可能很多朋友不知道这个xmlrpc.php是什么，简单地说就是Wordpress 为手机等客户端提供的接口文件，早期的Wordpress 这个接口就是个万恶之源，虽然经过多次的升级，但目前也不太安全，恶意程序会不断尝试扫描这个文件，造成主机资源耗尽而瘫痪，很多WP用户用都遇到过主机商类似的警告“因耗资源被暂停”，与这个接口有很大的关系。
因此，为防DDOS攻击暴力破解，如果不链接小程序、不离线发表文章，直接删除WordPress根目录的xmlrpc.php文件，稳妥点可以清空里面的内容，保留一个空文件，不会影响正常的WordPress运行。
网上一些禁用xmlrpc功能的代码，只是禁用，并不能阻止扫描这个文件，另外每次更新完WP程序，不要忘记再进行一次删除操作。
本文摘自网络，不代表短经典网立场 https://www.duanjingdian.com/303.html
当你在WordPress网站上启用SSL后，可能会遇到CSS样式表无法加载的问题，这通常是因为浏览器默认阻止了混合内容——即在一个安全的HTTPS页面上加载不安全的HTTP资源，要…
通过调用 wp-load.php 文件获取wordpress主要功能的。wp-load.php加载了Wordpress本身和它所有的程序开发接口(API)，装载后就可以在自己的程序…
1. 安装插件 在WordPress中，有一些插件可以帮助你防止图片被盗链，quot;WP Anti ClickJacking"、"Anti Leech Protect"等。 步骤…
可以用下面的代码实现： 将下面代码添加到当前主题函数模板functions.php中： 代码一 未登录访问网站直接跳转到默认登录页面。 add_action( 'wp', 'log…
每当我们想在wordpress上升级插件或者是升级wordpress的时候，就会弹出一个ftp登录，怎样解决？ 解决方法 编辑配置文件wp-config.php 在最后一行下面添加…
方法一：使用内置分页功能 1、撰写长文章: 你需要一篇足够长的文章来需要分页，如果文章内容不足以跨越多个页面，分页选项将不会显示。 2、分页选项: 在编辑文章时，查找文本编辑器工具…
WordPress是一个使用PHP语言编写的开源内容管理系统（CMS），以下是关于WordPress使用的详细信息： 1、前端： HTML：WordPress使用HTML标记语言来…
除了在服务器端实现网站防盗链之外，WordPress如何实现网站防盗链？ 1、什么是防盗链？ 防盗链是一种防止其他网站直接引用自己网站上的资源的技术手段。 常见的资源包括图片、视频…
要获取WordPress注册用户的数量，可以通过以下几种方法： 1. 通过WordPress后台仪表盘 在WordPress后台仪表盘中，可以直接查看网站注册用户的数量。 步骤： …
默认的自定义菜单函数 wp_nav_menu 会自动带有 div ul li 三个标签，有时为了配合设计排版，需要删除这些标签。 WordPress 中的自定义菜单函数 wp_na…
