小さなプラグインを作り、WordPressのXML-RPCを停止する方法

プライム・ストラテジー株式会社は「小さなプラグインを作り、WordPressのXML-RPCを停止する方法」を公開しました。

＃＃＃

この記事では、WordPressのXML-RPCを停止する方法を小さなプラグインを作るやり方で紹介していきます。

１．前書き
なぜXML-RPCを停止するべきなのかの理由についてはこの記事では割愛しています。詳しい理由をご覧になりたい方は、WordPress の脆弱性とその対応をご覧ください。

XML-RPCを停止する方法としては大きく分けて3つあります。.htaccessなどで遮断する方法。サイトのテーマのfunctions.phpに停止するコードを書き込む方法。そして、プラグインを作り、そこに停止するコードを書き込む方法です。

自作以外のテーマを使っている場合、アップデートでfunctions.phpが上書きされてしまうリスクがあります。そのため、子テーマというものを作る必要があります。

しかし、停止するコードだけなら、ほかのテーマでも使いまわせるものですし、プラグインを作るほうを私はおすすめします。

この続きは以下をご覧ください
(リンク »)