Запрос к фрагменту корзины /?wc-ajax

[ss2o]

Доброго дня, недавно обнаружил что запрос к фрагменту корзины /?wc-ajax=get_refreshed_fragments выводит на экран фрагмент json файла.

Т.е набираете site.ru/?wc-ajax=get_refreshed_fragments
и на экране страница с виджетом корзины.

fragments
div.widget_shopping_cart_content "<div class=\"widget_shopping_cart_content\">\n\n\t<p class=\"woocommerce-mini-cart__empty-message\">Корзина пуста.</p>\n\n\n</div>"
a.cart-contents "\t\t<a class=\"cart-contents\" href=\"https://site.ru\" title=\"View your shopping cart\">\n\t\t\t\t\t\t<span class=\"amount\">&#8381;0.00</span> <span class=\"count\">0 items</span>\n\t\t</a>\n\t\t"
cart_hash

Не опасно ли это для сайта?

 

[artemkomarov]

А еще если добавить к сайту строчку wp-json/wp/v2/types
То можно узнать все зарегистрированные типы постов.
А если вот так wp-json/wp/v2/posts то можно просто получить список ваших последних записей.

Не опасно ли это для сайта?

нет

 

[ss2o]

Прикольно. ))
А можно как то скрыть результаты, при таких запросах?

 

[artemkomarov]

https://wp-kama.ru/question/kak-polnostyu-otklyuchit-rest-api-vvedennyj-v-wp-4-4

 

[ss2o]

Понял, спасибо.