我有很多Wordpress博客,出于安全考虑,我想关闭所有博客上的XML-RPC。问题是当我这样做的时候,我不能再使用我的自定义WP管理应用程序了。有没有其他方法可以让我使用PHP登录并发布到Wordpress?cURL或任何其他选项?有人试过吗?
如果您使用cURL或任何其他解决方案,它最终与使用内置的XML-RPC解决方案相同。因此,如果出于安全原因禁用XML-RPC,那么任何其他解决方案都会给您带来相同的风险。
您可以限制XML-RPC只接受来自特定主机/ip的请求。可能从localhost
,然后通过SSH或VPN隧道到您的服务器,通过安全连接发布。