我肯定会的not 建议您执行此政策。例如,我可以通过输入yoursite.com/?author=1
, yoursite.com/?author=2
, etc输入我的浏览器。这将把我带到你的作者页面。如果您的用户足够精明,他们可能会将其在用户/您的个人资料中的公共显示名称设置为WordPress用户名以外的其他名称。很好,但你还是不安全。一些主题将使用您独特的WordPress用户名,并将其嵌入HTML中以实现CSS样式化。此外,还有像WPScan这样的程序可以获得作者列表,尽管我承认我不完全确定该程序是如何工作的。
总之,为了避免泄露作者的私人电子邮件,我会not 走这条路。然而,如果他们的电子邮件是公司电子邮件或已经在网站上发布,那么这真的没关系。