🔎ตรวจสอบเวอร์ชัน WordPress

วิธีการที่เวอร์ชันสามารถเข้าใจได้จากภายนอก

• การแสดง generator：การแสดง generator คือชื่อซอฟต์แวร์และหมายเลขที่เขียนไว้ใน HTML หรือ RSS ของหน้า เช่น "WordPress 6.4.2"
• readme.html：readme.html เป็นไฟล์คำอธิบายที่มาพร้อมกับหลัก หากเหลือไว้ อาจอ่านหมายเลขเช่น "Version 6.4.2" ได้
• หมายเลข ver=：หมายเลข ver= คือค่าเช่น "?ver=6.4.2" ที่ต่อท้าย URL ของไฟล์ CSS หรือ JavaScript ใต้ wp-includes

ความหมายของการจัดหมวดหมู่ 3 รายการของอย่างเป็นทางการ

WordPress อย่างเป็นทางการจัดหมวดหมู่เวอร์ชันที่เผยแพร่เป็น latest (เวอร์ชันล่าสุด), outdated (ไม่ใช่เวอร์ชันล่าสุด), และ insecure (มีปัญหาด้านความปลอดภัย) 3 รายการ insecure คือการจัดหมวดหมู่ที่อย่างเป็นทางการขอให้อัปเดตเนื่องจากมีปัญหาที่ทราบ

วิธีการซ่อนหมายเลขเวอร์ชันและข้อจำกัด

แม้ว่าจะซ่อนหมายเลข จุดอ่อนของเวอร์ชันเก่าก็ยังคงอยู่ ดังนั้นการให้ WordPress อยู่ในเวอร์ชันล่าสุดจึงสำคัญกว่าการซ่อน

• การลบ generator：สามารถลบการแสดง generator จาก HTML และ RSS ทั้งสองอย่างได้โดยส่งคืนสตริงว่างเปล่ากับตัวกรอง the_generator
• การลบ readme.html：readme.html เป็นไฟล์ที่ไม่ใช้ในการแสดงผล แต่เมื่ออัปเดตหลัก จะวางไว้อีกครั้ง ดังนั้นจึงต้องตรวจสอบทุกครั้งที่มีการอัปเดต
• การลบ ver=：สามารถลบหมายเลข ver= จาก URL ที่โหลดได้ แต่อาจทำให้แคชของเบราว์เซอร์อัปเดตได้ยากขึ้น