网站如同一座虚拟的城堡，看似静谧祥和，但每时每刻都有无数双眼睛在注视着它。城墙的高低，武器的锋利，都是敌人探究的对象。而在WordPress的世界里，版本号，正是这城墙上微妙的裂缝。那些被标注了版本号的插件、主题，仿佛向外界传达着“来吧，我可能有漏洞”。
为了不让这座城堡暴露脆弱之处，聪明的守卫者往往选择悄然隐藏那些不必要的细节。但，身为守卫者的你可能不禁疑问：“如果我是管理员，还想调试呢？”
今天的文章，便是为你准备的指南。无论是防御入侵者的非管理员，还是需要维护整座城池的管理员，我们都能轻松掌控这座城池的秘密。
只为非管理员隐藏的秘密通道
隐匿是为了安全，但不妨为自己留下一扇窥探的窗户。当我们隐藏版本号时，何不让管理员继续掌握城池的每一处变化呢？通过简单的逻辑调整，只要非管理员才会被挡在外面，而管理员则拥有自由的视线。如果不需要对管理员特别处理，仅需移除代码中if (!current_user_can('administrator')) { /*仅保留条件判断中间的代码*/ }的条件判断即可。
步骤一：让WordPress核心版本号悄然隐退
WordPress核心版本号，如同城堡大门上的铭牌，虽然不起眼，却给了敌人入侵的钥匙。但我们可以让这个铭牌只对管理员可见，外人一概不知。
// 只对非管理员隐藏 WordPress 核心版本号
function hide_wp_version_for_non_admin() {
if (!current_user_can('administrator')) {
remove_action('wp_head', 'wp_generator'); // 移除WordPress版本号
}
}
add_action('init', 'hide_wp_version_for_non_admin');
以上代码，仿佛给大门加上了一层幻影，只有管理员能看到大门上的铭牌。
步骤二：插件和主题的版本号，不再随风而逝
每当我们加载一个样式表或脚本文件，那些尾随而至的 ver=1.0.0 版本号，如同留下的蛛丝马迹。敌人沿着这些蛛丝，可能会发现你用的是哪个版本的插件或主题，从而找到入侵点。
// 针对非管理员用户隐藏静态资源版本号
function remove_version_from_assets_for_non_admin($src) {
if (!current_user_can('administrator')) {
if (strpos($src, 'ver=') !== false) {
$src = remove_query_arg('ver', $src);
}
}
return $src;
}
add_filter('style_loader_src', 'remove_version_from_assets_for_non_admin', 9999);
add_filter('script_loader_src', 'remove_version_from_assets_for_non_admin', 9999);
这样一来，非管理员就再也不会看到这些“蛛丝马迹”，他们的视线被挡住了，网站的核心信息依然安然无恙。
步骤三：登录错误提示，闭口不言
每当有人试图登录你的后台，WordPress总会善意地告诉他们登录失败的原因。这就像是有人敲错了密码，而系统大方地提醒：“用户名是对的，密码错了哦！”这其实也是一种无形中的泄露。
// 针对非管理员用户隐藏登录错误信息
function hide_login_errors_for_non_admin(){
if (!current_user_can('administrator')) {
return 'Login error';
}
}
add_filter( 'login_errors', 'hide_login_errors_for_non_admin' );
这一行代码，给登录界面上了一把锁。再也不会有人知道用户名是否存在，管理员则可以在需要时，悄然解锁。
步骤四：REST API的秘密，不再唇齿相依
WordPress的REST API，如同一条河流，流淌着网站的各种信息。这些信息中，有些可能包含了不必要的版本号。我们可以让这条河流对非管理员来说变得静默无声。
// 针对非管理员用户禁用 REST API 的版本信息
function disable_rest_version_for_non_admin() {
if (!current_user_can('administrator')) {
remove_action('wp_head', 'rest_output_link_wp_head');
remove_action('wp_head', 'wp_oembed_add_discovery_links');
}
}
add_action('init', 'disable_rest_version_for_non_admin');
这样一来，非管理员的眼前，仿佛只剩下平静的河面，所有的版本信息，都已经沉入水底。
步骤五：Emoji 的微笑背后，是悄无声息的隐藏
WordPress 默认启用了 Emoji 功能，每当页面加载时，额外的脚本和样式表悄然出现，而这些文件里，也有版本号的踪迹。我们可以让这些微笑的表情，保持沉默。
// 针对非管理员用户禁用 Emoji 功能
function disable_emoji_for_non_admin() {
if (!current_user_can('administrator')) {
remove_action( 'wp_head', 'print_emoji_detection_script', 7 );
remove_action( 'wp_print_styles', 'print_emoji_styles' );
}
}
add_action('init', 'disable_emoji_for_non_admin');
这段代码仿佛为Emoji添加了一层面具，非管理员再也看不到版本号的笑脸。
结语：隐而不显，是最好的守护
通过这些简单的调整，WordPress 依然如一座固若金汤的城堡，而那些不必要的信息，也随之消失在了虚无之中。非管理员的世界里，只有静默和安全，而作为守卫者的你，依然能够掌控一切的秘密。这，正是最巧妙的隐而不显。
不要忘记，安全从来不是一蹴而就的胜利，而是每一个小细节的精妙组合。守护这座城堡，你准备好了吗？
