aa

Tắt embed WordPress

5 tháng ago, WordPress Plugin, 1 Views
Tắt embed WordPress

Tắt Embed WordPress: Hướng Dẫn Chi Tiết và Toàn Diện

Tính năng embed (nhúng) của WordPress cho phép bạn dễ dàng chèn nội dung từ các trang web khác, như YouTube, Twitter, và Instagram, trực tiếp vào bài viết hoặc trang của bạn chỉ bằng cách dán URL. Ngược lại, nó cũng cho phép người khác nhúng nội dung từ trang web của bạn vào trang web của họ. Tuy nhiên, trong một số trường hợp, bạn có thể muốn tắt tính năng này vì lý do bảo mật, hiệu suất, hoặc đơn giản là để kiểm soát tốt hơn cách nội dung của bạn được sử dụng trên internet. Bài viết này sẽ hướng dẫn bạn các phương pháp khác nhau để tắt embed trong WordPress, từ những cách đơn giản nhất đến những cách can thiệp sâu hơn.

Tại Sao Nên Tắt Embed WordPress?

Mặc dù tính năng embed rất tiện lợi, nhưng nó cũng có một số nhược điểm tiềm ẩn. Việc hiểu rõ những nhược điểm này sẽ giúp bạn đưa ra quyết định thông minh về việc có nên tắt embed hay không:

  • Bảo mật: Embed có thể tạo ra các lỗ hổng bảo mật. Nếu một trang web độc hại nhúng nội dung từ trang web của bạn và chèn mã độc vào đó, người dùng truy cập trang web đó có thể bị ảnh hưởng.
  • Hiệu suất: Mỗi khi một trang web nhúng nội dung từ trang web của bạn, nó sẽ gửi một yêu cầu đến máy chủ của bạn. Nếu trang web của bạn bị nhúng nhiều lần, nó có thể gây ra gánh nặng cho máy chủ và làm chậm tốc độ tải trang.
  • Kiểm soát nội dung: Khi cho phép embed, bạn không còn kiểm soát hoàn toàn cách nội dung của bạn được hiển thị trên các trang web khác. Điều này có thể dẫn đến việc nội dung của bạn bị trình bày sai lệch hoặc sử dụng không đúng mục đích.

Các Phương Pháp Tắt Embed WordPress

Có nhiều cách khác nhau để tắt embed WordPress, tùy thuộc vào mức độ bạn muốn kiểm soát và kiến thức kỹ thuật của bạn. Dưới đây là một số phương pháp phổ biến nhất:

1. Sử Dụng Plugin

Đây là phương pháp đơn giản và dễ dàng nhất, đặc biệt đối với những người không quen thuộc với việc chỉnh sửa code. Có nhiều plugin miễn phí và trả phí có thể giúp bạn tắt tính năng embed một cách dễ dàng.

Ví dụ về plugin:

  • Disable Embeds: Plugin này là một lựa chọn đơn giản và hiệu quả để tắt hoàn toàn tính năng embed.
  • Safe SVG: Mặc dù chủ yếu được thiết kế để bảo mật tải lên SVG, plugin này cũng có thể giúp kiểm soát các tính năng embed.
  • Asset CleanUp: Page Speed Booster: Plugin này cho phép bạn kiểm soát những asset nào được tải trên mỗi trang, bao gồm cả các script liên quan đến embed.

Cách cài đặt và sử dụng plugin:

  1. Truy cập trang quản trị WordPress của bạn.
  2. Đi tới “Plugins” > “Add New”.
  3. Tìm kiếm plugin bạn muốn sử dụng (ví dụ: “Disable Embeds”).
  4. Nhấp vào “Install Now” và sau đó “Activate”.
  5. Kiểm tra cài đặt của plugin (nếu có) và điều chỉnh theo nhu cầu của bạn.

2. Sử Dụng Code (Chỉnh Sửa functions.php)

Nếu bạn cảm thấy thoải mái với việc chỉnh sửa code, bạn có thể sử dụng phương pháp này để tắt embed. Điều này cho phép bạn kiểm soát tốt hơn các thay đổi bạn thực hiện.

Cảnh báo: Chỉnh sửa file functions.php có thể gây ra lỗi nếu bạn không cẩn thận. Luôn sao lưu file functions.php trước khi thực hiện bất kỳ thay đổi nào.

Cách thực hiện:

  1. Truy cập trang quản trị WordPress của bạn.
  2. Đi tới “Appearance” > “Theme Editor”.
  3. Tìm file “functions.php” ở phía bên phải màn hình.
  4. Thêm đoạn code sau vào cuối file functions.php:

function disable_embeds_code_init() {

 // Remove the REST API endpoint.
 remove_action( 'rest_api_init', 'wp_oembed_register_route' );

 // Turn off oEmbed auto discovery.
 add_filter( 'embed_oembed_discover', '__return_false' );

 // Don't filter oEmbed results.
 remove_filter( 'oembed_dataparse', 'wp_filter_oembed_result', 10 );

 // Remove oEmbed auto discovery.
 remove_action( 'wp_head', 'wp_oembed_add_discovery_links' );

 // Remove oEmbed JavaScript from the front-end and back-end.
 remove_action( 'wp_head', 'wp_oembed_add_host_js' );
 remove_action( 'wp_print_scripts', 'wp_oembed_enqueue_scripts' );

 // Remove all embeds rewrite rules.
 add_filter( 'rewrite_rules_array', 'disable_embeds_rewrites' );

}
add_action( 'init', 'disable_embeds_code_init', 99 );

function disable_embeds_rewrites( $rules ) {
 foreach ( $rules as $rule => $rewrite ) {
  if ( false !== strpos( $rewrite, 'embed=true' ) ) {
   unset( $rules[ $rule ] );
  }
 }
 return $rules;
}
  1. Nhấp vào “Update File” để lưu các thay đổi.

Đoạn code này sẽ thực hiện các tác vụ sau:

  • Xóa endpoint REST API cho oEmbed.
  • Tắt tính năng tự động khám phá oEmbed.
  • Không lọc kết quả oEmbed.
  • Xóa các liên kết khám phá oEmbed khỏi head của trang web.
  • Xóa JavaScript oEmbed khỏi front-end và back-end.
  • Xóa tất cả các quy tắc viết lại embed.

3. Sử Dụng Code (Tắt oEmbed Client)

Một phương pháp khác, ít triệt để hơn, là chỉ tắt oEmbed client. Điều này ngăn trang web của bạn thực hiện các yêu cầu HTTP ra bên ngoài để thu thập thông tin embed, nhưng vẫn cho phép bạn nhúng nội dung từ các trang web khác bằng cách sử dụng iframe hoặc mã nhúng thủ công.

Cách thực hiện:

  1. Truy cập trang quản trị WordPress của bạn.
  2. Đi tới “Appearance” > “Theme Editor”.
  3. Tìm file “functions.php” ở phía bên phải màn hình.
  4. Thêm đoạn code sau vào cuối file functions.php:

function stop_loading_wp_embed() {
 if (!is_admin()) {
  wp_deregister_script('wp-embed');
 }
}
add_action('init', 'stop_loading_wp_embed');
  1. Nhấp vào “Update File” để lưu các thay đổi.

Đoạn code này sẽ hủy đăng ký script “wp-embed” trên front-end của trang web, ngăn chặn việc tải nó.

4. Sử Dụng .htaccess (Không Khuyến Nghị)

Một số người có thể đề xuất sử dụng file .htaccess để chặn các yêu cầu oEmbed. Tuy nhiên, phương pháp này thường không được khuyến nghị vì nó có thể gây ra các vấn đề không mong muốn và khó gỡ lỗi. Hơn nữa, việc sử dụng .htaccess có thể ảnh hưởng đến hiệu suất của trang web.

Ví dụ (chỉ mang tính tham khảo, không khuyến nghị):


<IfModule mod_rewrite.c>
 RewriteEngine On
 RewriteRule .*wp-json/oembed.* - [F,L]
</IfModule>

Đoạn code này sẽ chặn tất cả các yêu cầu đến endpoint oEmbed (wp-json/oembed) bằng cách trả về lỗi 403 Forbidden. Tuy nhiên, như đã đề cập, việc sử dụng .htaccess để tắt embed không phải là phương pháp tốt nhất.

Kiểm Tra Kết Quả

Sau khi bạn đã thực hiện một trong các phương pháp trên, hãy kiểm tra để đảm bảo rằng tính năng embed đã được tắt thành công.

  1. Kiểm tra bài viết hiện có: Mở một bài viết hoặc trang có chứa embed trước đây. Đảm bảo rằng embed không còn hiển thị.
  2. Kiểm tra khả năng nhúng từ trang web khác: Cố gắng nhúng một bài viết từ trang web của bạn vào một trang web khác. Nếu embed đã được tắt thành công, bạn sẽ không thể nhúng bài viết.
  3. Kiểm tra nguồn trang: Xem nguồn của trang web của bạn để đảm bảo rằng không có mã JavaScript liên quan đến oEmbed được tải.

Kết Luận

Việc tắt embed WordPress là một quyết định quan trọng có thể ảnh hưởng đến bảo mật, hiệu suất và khả năng kiểm soát nội dung của bạn. Bằng cách sử dụng một trong các phương pháp được mô tả trong bài viết này, bạn có thể tắt tính năng embed một cách an toàn và hiệu quả, bảo vệ trang web của bạn khỏi các rủi ro tiềm ẩn.

Hãy nhớ sao lưu trang web của bạn trước khi thực hiện bất kỳ thay đổi nào và kiểm tra kỹ lưỡng sau khi thực hiện thay đổi để đảm bảo mọi thứ hoạt động như mong đợi. Chúc bạn thành công!

Related Topics by Tag
, , , ,

..