【対策】WordPressのバージョン情報を非表示にする【JS・CSS】

記事内に広告を含みます

パソ君

・WordPressのバージョン情報を非表示にするにはどうやるの？

こんな疑問にお答えします。

デフォルトのままだと、実はWordPressのバージョン情報が外部にばれてしまうんですよね。。

このままだと、セキュリティ的によろしくありません。

ただ大丈夫。簡単に非表示にする方法があります。

ジト

すぐにできるよ！

ということで、この記事では「WordPressのバージョン情報を非表示にする方法」について解説していきます！

この記事でわかること

WordPressのバージョン情報を非表示にする方法

WordPressのバージョン情報は外部にバレてる？？
【対策】WordPressのバージョン情報を非表示にする【JS・CSS】
【対策】WordPressのバージョン情報を非表示にする【プラグインを利用】
- Meta Generator and Version Info Remover
【対策】WordPressのバージョン情報を非表示にする【JS・CSS】：まとめ

WordPressのバージョン情報は外部にバレてる？？

実はデフォルトのままだと、WordPressのバージョン情報は外部にバレてしまいます。。

というのもheadタグ内を見れば記述されているため。

下記の表示がでてしまい、この記述だと6.0を使用してることがわかります。

<meta name="generator" content="WordPress 6.0" />

他にも下記のようなCSSやJavaScript読み込みタグに対して「?ver=6.0」のように記載されてしまう。

<link rel='stylesheet' href='https://hoge.com/wp-includes/css/hoge.css?ver=6.0' type='text/css' media='all' />

プラグインで自動で読み込んでいる部分にて、記述されてしまいます。

バージョンがわかると外部に攻撃されるための情報を与えてしまうため、対策したほうが良いでしょう。

【対策】WordPressのバージョン情報を非表示にする【JS・CSS】

WordPressのバージョン情報を非表示にする方法は、２つにわかれます。

head内のバージョンを非表示にする
「?ver=」のバージョンを非表示にする

順に見ていきましょう。

head内のバージョンを非表示にする

metaタグに記載される情報をなくすには、下記のコードをfunctions.phpに記載すればOK。

remove_action('wp_head','wp_generator');

ジト

functions.phpを触るときは、しっかりバックアップとっておこう

「?ver=」のバージョンを非表示にする

CSSやJavaScript、プラグインで自動で読み込まれるタグの情報を非表示にするには、下記コードをfunctions.phpに記述すればOK。

function remove_cssjs_ver2( $src ) {
    if ( strpos( $src, 'ver=' ) )
        $src = remove_query_arg( 'ver', $src );
    return $src;
}
add_filter( 'style_loader_src', 'remove_cssjs_ver2', 9999 );
add_filter( 'script_loader_src', 'remove_cssjs_ver2', 9999 );