Question

wordpress如何移除或修改父主题函数

如题：function.php里有个函数如下：
add_action( 'creekoo_footerinfo', 'creekoo_footerinfo_init' );
function creekoo_footerinfo_init() {
?>
<span class="comm1"><span class="comm">网站核心源自<a href="http://www.wordpress.org/" rel="nofollow" target="_blank" title="网站核心源自WordPress">WordPress</a></span>
<?php
}

网上找了个代码可以替换父主题的函数，如下：
if (!function_exists('theme_special_nav')) {
function theme_special_nav() {
// Do something.
}
}

但是从<span>这个html代码开始报错。

Answer 1

使用WordPress的博主都有一个普遍的意识，就是为了安全而移除WordPress的版本号，以免不良用心的人利用旧版本的漏洞对网站进行攻击。
WordPress会在前端代码head中加入以下代码（3.8是当前网站所使用的WordPress版本号）：
<meta name="generator" content="WordPress 3.8" />
有很多方法可以移除WordPress添加的版本号信息，我们先看看几种常见的方式：
方法一（错误）：修改WordPress源代码
修改wp-includes/defaults-filter.php，将其中的：

1

add_action('wp_head', 'wp_generator');

改成：

1

remove_action('wp_head', 'wp_generator');

相信现在已经没人还傻到去修改WordPress源文件来实现某种功能了吧？下次WordPress更新又得重新修改，实在是累！
方法二（错误）：直接删除wp_head()
因为本文开头那段泄漏WordPress版本号的代码，一般是主题文件header.php中的wp_head()函数输出的，并且这个函数会输出一些无用的代码，所以有些人干脆来个痛快，直接把wp_head()函数删掉了事。只是他们没有想过，很多插件/主题会通过这个函数进行一些操作，删掉这个函数将使这些插件/主题无法工作。兴许，下次安装个插件，死活用不了还找不到原因呢！
方法三：remove_action
一个好的方法，也是绝大多数教程提供的方法，是在当前主题的functions.php中添加以下代码：

1

remove_action('wp_head', 'wp_generator');

这样就可以从网站的head中移除本文开头提到的那段含有版本号的代码。但是，这里我要打击一下各位，最近在露兜博客留言的使用WordPress的站长，几乎没有一个站点能够完全隐藏掉WordPress版本号。打开你们的feed源，如http://example.com/feed，有没有看到这个：

1

<generator>http://wordpress.org/?v=3.8</generator>

啊啊！3.8不就是WordPress的版本号吗？再随便看看你的一篇文章的网页源代码，是否会看到下面的几段类似代码呢：

1
2
3

<script type='text/javascript' src='/wp-includes/js/comment-reply.min.js?ver=3.8'></script>
<link rel='stylesheet' href='/wp-includes/css/admin-bar.css?ver=3.8' type='text/css' />
<link rel='stylesheet' href='//fonts.googleapis.com/css?family=Handlee&ver=3.8' type='text/css' />

呵呵，又见3.8，其实WordPress不仅会输出本文开头的那段代码，而且会在feed中输出版本号，另外，为了更新缓存，某些css和js结尾也会附上WordPress版本号（如以上第2-3行代码）。
方法四：正确方法
所以，我们还应该移除feed和js/css中的WordPress版本号，在当前主题的functions.php中添加以下代码：

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20

// 同时删除head和feed中的WP版本号
function ludou_remove_wp_version() {
return '';
}
add_filter('the_generator', 'ludou_remove_wp_version');

// 隐藏js/css附加的WP版本号
function ludou_remove_wp_version_strings( $src ) {
global $wp_version;
parse_str(parse_url($src, PHP_URL_QUERY), $query);
if ( !empty($query['ver']) && $query['ver'] === $wp_version ) {
// 用WP版本号 + 12.8来替代js/css附加的版本号
// 既隐藏了WordPress版本号，也不会影响缓存
// 建议把下面的 12.8 替换成其他数字，以免被别人猜出
$src = str_replace($wp_version, $wp_version + 12.8, $src);
}
return $src;
}
add_filter( 'script_loader_src', 'ludou_remove_wp_version_strings' );
add_filter( 'style_loader_src', 'ludou_remove_wp_version_strings' );

另外，在WordPress后台右下角也会显示WordPress版本号，leiming网友提供了：去除此版本号的代码。不过个人觉得，如果开放了后台，从后台的界面风格也很好判断WordPress的版本，毕竟从我使用WordPress至今，WordPress已经换过4次界面了。
blueionic反馈，WordPress安装目录下的readme.html也会泄漏版本，每次更新后记得删除。

Answer 2

使用WordPress的博主都有一个普遍的意识，就是为了安全而移除WordPress的版本号，以免不良用心的人利用旧版本的漏洞对网站进行攻击。
WordPress会在前端代码head中加入以下代码（3.8是当前网站所使用的WordPress版本号）：
<meta name="generator" content="WordPress 3.8" />
有很多方法可以移除WordPress添加的版本号信息，我们先看看几种常见的方式：
方法一（错误）：修改WordPress源代码
修改wp-includes/defaults-filter.php，将其中的：

1

add_action('wp_head', 'wp_generator');

改成：

1

remove_action('wp_head', 'wp_generator');

相信现在已经没人还傻到去修改WordPress源文件来实现某种功能了吧？下次WordPress更新又得重新修改，实在是累！
方法二（错误）：直接删除wp_head()
因为本文开头那段泄漏WordPress版本号的代码，一般是主题文件header.php中的wp_head()函数输出的，并且这个函数会输出一些无用的代码，所以有些人干脆来个痛快，直接把wp_head()函数删掉了事。只是他们没有想过，很多插件/主题会通过这个函数进行一些操作，删掉这个函数将使这些插件/主题无法工作。兴许，下次安装个插件，死活用不了还找不到原因呢！
方法三：remove_action
一个好的方法，也是绝大多数教程提供的方法，是在当前主题的functions.php中添加以下代码：

1

remove_action('wp_head', 'wp_generator');

这样就可以从网站的head中移除本文开头提到的那段含有版本号的代码。但是，这里我要打击一下各位，最近在露兜博客留言的使用WordPress的站长，几乎没有一个站点能够完全隐藏掉WordPress版本号。打开你们的feed源，如http://example.com/feed，有没有看到这个：

1

<generator>http://wordpress.org/?v=3.8</generator>

啊啊！3.8不就是WordPress的版本号吗？再随便看看你的一篇文章的网页源代码，是否会看到下面的几段类似代码呢：

1
2
3

<script type='text/javascript' src='/wp-includes/js/comment-reply.min.js?ver=3.8'></script>
<link rel='stylesheet' href='/wp-includes/css/admin-bar.css?ver=3.8' type='text/css' />
<link rel='stylesheet' href='//fonts.googleapis.com/css?family=Handlee&ver=3.8' type='text/css' />

呵呵，又见3.8，其实WordPress不仅会输出本文开头的那段代码，而且会在feed中输出版本号，另外，为了更新缓存，某些css和js结尾也会附上WordPress版本号（如以上第2-3行代码）。
方法四：正确方法
所以，我们还应该移除feed和js/css中的WordPress版本号，在当前主题的functions.php中添加以下代码：

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20

// 同时删除head和feed中的WP版本号
function ludou_remove_wp_version() {
return '';
}
add_filter('the_generator', 'ludou_remove_wp_version');

// 隐藏js/css附加的WP版本号
function ludou_remove_wp_version_strings( $src ) {
global $wp_version;
parse_str(parse_url($src, PHP_URL_QUERY), $query);
if ( !empty($query['ver']) && $query['ver'] === $wp_version ) {
// 用WP版本号 + 12.8来替代js/css附加的版本号
// 既隐藏了WordPress版本号，也不会影响缓存
// 建议把下面的 12.8 替换成其他数字，以免被别人猜出
$src = str_replace($wp_version, $wp_version + 12.8, $src);
}
return $src;
}
add_filter( 'script_loader_src', 'ludou_remove_wp_version_strings' );
add_filter( 'style_loader_src', 'ludou_remove_wp_version_strings' );

另外，在WordPress后台右下角也会显示WordPress版本号，leiming网友提供了：去除此版本号的代码。不过个人觉得，如果开放了后台，从后台的界面风格也很好判断WordPress的版本，毕竟从我使用WordPress至今，WordPress已经换过4次界面了。
blueionic反馈，WordPress安装目录下的readme.html也会泄漏版本，每次更新后记得删除。
当然，如果你还发现有其他地方泄漏WordPress版本号，那么欢迎给我反馈。

Answer 3

WordPress会在前端代码head中加入以下代码（3.8是当前网站所使用的WordPress版本号）：
<meta name="generator" content="WordPress 3.8" />
看看几种常见的方式：
方法一（错误）：修改WordPress源代码
修改wp-includes/defaults-filter.php，将其中的：
1
add_action('wp_head', 'wp_generator');
改成：
1
remove_action('wp_head', 'wp_generator');

方法二（错误）：直接删除wp_head()
因为本文开头那段泄漏WordPress版本号的代码，一般是主题文件header.php中的wp_head()函数输出的，并且这个函数会输出一些无用的代码，所以有些人干脆来个痛快，直接把wp_head()函数删掉了事。只是他们没有想过，很多插件/主题会通过这个函数进行一些操作，删掉这个函数将使这些插件/主题无法工作。

方法三：remove_action
一个好的方法，也是绝大多数教程提供的方法，是在当前主题的functions.php中添加以下代码：
1
remove_action('wp_head', 'wp_generator');
这样就可以从网站的head中移除本文开头提到的那段含有版本号的代码。但是，这里我要打击一下各位，最近在露兜博客留言的使用WordPress的站长，几乎没有一个站点能够完全隐藏掉WordPress版本号。打开你们的feed源，如http://example.com/feed，有没有看到这个：
1
<generator>http://wordpress.org/?v=3.8</generator>
<script type='text/javascript' src='/wp-includes/js/comment-reply.min.js?ver=3.8'></script>
<link rel='stylesheet' href='/wp-includes/css/admin-bar.css?ver=3.8' type='text/css' />
<link rel='stylesheet' href='//fonts.googleapis.com/css?family=Handlee&ver=3.8' type='text/css' />