开发XML-RPCWordPress规范是为了标准化不同系统之间的通信，这意味着WordPress外部的应用程序（例如其他博客平台和桌面客户端）可以与WordPress进行交互。自WordPress诞生以来，该规范一直是WordPress的一部分，并且做得非常有用。没有它，WordPress将会处于自己的孤岛，与互联网的其余部分分离。但是，xmlrpc.php有其缺点。它可以向您的WordPress网站引入漏洞，现已被WordPressRESTAPI取代，该API在将WordPress开放给其他应用程序方面做得更好。在本文中，我们将解释xmlrpc.php是什么，为什么要禁用它，并帮助您确定它是否正在WordPress网站上运行。什么是xmlrpc.php？XML-RPC是支持WordPress与其他系统之间通信的规范。它通过使用HTTP作为传输机制和XML作为编码机制来标准化这些通信来实现此目的。XML-RPC早于WordPress：它出现在b2博客软件中，该软件于年创建了WordPress。该系统的代码存储在站点根目录下的xmlrpc.php文件中。即使XML-RPC在很大程度上已经过时，它仍然存在。在WordPress的早期版本中，默认情况下已关闭XML-RPC。但是从3.5版开始，默认情况下已启用它。这样做的主要原因是允许WordPress移动应用程序与您的WordPress安装进行对话。如果您在3.5版之前使用WordPress移动应用程序，您可能会记得必须在站点上启用XML-RPC才能使该应用程序能够发布内容。这是因为该应用程序本身未运行WordPress。相反，它是一个单独的应用程序，使用xmlrpc.php与您的WordPress网站进行通信。但是XML-RPC不仅用于移动应用程序：它还用于允许WordPress和其他博客平台之间进行通信，还支持引用和pingback，并为Jetpack插件提供了动力，该插件链接了一个自托管的WordPressWordPress.
转载请注明：http://www.aierlanlan.com/rzdk/7351.html
