Blog

前言

WordPress 发展至今，本身集成了非常多非常丰富的功能。但是也有普通博主不需要的功能，有些甚至会暴露 WordPress 程序的部分信息，存在安全隐患。通常情况下，国内的开发者在开发时会把这些功能全部屏蔽，但如果你使用的主题没有提供这些功能，或是国外的主题，想自己修改，可以参考本文下面的内容。

使用编辑工具或直接在服务器修改主题的 Function.php 文件，将下文中你需要的部分添加进去保存即可。

移除信息

移除 WordPress 版本号：

remove_action( 'wp_head', 'wp_generator' );

移除 RSD 和 wlwmanifest

remove_action( 'wp_head', 'rsd_link' );
remove_action( 'wp_head', 'wlwmanifest_link' );

移除 Feed

remove_action( 'wp_head', 'feed_links', 2 );
remove_action( 'wp_head', 'feed_links_extra', 3 );

移除 Meta 中的 Post 信息

remove_action( 'wp_head', 'index_rel_link' ); 
remove_action( 'wp_head', 'parent_post_rel_link', 10, 0 ); 
remove_action( 'wp_head', 'start_post_rel_link', 10, 0 ); 
remove_action( 'wp_head', 'adjacent_posts_rel_link_wp_head', 10, 0 ); 

移除 emoji 和对应的 CSS

remove_action( 'wp_head', 'print_emoji_detection_script', 7 );
remove_action( 'wp_print_styles', 'print_emoji_styles' );

移除 Json 链接

remove_action( 'wp_head', 'rest_output_link_wp_head', 10 );

移除 Shortlink

remove_action('wp_head', 'wp_shortlink_wp_head'); 

移除 DNSPrefetch

function wopus_remove_dns_prefetch( $hints, $relation_type ) {
  if ( 'dns-prefetch' === $relation_type ) {
    return array_diff( wp_dependencies_unique_hosts(), $hints );
  }

  return $hints;
}
add_filter( 'wp_resource_hints', 'wopus_remove_dns_prefetch', 10, 2 );

禁用 embed、REST API、oEmbed 相关

function wopus_disable_embeds_init() {
  global $wp;

  // Remove the embed query var.
  $wp->public_query_vars = array_diff( $wp->public_query_vars, array(
    'embed',
  ) );

  // Remove the REST API endpoint.
  remove_action( 'rest_api_init', 'wp_oembed_register_route' );

  // Turn off
  add_filter( 'embed_oembed_discover', '__return_false' );

  // Don't filter oEmbed results.
  remove_filter( 'oembed_dataparse', 'wp_filter_oembed_result', 10 );

  // Remove oEmbed discovery links.
  remove_action( 'wp_head', 'wp_oembed_add_discovery_links' );

  // Remove oEmbed-specific JavaScript from the front-end and back-end.
  remove_action( 'wp_head', 'wp_oembed_add_host_js' );
  add_filter( 'tiny_mce_plugins', 'disable_embeds_tiny_mce_plugin' );

  // Remove all embeds rewrite rules.
  add_filter( 'rewrite_rules_array', 'disable_embeds_rewrites' );
}
add_action( 'init', 'wopus_disable_embeds_init', 9999 );

移除 wpembed TinyMCE 插件

function wopus_disable_embeds_tiny_mce_plugin( $plugins ) {
  return array_diff( $plugins, array( 'wpembed' ) );
}

移除所有 embeds 相关 Rewrite 规则

/**
 *   移除所有 embeds 相关 Rewrite 规则
 */
function wopus_disable_embeds_rewrites( $rules ) {
  foreach ( $rules as $rule => $rewrite ) {
    if ( false !== strpos( $rewrite, 'embed=true' ) ) {
      unset( $rules[ $rule ] );
    }
  }
  return $rules;
}
/**
 *   移除插件启用时 embeds 相关 Rewrite 规则
 */
function wopus_disable_embeds_remove_rewrite_rules() {
  add_filter( 'rewrite_rules_array', 'disable_embeds_rewrites' );
  flush_rewrite_rules();
}
register_activation_hook( __FILE__, 'disable_embeds_remove_rewrite_rules' );

/**
 *   冲掉插件停用时 embeds 相关 Rewrite 规则
 */
function wopus_disable_embeds_flush_rewrite_rules() {
  remove_filter( 'rewrite_rules_array', 'disable_embeds_rewrites' );
  flush_rewrite_rules();
}
register_deactivation_hook( __FILE__, 'disable_embeds_flush_rewrite_rules' );

尾声

如果不愿意自己手动修改代码，使用第三方插件比如 WPJam 之类的也可以部分达成这类移除特定功能的需求。但是插件毕竟是别人的，自己的东西建议自己去做，毕竟实践出真知。