WordPress的XML-RPC标准是为了更好地规范化不一样系统软件中间的通讯，这代表着WordPress外界的应用软件（比如别的博客平台和桌面上手机客户端）能够 与WordPress开展互动。
自WordPress问世至今，该标准一直是WordPress的一部分，而且十分有效。沒有它，WordPress可能置身荒岛，与互联网技术别的构成部分各奔东西。
可是，xmlrpc.php有其缺陷。根据它，能够 向您的WordPress网站引入系统漏洞，已经被WordPress REST API替代，根据API将WordPress对外开放给别的应用软件层面做得更强。
在文中中，大家将表述什么叫xmlrpc.php，为何要禁止使用它，及如何确定它是不是已经WordPress网站上运作。
- 什么叫xmlrpc.php？
- 为何要禁止使用xmlrpc.php
- xmlrpc.php是不是在WordPress网站上运作？
- 怎样禁止使用xmlrpc.php
- 什么时候必须开启xmlrpc.php？
什么叫xmlrpc.php？
XML-RPC是适用WordPress与别的系统软件中间通讯的标准。它根据应用HTTP做为传送体制和XML做为编号体制来规范化这种通讯来完成此目地。
XML-RPC先于WordPress：它出現在b2博客软件中，此软件于2003年建立了WordPress。该系统软件的编码储存在网站根目录下的xmlrpc.php文档中。即便XML-RPC在非常大水平上早已落伍，它依然存有。
在WordPress的初期版本号中，默认设置状况下已关掉XML-RPC。可是自v3.5版本号逐渐，默认设置状况下又开启它。那样做的关键缘故是容许WordPress挪动应用软件与WordPress安裝开展会话通信。
假如您在v3.5版本号以前应用WordPress挪动应用软件，很有可能会还记得务必在网站上开启XML-RPC才可以应用该应用软件公布內容。这是由于该应用软件自身未运作WordPress。反过来，它是一个独立的应用软件，根据xmlrpc.php与WordPress网站开展通讯。
可是XML-RPC不但用以挪动应用软件：它还用以容许WordPress和别的博客平台中间开展通讯，还适用引入和pingback，并且为Jetpack软件出示适用，该软件可连接自代管的WordPress网站至知名的WordPress.com服务平台。
可是因为REST API已集成化到WordPress关键中，因而xmlrpc.php文件已不用以此通讯。反过来，REST API用以与WordPress挪动应用软件，桌面上手机客户端，别的博客平台，WordPress.com（用以Jetpack软件）及其别的系统软件和服务项目开展通讯。REST API-可与之互动的系统软件范畴比xmlrpc.php所容许的大很多。除此之外，有着更强的协调能力。
即然REST API替代了XML-RPC，因而大家应当在网站上禁止使用xmlrpc.php。
为何要禁止使用xmlrpc.php
在WordPress网站上禁止使用xmlrpc.php的关键缘故是由于能够 根据它引入网络安全问题， 而且xmlrpc.php很有可能变成进攻的总体目标。
即然已不必须XML-RPC在WordPress以外开展通讯，就没理由维持它的激活状态。这就是为何根据禁止使用它来提升网站安全系数。
假如xmlrpc.php会对WordPress网站导致安全风险，那麼为什么不将其彻底从WordPress中删掉呢？
这篇內容素材图片来源于【闪电博】侵权行为删！
