XMLRPC وردپرس چه کاری انجام میدهد؟

💬 سوال: XMLRPC وردپرس چه کاری انجام میدهد؟

XML-RPC در وردپرس یک پروتکل ارتباطی است که به برنامه‌های خارجی (مانند اپلیکیشن موبایل، نرم‌افزارهای دسکتاپ یا وب‌سایت‌های دیگر) اجازه می‌دهد تا از راه دور و به صورت برنامه‌ریزی شده با سایت وردپرس شما تعامل داشته باشند.

به زبان ساده، XML-RPC مانند یک مترجم و دروازه‌ امن است که به برنامه‌های دیگر می‌گوید: “اگر می‌خواهی با این سایت وردپرس کار کنی، باید به این زبان (XML) و از این طریق (RPC) با من صحبت کنی تا من دستوراتت را به وردپرس برسانم.”

XML-RPC دقیقاً چه کارهایی انجام می‌دهد؟

این پروتکل امکان انجام عملیات مختلفی را فراهم می‌کند، از جمله:

• ارسال و مدیریت محتوا: متداولترین استفاده آن است.
• نوشتن پست جدید
• ویرایش پست‌های قبلی
• حذف پست‌ها
• آپلود تصاویر و فایل‌ها (برای استفاده در پست‌ها)
• مدیریت نظرات:
• تایید، حذف یا پاسخ به نظرات.
• بازگردانی و مدیریت ظاهر سایت:
• ایجاد، ویرایش و حذف ویجت‌ها (اگر از سیستم ویجت قدیمی استفاده شود).
• جستجو و بازیابی اطلاعات:
• گرفتن لیست پست‌ها، کاربران یا نظرات.

یک مثال کاربردی و ملموس

شما اپلیکیشن موبایل وردپرس (برای iOS یا Android) را روی گوشی خود نصب کرده‌اید. می‌خواهید یک پست جدید از طریق گوشی منتشر کنید.

شما پست خود را در اپلیکیشن موبایل می‌نویسید و دکمه “انتشار” را می‌زنید.

اپلیکیشن، به جای اینکه مستقیماً به دیتابیس وردپرس شما دسترسی پیدا کند (امری بسیار خطرناک)، یک درخواست XML formatted می‌سازد که حاوی عنوان، متن پست و دستور “ایجاد پست جدید” است.

این درخواست از طریق پروتکل XML-RPC به آدرس https://yoursite.com/xmlrpc.php ارسال می‌شود.

فایل xmlrpc.php در هسته وردپرس این درخواست را دریافت، احراز هویت می‌کند (نام کاربری و رمز عبور شما را بررسی می‌کند) و سپس آن را به زبانی که وردپرس می‌فهمد ترجمه می‌کند.

وردپرس پست را ایجاد می‌کند و یک پاسخ “موفقیت‌آمیز” را به همان روش به اپلیکیشن موبایل شما برمی‌گرداند.

اپلیکیشن موبایل شما پیام “پست با موفقیت منتشر شد” را به شما نشان می‌دهد.

برنامه‌های دیگری که از XML-RPC استفاده می‌کنند:

• نرم‌افزارهای دسکتاپ مانند Windows Live Writer (قدیمی) یا Open Live Writer.
• پلاگین‌هایی که چندین سایت وردپرس را با هم همگام‌سازی می‌کنند.
• سرویس‌های اتوماسیون مانند IFTTT یا Zapier.

وضعیت فعلی: XML-RPC در مقابل REST API

امروزه، WordPress REST API (که از نسخه ۴.۷ به بعد به هسته وردپرس اضافه شد) جایگزین مدرن‌تر، امن‌تر و قدرتمندتری برای XML-RPC است. REST API از استانداردهای وب مدرن (مانند JSON) استفاده می‌کند و انعطاف‌پذیری بسیار بیشتری دارد.

با این حال، XML-RPC هنوز برای سازگاری با برنامه‌های قدیمی‌تر در وردپرس فعال است.

نکته مهم امنیتی: غیرفعال کردن XML-RPC

از آنجایی که XML-RPC می‌تواند برای حملات Brute Force (حدس زدن پسورد) یا حملات DDoS مورد سوءاستفاده قرار گیرد، بسیاری از کارشناسان امنیتی توصیه می‌کنند اگر از آن استفاده نمی‌کنید، آن را غیرفعال کنید.

چگونه غیرفعال کنیم؟

1. از طریق پلاگین: بهترین و ساده‌ترین روش استفاده از پلاگین‌های امنیتی مانند Wordfence یا Disable XML-RPC است.
2. از طریق فایل .htaccess (برای سرورهای Apache):

# Block XML-RPC
<Files "xmlrpc.php">
Order Deny,Allow
Deny from all
</Files>

توجه: اگر از اپلیکیشن موبایل وردپرس یا سرویس دیگری برای مدیریت سایت خود استفاده می‌کنید، غیرفعال کردن XML-RPC باعث قطع ارتباط این برنامه‌ها با سایت شما خواهد شد. در این casos، باید از REST API استفاده کنند که معمولاً برنامه‌های مدرن این کار را می‌کنند.

جمع‌بندی

…