Kiểm tra web dùng theme WordPress gì

Cách xem một website dùng theme và plugin gì

Gõ địa chỉ web vào ô phía trên rồi bấm Kiểm tra. Trong vài giây, công cụ đọc mã nguồn trang chủ, giống việc bạn bấm "Xem mã nguồn" trên trình duyệt, rồi gom các dấu vết lại thành một báo cáo dễ đọc.

Công cụ đọc những gì?

Nhận diện WordPress: thẻ generator, thư mục /wp-content/ và /wp-includes/, khai báo REST API /wp-json/.
Theme: đọc file style.css của theme để lấy tên, phiên bản, tác giả và địa chỉ theme. Nếu là theme con, công cụ chỉ ra theme cha.
Plugin: các plugin có tải file CSS hoặc JS ra trang chủ, kèm phiên bản khi có tham số ?ver=.
Nền tảng khác: Shopify, Haravan, Wix, Sapo Web... chỉ báo khi có dấu hiệu rõ ràng.

Hiểu kết quả cho đúng

Danh sách plugin không đầy đủ: plugin chạy ngầm hoặc chỉ nạp ở trang khác sẽ không lộ ra trang chủ. Ngược lại, plugin còn tải file nhưng đã bị tắt một phần chức năng vẫn có thể xuất hiện. Hãy coi đây là gợi ý để tham khảo, không phải bản kiểm kê chính xác.

Phiên bản plugin lấy từ tham số ?ver= nên đôi khi là phiên bản của file chứ không phải của cả plugin. Nếu web dùng plugin tối ưu tốc độ gộp file, nhiều dấu vết sẽ biến mất.

Dùng kết quả để làm gì?

Học hỏi cách một web bán hàng hoặc tin tức dựng giao diện và chọn plugin.
Kiểm tra web của chính bạn: có đang lộ phiên bản WordPress hoặc plugin cũ không. Sau đó thử thêm công cụ kiểm tra bảo mật WordPress.
Chọn theme, plugin tương tự trong sản phẩm của DatPilot.

Ví dụ: kiểm tra woocommerce.com

Nhập woocommerce.com. Công cụ nhận ra web chạy WordPress (thẻ generator khai báo 7.1.3, có /wp-content/, /wp-includes/ và REST API), theme tên Woo phiên bản 1.10.9 của WooCommerce.com, dùng trình dựng Gutenberg, và thấy 3 plugin tải file ra trang chủ, trong đó có WooCommerce.

Kết quả kiểm tra woocommerce.com: là WordPress, phiên bản, theme, căn cứ nhận diện, trình dựng trang và danh sách plugin thấy được từ mã nguồn.

Một số web lớn chặn công cụ đọc trang (mã 429) hoặc khai báo generator không có số phiên bản, khi đó công cụ ghi rõ kết quả có thể thiếu thay vì đoán.

Dùng kết quả để làm gì

Tham khảo theme, trình dựng trang mà web cùng ngành đang dùng trước khi chọn cho mình.
Tự kiểm tra web của bạn: nếu lộ số phiên bản WordPress cũ hoặc plugin cũ, hãy cập nhật và ẩn bớt thông tin.

Đọc thêm

Câu hỏi thường gặp

Công cụ nhận diện bằng cách nào?

Công cụ tải trang chủ như một khách bình thường rồi đọc mã nguồn: thẻ generator, các đường dẫn /wp-content/ và file style.css của theme. Không đăng nhập và không thử đường dẫn ẩn.

Vì sao không thấy hết plugin?

Chỉ plugin có tải file CSS hoặc JS ra trang chủ mới lộ ra mã nguồn. Plugin chạy ngầm (sao lưu, bảo mật, tối ưu cơ sở dữ liệu...) hoặc chỉ nạp ở trang khác sẽ không thấy được.

Phiên bản WordPress không hiện thì sao?

Nhiều web đã ẩn thẻ generator để tránh lộ phiên bản, đó là việc nên làm. Khi đó công cụ chỉ xác nhận là WordPress mà không biết phiên bản.

Web dùng theme tự viết hoặc theme con thì sao?

Theme con được hiện kèm theme cha nếu file style.css khai báo. Theme tự viết vẫn hiện tên nếu có style.css công khai, nhưng sẽ không có trang tải về.

Có dùng cho web không phải WordPress không?

Có. Với Shopify, Haravan, Wix, Sapo Web, Squarespace, Webflow công cụ nhận diện khi mã nguồn có dấu hiệu rõ ràng và sẽ nói rõ khi không phải WordPress.

Có hợp lệ khi kiểm tra web của người khác?

Công cụ chỉ đọc thông tin mà ai mở trang cũng thấy, giống việc xem mã nguồn trong trình duyệt. Dù vậy, hãy dùng để học hỏi và tham khảo, không dùng để tấn công.

Vì sao có web hiện phiên bản WP là “Ẩn”?

Web đó đã tắt thẻ generator để không lộ phiên bản. Công cụ vẫn nhận ra WordPress qua các dấu vết khác như /wp-content/.

Vì sao có plugin “Chưa rõ tên”?

Công cụ chỉ thấy tên thư mục của plugin trong đường dẫn file. Thư mục không có trong danh sách plugin phổ biến thì hiện là chưa rõ tên.

Web này dùng theme và plugin gì?