如果您不使用它,请简单有效地禁用WordPress REST API。 WordPress预先打包了一个强大的REST API,非常适合某些用例,但它也带来了一些安全风险和担忧。...如果你不想使用REST API,最好禁用它。有一个插件可以为你做这个名为Disable REST API,但它非常臃肿。...如果您只想禁用内置WordPress REST API以及位于其下的所有相关请求/wp-json,则可以在当前主题的functions.php文件中添加下面的代码即可禁用: * Disable JSON...API * * We don't need it, so let's remove it. */ function kl_kill_wp_json_api() { request_uri...WordPress网站的缓慢,难以维护。
WordPress 4.4 推出 REST API,这个是非常棒功能,通过 REST API 生成的 JSON 接口,可以很轻松的获取网站的数据,可应用于其他网站、手机 APP 或小程序等。...不过 WPJAM Basic 在这之前就推出自己 JSON API 解决方案,或者你博客没有任何客户端,那么你可以屏蔽 WordPress REST API 功能。...在 WordPress 4.7 版本之前可以通过在当前主题的 functions 文件中添加入下代码屏蔽 REST API: // 屏蔽 REST API add_filter('rest_enabled..., 'rest_output_link_header', 11 ); 但是 WordPress 4.7 开始,REST API不再能被完全禁用,不过可以用 rest_authentication_errors...过滤器来限制对 REST API 的访问。
WordPress 自4.7 版本后与时俱进推出了REST API,如此一来想象空间又扩展了许多,如今WordPress 可以完全作为后端数据驱动了。...本文通过几个例子展示如何定制化输出WordPress REST API 的相关数据。...秉承“如无必要,勿增实体”的原则,减少请求时候的数据量,可以通过下面的代码移除: // https://devework.com/wordpress-rest-api-dynamic-output.html...特定字段而非全部,则通过类似下面代码: // https://devework.com/wordpress-rest-api-dynamic-output.html function dw_rest_prepare_post...先看下面的例子: # https://devework.com/wordpress-rest-api-dynamic-output.html location /wp-json { if (
一、多说不同步评论到本地的问题 很大一部分博客采用了多说评论,而侧边栏的最近留言却用的本地的数据(比如张戈博客),突然有一天,你发现侧边栏的最近留言怎么都不更新了。。。。。。...出现这个问题的原因,可能是你根据前辈大虾的 WP 优化教程优化你博客的时候,把 WP 的任务计划功能给关了,这个问题其实我在《解决 wp-super-cache 无法(预)缓存问题 》一文中提到过,大家最好不要关闭...如果,你发现有些插件的定时任务、计划任务失效了(比如 WP-SUPER-CACHE 定时删除缓存、多说定时同步),请检查 WordPress 根目录下的 wp-config.php 文件中是否存在下面这句话
怎么最近一条没有,于是退出登录,然后测试了下,无法评论,用管理员帐号登录也无法评论,于是满脸黑线的找是哪出了问题。 试了下关掉后台的评论审核,再进行评论,显示404页面。...然后觉得是模板问题,换了几个模板还是无法评论。在网上搜了下,得出几个结论,然后整理了下,给大家看下。 1、是后台-设置-讨论里设置问题,去掉评论审核,试下。...2、可能是评论管理插件比如Better Comments Manager、Akismet 等设置问题,或在卸载过程中,导致评论页面丢失,建议保存数据库重新安装,或者导入评论页面。...3、模板问题 在某些主题下,wordpress存在页面不能评论的情况。其实这是该主题的作者未将评论功能添加进去。我们可以通过一小段代码,来实现页面的评论功能。...> c.保存后,刷新你的页面即可看到效果 我的是第三种情况,评论时评论区又绿变红!添加完代码就好了
漏洞简介 在REST API自动包含在Wordpress4.7以上的版本,WordPress REST API提供了一组易于使用的HTTP端点,可以使用户以简单的JSON格式访问网站的数据,包括用户,帖子...上周,一个由REST API引起的影响WorePress4.7.0和4.7.1版本的漏洞被披露,该漏洞可以导致WordPress所有文章内容可以未经验证被查看,修改,删除,甚至创建新的文章,危害巨大。...WP REST API 首先来说一下REST API。...HTTP客户端 WordPress本身在WP_HTTP类和相关函数中提供了一个HTTP客户端。用于从另一个访问一个WordPress站点。 资源 简单来说,就是文章,页面,评论等。...PUT触发一个update_item方法,使数据更新,并返回更新的发布数据。 DELETE触发delete_item方法,将现在删除的发布数据返回给客户端。
WordPress JSON REST API (WP API) 简介 这个插件(WordPress JSON REST API (WP API))提供了一个易于使用的REST API,让我们可以通过...WP API为WP查询创建了一个简单而方便的接口,文章API,文章元数据API,用户API,版本API等等。WordPress能做的事情,WP API同样可以让你做到,并且更加方便。...WordPress JSON REST API (WP API)的使用 WP REST API插件的使用还是非常简单的,在Wordpress后台下载安装好WP REST API插件后,启用插件,注意...用以确定用户是否可以发表评论,默认为设置选项 ‘default_comment_status’的值, 或 ‘closed’....更多可用查询参数请参考WordPress官方文档,下面是可以在API中使用的查询参数: m p posts w cat
REST API TO MiniProgram插件的wordpress官方下载地址:https://wordpress.org/plugins/rest-api-to-miniprogram/ ?...一.功能介绍 REST API TO MiniProgram 插件并没有大规模重写wordpress官方提供的rest api 接口,是官方api的扩充和优化,主要是为了满足微信小程序的功能。...wordpress评论相关 1.显示评论及回复 2.提交评论及回复,回复评论发送模版消息 wordpress分类相关 1.分类(专题)的订阅 2.添加分类封面图 微信支付相关 1.赞赏的微信支付功能...你可能也会喜欢以下文章: WordPress版微信小程序2.1.5版发布 利用WordPress REST API 开发微信小程序从入门到放弃 优秀WordPress版微信小程序推荐(一) WordPress...版微信小程序开发系列(一):WordPress REST API WordPress版微信小程序2.2.0版发布 WordPress版微信小程序2.1.8版发布 WordPress版微信小程序2.0版本发布
官方很快发布了升级版Wordpress,但很多管理员没有及时升级,以至于被篡改的网页从最初的几千一路飙升到了150万,在此也提醒各位管理员尽快升级。 漏洞详情 ---- 1....在4.7.0版本后,REST API插件的功能被集成到WordPress中,由此也引发了一些安全性问题。...近日,一个由REST API引起的影响WorePress4.7.0和4.7.1版本的漏洞被披露,该漏洞可以导致WordPress所有文章内容可以未经验证被查看,修改,删除,甚至创建新的文章,危害巨大。...复现环境: Apache 2.4 PHP 7.0 WordPress4.7.1 4.复现过程: (1) 安装WordPress并配置REST API ① 配置Apache+PHP+Mysql的运行环境,...(2) 漏洞复现 ①根据REST API文档,修改文章内容的数据包构造如下: ?
通过查询相关文档发现WordPress 4.4版本以后增加了一个REST API功能, 通过REST API可以很轻松的获取网站的数据,但是这个功能并不是每个网站都需要的,或者说有需要但并不希望它在head...里面输出,那么可以禁用REST API或者说移除head里面wp-json链接。...// 屏蔽 REST API add_filter('rest_enabled', '__return_false'); add_filter('rest_jsonp_enabled', '__return_false...'); // 移除头部 wp-json 标签和 HTTP header 中的 link remove_action('wp_head', 'rest_output_link_wp_head', 10...); remove_action('template_redirect', 'rest_output_link_header', 11 ); 另外需要注意的是,屏蔽 REST API 会直接导致
背景 才发现好像没做博客必须的一个功能——归档,赶快补上吧 查询了 WordPress REST API 文档之后,发现每次请求的文章总数( 也就是 per_page 参数 )不可以超过 100,但是归档页面理应展示全部文章...,于是需要在 function.php 增加以下钩子和函数拓宽这个限制 https://github.com/WP-API/WP-API/issues/2914 add_filter( 'rest_post_collection_params...params['per_page']['maximum'] = $count_posts->publish; //增加限制到当前文章总数 } return $params; } 代码 WordPress...REST API 默认以 date (文章发布日期) 来排序文章输出,所以可以遍历全部文章,判断上下篇发布年份来按照年份归档文章 //获取文章列表 axios.get('https...per_page='+window.post_count) //默认以发布时间排序 .then(response => { this.posts
背景 这里有个用户提的 issue (我自己转发的),之后一个月左右不会再周更 Tony 主题了,所以赶快把这个需求做了 代码 使用 Vue.js + Axios.js + WordPress REST...API 来实现在快速预览展开情况下获取评论列表并支持发送评论 在使用 WordPress REST API 发送 POST 请求时需要使用内置函数 wp_create_nonce( 'wp_rest...' ) 获取 REST API 识别码并且添加到请求头部 preview: function (postId) { //预览文章内容 var previewingPost = $('.article-list-item.../div><button class="quick-btn" onclick="send_comment(' + postId + ')">发送评论...php echo wp_create_nonce( 'wp_rest' ); ?
这篇文章主要记录自己在开发第一版的过程,顺便为有兴趣的你剖析如何将一个WordPress 网站借助 REST API 开发微信小程序版。本文目标受众为了解WordPress 且有初级前端知识的同学。...原理篇 WordPress 与 REST API WordPress 在4.4 版本后推出了 REST API, REST API 简单来说就是一种通过 HTTP 请求来获取、更新、删除数据的一种连接客户端与服务端的交互方式...WordPress + 小程序 微信小程序通过 REST API 获取到 WordPress 网站上的数据,然后通过一定的方式在小程序端进行数据处理后通过前端代码渲染,然后就是你在微信客户端上看到的界面...WordPress 的REST API 现在开发得已经很完善了,什么文章数据、页面数据、用户数据等都不在话下,把 WordPress 作为小程序的后端实在是省了不少人力,至少对我们这些前端狗来说不用写苦逼的后端代码...另外在开始开发之前,我在服务端对WordPress REST API 进行了一些定制化的输出。
WordPress REST API WordPress 在4.4 版本开始推出了 REST API,如果你使用的是最新版本的WordPress应该会提供REST API的功能。...有关WordPress REST API 详细的介绍详见链接:https://developer.wordpress.org/rest-api/ WordPress REST API 链接通常和WordPress...的安装路径、Url重写有关,因此WordPress REST API 链接可能有差异,主要差异在WordPress 本身的链接规则上,相同的部分是REST API 路由部分。...版发布 WordPress版微信小程序2.0版本发布 优秀WordPress版微信小程序推荐(一) WordPress版微信小程序开发系列(一):WordPress REST API WordPress...版微信小程序2.2.0版发布 WordPress版微信小程序2.1.5版发布 用微信小程序连接WordPress网站 WordPress版微信小程序1.5版本发布 打通WordPress和微信公众号 微信小程序
上一篇文章分享了WordPress 发布文章评论自动刷新腾讯云 CDN 的教程,而博客现在还用到了 VeryCloud 的 CDN,正好有朋友在文章后面留言说 VC 也有刷新缓存的 API,于是就利用中午的时间折腾了下.../** * WordPress 发布/更新文章、提交/审核评论自动清理VeryCloud CDN缓存(首页、分类以及当前文章) By 张戈博客 * 文章地址:https://zhangge.net/5090...**/ //发布、更新文章刷新缓存 add_action('publish_post', 'refresh_By_Publish', 0); //提交评论刷新缓存 add_action('comment_post....verycloud.cn/API/cdn/refresh", "token" => "https://api3.verycloud.cn/API/OAuth/authorize", "username...而且代码中的 lockstream 的值可能需要 VC 客服提供,如果发现上述代码无法成功,请自行咨询 VC 客服。
WordPress 从 4.4 版本开始新增的 JSON REST API 功能,通过这个 REST API 可以很轻松的获取网站的数据,可应用于其他网站、手机 APP 或小程序等 前段时间使用过这个做了一段时间的小程序...API来完全禁用 REST API,但我更倾向纯代码的方法,在这里就介绍下代码版兼容所有 WordPress 版本的完全禁用 REST API 或者说移除 head 里面 wp-json 链接的方法...直接将以下代码添加到主题的 functions.php 文件中即可禁用 JSON REST API : // 屏蔽 REST API if ( version_compare( get_bloginfo...', 'disable_rest_api' ); } else { // Filters for WP-API version 1.x add_filter( 'json_enabled...原创文章采用CC BY-NC-SA 4.0协议进行许可,转载请注明:转载自:WordPress最新版完全禁用JSON REST API输出站点信息
经过一番努力,基于 WordPress REST API 的小程序 API 插件终于完成了基础功能。...因而,最后,还是回归 WordPress REST 扩展 API 。...虽然基于 WordPress REST API 扩展,但是大部分 API 还是采用自定义,而不是 WordPress 原生的 REST API 。...由于原生的 REST API 有很多功能并不是小程序所需要的,所以在插件里增加了屏蔽低频的 WordPress REST API 。...自定义的 API 占了一半,而 WordPress REST API 则保留了常用且高频的 API 。 WordPress REST API 小程序插件的功能 1.
问题起因前段时间将博客从阿里云迁移到腾讯云,运行一段时间都是正常的,近段时间也没升级和更新wordpress,我发现评论文章后博客卡顿响应时间很长且不跳转刷新页面。...最后百度下问题所在,都建议是关闭wordpress讨论设置里的“发送电子邮件通知我”。但感觉不是解决问题的办法,因为博客现在很少打理,所以需要通过邮件及时的通知我来回复评论和留言。...所以可以断定是邮件函数上出了问题,但是最近也没更新过主题和wordpress程序,无法判断是否是源码有问题,我就查看了下PHP的慢日志(查看PHP慢日志技巧自行百度),发现果然有卡顿停止响应的日志产生。...图片根据日志,基本可以断定是wordpress无法通过smtp发送邮件所致,导致访客评论我博客,PHP卡顿停止响应超时产生慢日志。...图片添加25、465端口出站允许的规则,wordpress测试评论恢复正常,响应时间也恢复正常,邮箱也能正常接收评论邮件,到此问题成功解决。
: 评论涉及发布与交流,请补充选择社交-社区/论坛类目,并在基础信息处申请该类目,通过资质审核并在配置功能页添加符合该类目的功能页面。...在这个版本里,我在wp-rest-api-for-app插件里,加了是否开启文章评论的设置,如果遇到因为评论导致无法通过的审核的时候,可以考虑关闭评论,至于审核通过后你是否开启就自行决定了。...WordPress版小程序开源下载地址 https://github.com/iamxjb/winxin-app-watch-life.net 如果因为某些原因github无法访问,可以选择以下镜像地址...插件:wp-rest-api-for-app 下载地址 https://github.com/iamxjb/wp-rest-api-for-app 插件镜像下载地址: https://gitee.com.../iamxjb/wp-rest-api-for-app
关于开发 虽然基于 WordPress REST API 扩展,但是大部分 API 还是采用自定义,而不是 WordPress 原生的 REST API 。...由于原生的 REST API 有很多功能并不是小程序所需要的,所以在插件里增加了屏蔽低频的 WordPress REST API 。...自定义的 API 占了一半,而 WordPress REST API 则保留了常用且高频的 API 。 如何通过 API 查看数据是否输出正常呢?...REST API 小程序插件的功能 1....提供评论回复消息通知,支持用户回复某个评论时,推送服务消息通知给该条评论的用户,如果开启了评论审核,则通过审核时才发送通知 5. 提供话题发表时,通过审核发布话题,推送服务消息通知话题创建者。