前面文章和大家分享了给WordPress登录页面添加登录校验的方法（搬瓦工WordPress教程：给WordPress网站登录页面添加算术验证码，预防机器人恶意登录），这次和大家分享是给注册页面添加算术校验。因为和登录页面一样，注册页面也经...

WordPress的登录页面默认是没有任何验证码的，只有用户名和密码两个输入框，这就导致机器人可以很容易地对我们的网站进行恶意登录。如果我们的用户名和密码的强度都不高，甚至都是一些常见的用户名和密码，那么我们的网站就很容易被爆破掉。为了尽可...

从全球主机交流论坛（hostloc）中了解到，WordPress的REST API接口存在泄漏网站管理员用户名的风险，任何人都可能通过未经授权的REST API接口直接获取网站信息。如果管理员密码设置地复杂，那么管理员用户名泄漏造成的风险也...