在当前主题的 functions.php 文件添加下面这行代码就能关闭 xmlrpc.php
//通过 functions.php 函数文件禁用 xmlrpc.php add_filter('xmlrpc_enabled', '__return_false');
或者修改WordPress 根目录的 wp-config.php 文件,在适当的位置添加以下代码,比如添加在最开始的前头:
if(strpos($_SERVER['REQUEST_URI'], 'xmlrpc.php') !== false){ $protocol = $_SERVER['SERVER_PROTOCOL'] ?? ''; if(!in_array($protocol, ['HTTP/1.1', 'HTTP/2', 'HTTP/2.0', 'HTTP/3'], true)){ $protocol = 'HTTP/1.0'; } header("$protocol 403 Forbidden", true, 403); die; }