移除不需要的 WordPress 多余功能
前言
WordPress 发展至今,本身集成了非常多非常丰富的功能。但是也有普通博主不需要的功能,有些甚至会暴露 WordPress 程序的部分信息,存在安全隐患。通常情况下,国内的开发者在开发时会把这些功能全部屏蔽,但如果你使用的主题没有提供这些功能,或是国外的主题,想自己修改,可以参考本文下面的内容。
使用编辑工具或直接在服务器修改主题的 Function.php 文件,将下文中你需要的部分添加进去保存即可。
移除信息
移除 WordPress 版本号:
remove_action( 'wp_head', 'wp_generator' );
移除 RSD 和 wlwmanifest
remove_action( 'wp_head', 'rsd_link' );
remove_action( 'wp_head', 'wlwmanifest_link' );
移除 Feed
remove_action( 'wp_head', 'feed_links', 2 );
remove_action( 'wp_head', 'feed_links_extra', 3 );
移除 Meta 中的 Post 信息
remove_action( 'wp_head', 'index_rel_link' );
remove_action( 'wp_head', 'parent_post_rel_link', 10, 0 );
remove_action( 'wp_head', 'start_post_rel_link', 10, 0 );
remove_action( 'wp_head', 'adjacent_posts_rel_link_wp_head', 10, 0 );
移除 emoji 和对应的 CSS
remove_action( 'wp_head', 'print_emoji_detection_script', 7 );
remove_action( 'wp_print_styles', 'print_emoji_styles' );
移除 Json 链接
remove_action( 'wp_head', 'rest_output_link_wp_head', 10 );
移除 Shortlink
remove_action('wp_head', 'wp_shortlink_wp_head');
移除 DNSPrefetch
function wopus_remove_dns_prefetch( $hints, $relation_type ) {
if ( 'dns-prefetch' === $relation_type ) {
return array_diff( wp_dependencies_unique_hosts(), $hints );
}
return $hints;
}
add_filter( 'wp_resource_hints', 'wopus_remove_dns_prefetch', 10, 2 );
禁用 embed、REST API、oEmbed 相关
function wopus_disable_embeds_init() {
global $wp;
// Remove the embed query var.
$wp->public_query_vars = array_diff( $wp->public_query_vars, array(
'embed',
) );
// Remove the REST API endpoint.
remove_action( 'rest_api_init', 'wp_oembed_register_route' );
// Turn off
add_filter( 'embed_oembed_discover', '__return_false' );
// Don't filter oEmbed results.
remove_filter( 'oembed_dataparse', 'wp_filter_oembed_result', 10 );
// Remove oEmbed discovery links.
remove_action( 'wp_head', 'wp_oembed_add_discovery_links' );
// Remove oEmbed-specific JavaScript from the front-end and back-end.
remove_action( 'wp_head', 'wp_oembed_add_host_js' );
add_filter( 'tiny_mce_plugins', 'disable_embeds_tiny_mce_plugin' );
// Remove all embeds rewrite rules.
add_filter( 'rewrite_rules_array', 'disable_embeds_rewrites' );
}
add_action( 'init', 'wopus_disable_embeds_init', 9999 );
移除 wpembed TinyMCE 插件
function wopus_disable_embeds_tiny_mce_plugin( $plugins ) {
return array_diff( $plugins, array( 'wpembed' ) );
}
移除所有 embeds 相关 Rewrite 规则
/**
* 移除所有 embeds 相关 Rewrite 规则
*/
function wopus_disable_embeds_rewrites( $rules ) {
foreach ( $rules as $rule => $rewrite ) {
if ( false !== strpos( $rewrite, 'embed=true' ) ) {
unset( $rules[ $rule ] );
}
}
return $rules;
}
/**
* 移除插件启用时 embeds 相关 Rewrite 规则
*/
function wopus_disable_embeds_remove_rewrite_rules() {
add_filter( 'rewrite_rules_array', 'disable_embeds_rewrites' );
flush_rewrite_rules();
}
register_activation_hook( __FILE__, 'disable_embeds_remove_rewrite_rules' );
/**
* 冲掉插件停用时 embeds 相关 Rewrite 规则
*/
function wopus_disable_embeds_flush_rewrite_rules() {
remove_filter( 'rewrite_rules_array', 'disable_embeds_rewrites' );
flush_rewrite_rules();
}
register_deactivation_hook( __FILE__, 'disable_embeds_flush_rewrite_rules' );
尾声
如果不愿意自己手动修改代码,使用第三方插件比如 WPJam 之类的也可以部分达成这类移除特定功能的需求。但是插件毕竟是别人的,自己的东西建议自己去做,毕竟实践出真知。