如果我们只是在 WordPress 后台工作，不需要使用WordPress 客户端来来发布文章， XML-RPC 这个服务就没有必要，关闭这个服务可以让网站更安全。

方法：在当前主题的 functions.php 文件添加如下面两行代码：

add_filter('xmlrpc_enabled', '__return_false');
add_filter('xmlrpc_methods', '__return_empty_array');