Změna kodu WP content

[BorecParticipant Web]

Poradí mi někdo kde změnit tento kod ve zdrojovým kodu?

<meta name="generator" content="WordPress 4.*.*" />

[adminKeymaster Web]

Tato meta značka je přidávána do hlavičky head automaticky pomocí funkce wp_generator(). Je tam zobrazována prostřednictvím akce wp_head takto:

add_action( 'wp_head', 'wp_generator' );

A díky tomu je její odstranění velmi jednoduché, kdy stačí přidat do functions.php (v adresáři šablony) následující kód:

remove_action( 'wp_head', 'wp_generator' );

Pro tyto účely existují i pluginy, např. Meta Generator and Version Info Remover.

A potom si můžete přidat třeba novou vlastní meta značku. Nebo můžete zkusit modifikovat stávající, a to prostřednictvím filtru get_the_generator_{$type} (tedy konkrétně get_the_generator_xhtml) dostupného ve funkci get_the_generator().

Nebo napište jak to vlastně chcete konkrétně změnit a uvidíme, co bude nejlepší způsob…

[BorecParticipant Web]

Plugin mi pomohl :) kdyz jsem chtěl ručně nějak se mi to nepodařilo :) zkousel jsem odstranit add_action( 'wp_head', 'wp_generator' ); a stejně se furt zobrazoval a ani přidani remove_action( 'wp_head', 'wp_generator' ); nepomohlo. Ale třeba jen moje chyba. Ale děkuji :)

[adminKeymaster Web]

Zajímavé, schválně jsem zkusil přidat tento kód:

remove_action( 'wp_head', 'wp_generator' );

na konec souboru functions.php u výchozí šablony Twenty Fifteen a z webu to ihned zmizelo, takže by tam neměl být nějaký zásadní problém… Možná nějaký problém šablony nebo staré verze WordPressu, těžko říci…

Mimochodem, pokud se to snažíte odstranit kvůli bezpečnosti, tak je to stejně zbytečné, protože roboti získávají informace o aktuální verzi z mnoha dalších indicií…

[BorecParticipant Web]

A je nějak možné, aby to nebylo zjistitelné?

[BorecParticipant Web]

Tak jsem našel web který na wordpresu je a muj zasuvny plugin v chromu který mi ukazuje ktery web na čem jede, mi neukaze že jede na WP i když ze zdrojoveho kodu poznam ze ano. Takze dokaze nekdo poradit jak na to?

[adminKeymaster Web]

O jaký web konkrétně jde? Docela by mě zajímalo to vyzkoušet :-) Je možné, že ten zásuvný modul v rámci prohlížeče nefunguje správně nebo nevyužívá všechny možnosti detekce. O jaký zásuvný modul jde?

Podle mě je možné to částečně utajit před běžnými uživateli, ale pokud to bude chtít někdo zjistit, tak si to prostě zjistí…

Příklady:

– V souboru readme.html je natvrdo uvedená verze (a má ho každý web).

– Pokud je na webu soubor style.css, tak z něj lze zjistit, že je umístěn v adresářích WordPressu, tedy wp-content/sablona.

– Stačí se podívat na verze načítaných skriptů, např. jQuery a hned víte, že je umístěn v adresáři wp-includes a znáte aktuální verzi, takže už stačí jen dohledat, že verze 1.11.2 byla do WordPressu přidána ve verzi 4.2.

– A určitě se najdou i další možnosti…

Hlavně z toho ale vyplývá, že to nemá cenu skrývat a pokud to někdo požaduje, tak je potřeba mu vysvětlit, že je to zbytečné a nemá se za co stydět :-)

[Autor]

Příspěvky