncloud ocs rest api免密码,这是因为上面的调视是可视化进行的,而owncloud ocs api是需要程序内编码验证的,而这些不能浏览器端以传递给URL的方式进行,只能通过CURL

    1.1K30
    领券