我想知道是否有办法100%确保一个用户的信息是不可公开的。我们的主题目前没有使用配置文件页面,但我确实注意到,每个用户都有一个“按作者发布的文章”页面。
除此之外,还有其他地方可以显示用户的信息吗?我希望没有任何信息显示在网站的任何地方,包括用户的电子邮件地址,姓名,用户名等。
原因是我们的WordPress用户将拥有非常敏感的信息,并且他们不希望以任何形式或形式公开。
问:在哪里公开/没有登录请求可以公开作者的信息?
发布于 2014-02-19 04:24:11
这取决于您的主题/插件,因此不可能回答,正如S_高可用性_[医]多姆]所提到的。
例如,一些主题将主体中的作者名称输出为类似于<body class="author-keanu">的类,或者它们只使用像<body class="archive author-22">这样的author id,然后您可以通过转到www.example.com/?author=22来检查作者,模板层次结构可能有一个作者页面,或者插件添加了一个,或者没有。
由于有很多WP函数可以输出/或使用author/nicename或author id,所以唯一真正的解决方案是审计主题/插件代码。
另一个重要的注意事项是,您可以通过WP的登录来猜测用户名是否存在。例如,如果您猜测现有用户名为"Jane“,则错误将是:
错误:您为用户名Jane输入的密码不正确。
https://wordpress.stackexchange.com/questions/135120
复制相似问题