wordpress被發(fā)現(xiàn)暴露登錄名

近期網(wǎng)上有說(shuō)明聲稱，在wordpress的評(píng)論結(jié)構(gòu)和wordpress的作者頁(yè)面有一些css會(huì)將我們的用戶登錄名。

其一是在我們的評(píng)論代碼的css架構(gòu)只會(huì)出現(xiàn)這個(gè)情況，每一篇評(píng)論的LI標(biāo)簽中的css類會(huì)出現(xiàn)用戶的登陸名稱

ps.這個(gè)針對(duì)原生的wordpress評(píng)論架構(gòu)，如果你使用修改過(guò)后的架構(gòu)，那么有可能是不會(huì)輸出的（看是否調(diào)用了wordpress原始生成的css類），比如WEB主題公園的問(wèn)答社區(qū)就是完全

其二是作者頁(yè)面的body輸出的css類也會(huì)將用戶名顯示出來(lái)。

wordpress原生架構(gòu)評(píng)論的代碼：

在作者頁(yè)面的body出現(xiàn)的css類中的用戶名稱：

這樣的用戶登陸名出現(xiàn)會(huì)讓管理員和網(wǎng)站中其他成員的賬戶登錄名，

如果登陸名遭到泄露的話對(duì)我們的網(wǎng)站安全就會(huì)造成一定的影響，因此我們需要影藏這兩個(gè)登錄名，以加強(qiáng)我們的網(wǎng)站安全。

使用代碼添加進(jìn)入wordpress主題中實(shí)現(xiàn)隱藏

將下面的代碼放入你的function.php中（WEB主題公園付費(fèi)的用戶，請(qǐng)放入function/function_z.php或者widget.php中都可）：

function lxtx_comment_body_class($content){
$pattern = "/(.*?)([^>]*)author-([^>]*)(.*?)/i";
$replacement = '$1$4';
$content = preg_replace($pattern, $replacement, $content);
return $content;
}
add_filter('comment_class', 'lxtx_comment_body_class');
add_filter('body_class', 'lxtx_comment_body_class');

添加進(jìn)入之后，這些輸出的用戶名css類就會(huì)消失了，從而加強(qiáng)我們的網(wǎng)站安全。

本文代碼來(lái)源點(diǎn)擊查看