У меня есть несколько блогов Wordpress, и я хотел бы отключить XML-RPC на всех из них по соображениям безопасности. Проблема в том, что когда я это делаю, я больше не могу использовать свое настраиваемое приложение для управления WP. Есть ли другой способ войти в систему и публиковать сообщения в Wordpress с помощью PHP? cURL или любой другой вариант? Кто-нибудь пробовал?
Можете ли вы публиковать сообщения в Wordpress с помощью cURL с отключенным XML-RPC?
Ответы (1)
Если вы используете cURL или любое другое решение, это в конечном итоге будет таким же, как если бы вы использовали встроенное решение XML-RPC. Поэтому, если есть причина для отключения XML-RPC по соображениям безопасности, любое другое решение несет те же риски.
Вы можете ограничить XML-RPC приемом запросов только от определенного хоста / IP. Возможно, от localhost, а затем туннель через SSH или VPN на ваш сервер для публикации через безопасное соединение.
person
fdomig
schedule
30.07.2012
