如何查找您或其他网站正在使用的WordPress版本?有很多方法可以实现!
如果您可以访问WordPress网站后台或站点文件,则最容易找到WordPress版本,但是即使您没有,也有一些解决方法。
如果您需要了解所使用的WordPress版本,以便升级,解决问题或对其他人正在使用的WordPress版本感到好奇,请尝试以下几种办法。
- 为什么查找WordPress的版本信息?
- 方法1:通过WordPress仪表盘查找
- 方法2:通过网站前端查找
- 方法3:通过version.php文件查找
- 方法4:使用WP-CLI查找
- 如何移除或隐藏WordPress版本信息
为什么查找WordPress的版本信息?
您可能想知道为什么烦恼自己的网站所使用的WordPress版本。为什么要担心这样的小事?
实际上,确保网站始终保持最新版本的WordPress是非常重要的。在2019年,被黑客入侵的WordPress网站中有49%使用的是落后的旧版本。黑客通常利用漏洞来渗透网站-这些漏洞通常会被WordPress技术团队快速修补,并且仅在您无法更新网站时才起作用。保持WordPress更新是抵御黑客攻击的最佳方法。
WordPress安全更新
过时的WordPress版本还可能存在不兼容的问题。有些插件不适用于最新版本的WordPress,而如果您的版本太旧,则其他插件也有可能不兼容。随着WordPress更新,它们会添加和删除插件可能依赖的功能。
当安装一个插件,你需要检查网站运行的哪个核心版本的WordPress,以确保一切顺利工作。
如果网站出了点问题,并且最终没有加载,显示一个奇怪的错误或引发了死亡白屏,则诊断该错误可能需要知道您网站正在运行的WordPress版本。
最后,在某些情况下,您也可能想查找其他人正在运行的WordPress版本。例如,帮助朋友或者客户解决WordPress问题时,则可能要查看他们的WordPress网站是否过时,以便您可以帮助他们解决此安全问题。
由于WordPress开始执行自动更新,这些问题可能没有那么明显,但是如果您很长时间没有检查过,那么这样做是个好主意。
方法1:通过WordPress仪表盘查找
如果您能够登录到WordPress网站的后台,则这可能是确定网站运行的WordPress版本的最简单,最准确的方法。
WordPress管理后台中有几个地方显示当前安装的WordPress版本,或者会告诉网站所使用的WordPress是否已过期。
步骤1.仪表盘右下角
每当您登录WordPress后台时,都可以后台的任何页面右下角找到版本号。如果没有找到,点击仪表盘,看看右下角。
还是找不到,我们还可以在其他地方找到正在运行的WordPress版本。
步骤2.“概况”框
登录WordPress网站后台后,立即转到仪表盘主页,一般情况下在该页面的左上角有一个名为“概况”的框,显示了诸如文章,页面,评论和当前安装的主题之类的信息。在框的底部可以看到网站所运行的WordPress版本。
WordPress仪表盘上的版本号
如果没有“概况”框,则可能已将其删除(或下载了将其删除的插件),安装了管理后台自定义主题或使用的是非常旧的WordPress版本。
步骤3.“更新”界面
您还可以转到WordPress后台的 仪表盘> 更新,如果您运行的是旧版本,则将提示您进行更新,或者通知您已经安装了最新版本的WordPress。
不利之处在于,如果您确实安装了过时的版本,则不会提供版本号。它仅提示您进行更新。
WordPress更新界面
步骤4.“关于WordPress”界面
最后,鼠标光标悬停WordPress管理后台左上角的WordPress Logo,点击下拉菜单的“关于WordPress”。在打开的界面,即使您没有更新到WordPress的最新版本,您也会看到顶部突出显示版本号以及有关该更新的信息。
关于WordPress界面
以上,是通过WordPress仪表盘查找WordPress版本号的所有方法。同样也值得注意的是,如果您未这样做,则在每个后台页面的顶部都会看到一个小提示,提示您更新到最新版本。
如果您担心的只是最新消息,请查找该消息,或转到“仪表板”>“更新”以检查是否安装了新版本的WordPress或者主题、插件。
方法2:通过网站前端查找
如果您无法登录到WordPress管理后台但需要获取版本信息以进行故障排除,或者您想知道另一个网站正在运行WordPress版本,该怎么办?在站点的源代码中和某些隐藏的页面上,您可能能够找到版本号。
请注意,许多网站管理员会采取措施隐藏这些信息,因此,这不适用于所有网站,仅适用于保留默认设置的网站。
方法1.页面来源
第一步是转到要检查的网站上的任何页面(但最好为主页),然后右键单击并在浏览器中点击“查看页面源代码”或“查看源代码”。它将打开一个新标签,显示页面的HTML和CSS。按Ctrl+F调出搜索功能。
通常,您可以搜索“generator”标签,该标签将明确告诉您该网站正在运行的WordPress版本,但是某些较新的主题可能会禁用此功能。
或者搜索“?ver=”,然后在“link rel=’stylesheet’”部分下查找。您应该看到以“?ver=xxx”结尾的行。这些数字即是WordPress版本。
WordPress版本源代码
这种方法并不总是可靠的,因为主题和插件也可以在此处保存其版本信息。
方法2.网站readme文件
仅适用于WordPress旧版本的另一种方法是在网址末尾添加“ /readme.html”。这将突出显示当前安装的版本,但同样,它仅适用于使用较旧版本WordPress的网站。
如果网站使用的是较新版本的WordPress,则该页面仍将加载并显示常规信息,但不会显示版本号。
WordPress自述HTML
方法3. RSS Feed
最后一种也是最可靠的方法是访问RSS feed。只需在网站URL的末尾添加/feed。按Ctrl+F调出页面搜索,然后键入“generator”,可以在页面顶部附近找到WordPress版本信息。
在这里,您会看到类似“<generator>https://wordpress.org/?v=xxx</generator>”的内容及WordPress版本号!
RSS Feed 里的WordPress版本号
方法3:通过version.php文件查找
检查WordPress版本的最可靠,最准确的方法是直接访问网站文件version.php。为此,你需要访问安装WordPress的服务器。
步骤1.安装FileZilla
首先,您需要下载FTP客户端。诸如此类的程序可以连接网站服务器以获取网站文件及上传新文件。FileZilla笔者最常使用的FTP/SFTP客户端,因为它完全免费且易于使用,且适用于Windows,Linux和Mac。
步骤2.连接网站服务器
下一步是使用FTP客户端连接到您的网站服务器。启动FileZilla,您应该看到一个询问各种凭证的界面:主机,用户名,密码和端口。
输入网站服务器的相关信息或者FTP账号信息,即可访问连接网站服务器存放文件的目录。
FileZilla登录屏幕
如果服务器安装了宝塔面板,那就更加简单了。只需要访问登录宝塔控制面板,点击左侧的文件,即可进入服务器查看文件。
宝塔服务器管理后台
步骤3.检查version.php文件
进入网站服务器后,找到WordPress安装目录的wp-includes文件夹。
进入该文件夹查找version.php文件。找到它后,双击将其打开。注意不要编辑任何东西,您只是在寻找特定的代码行。
version.php文件
该代码包含变量$wp-version。向下滚动直到看到它,或按ctrl+F在文件中搜索该行。该代码行将看起来像“$wp-version=’xxx; ”,右边的数字即WordPress版本。
方法4:使用WP-CLI查找
WP-CLI是一个开发工具,帮助开发人员实现在WordPress网站上远程执行命令,类似于计算机上的命令提示符软件。您甚至无需使用网络浏览器即可访问WP-CLI。
安装WP-CLI可能会有些困难,特别是因为对Windows计算机的支持有限。幸运的是,默认情况下,某些Web主机包含在服务器上。
第一步是通过SSH或Secure Shell(一种允许您远程安全地执行网站上的命令的协议)连接到Web主机。
WP CLI
通过SSH连接到主机后,键入“cd html”命令导航到正确的目录。然后使用命令“wp core version”。命令行应输出版本信息。这就是您需要做的。
不建议新用户使用此方法,尤其是在您有其他选择的情况下。但是,如果由于某种原因您无法通过FTP连接到站点,登录到管理后台或查看站点的前端文件,则这是查找WordPress版本号的下一个最佳选择。
如何移除或隐藏WordPress版本信息
从前面的介绍来看,访问WordPress版本号这样关键信息如此容易,可能会让站长们有些担心。检查网站所使用的WordPress版本是黑客在尝试渗透网站之前要做的第一件事-大多数漏洞仅适用于过时的WordPress版本,因此他们会寻找容易得手的目标对象。
由于有足够的可下载工具提供了更高级的检测方法,因此不可能对任何人完全屏蔽您的WordPress版本。但是,您可以通过隐藏这些信息来尽可能预防黑客对你的网站下手。
尽管这充其量只是一个很小的安全风险-尤其是如果您始终使网站保持最新状态-仍然不值得冒险。
如果要在不安装插件的情况下删除WordPress版本信息,只需将几行代码添加到您的主题文件中即可。只需转到外观>主题编辑器,然后单击functions.php文件进行编辑。
// remove wp version number from head and rss
function wbolt_remove_version() {
return ”;
}
add_filter(‘the_generator’, ‘wbolt_remove_version’);
<?php // remove wp version number from head and rss function wbolt_remove_version() { return ''; } add_filter('the_generator', 'wbolt_remove_version');
主题编辑器编辑functions.php
更简单和懒惰的解决方案,可以通过安装 Meta Generator and Version Info Remover 插件实现。
尽管手动添加代码可以免除安装插件,但包括Yoast,Slider Revolution和WPML在内的几个插件在源代码中公开了WordPress版本。因此,安装该插件则比手动添加代码更有保障。
温馨提示:隐藏WordPress版本通常被称为“通过隐蔽性进行安全保护”,对黑客来说只是一个小小的威慑。如要做到更全面的WordPress安全防护,尽可能地将WordPress,PHP,MySQL和Nginx(Apache)更新至最新版本,安装兼容最新版本WordPress的主题和插件。此外,如果有必要,也可以安装一个WordPress安全插件。
小结
无论您要检查WordPress站点是否需要升级,对WordPress问题进行故障排除,还是好奇其他的网站所运行的WordPress版本,可以使用上述多种方法来查找WordPress版本信息。
如果您想查找自己的WordPress网站的版本,最好和最可靠的方法是登录WordPress网站后台,根据上述的方法来查找WordPress版本信息。如果您具有FTP访问权限或支持WP-CLI的主机,则可以通过查看version.php文件代码和命令行的方式找到WordPress版本。
另外,无论您是否拥有该网站,查看源代码或RSS feed都可能最快最便捷的方式。