Как использовать хуки WordPress для скрытия информации в админке

Автор: Анна Игнатьева | Опубликовано: 30.07.2026

Диагностика проблемы: зачем скрывать информацию в админке WordPress

В стандартной админке WordPress часто отображается слишком много информации, которая может быть полезна только разработчикам или администраторам, но представляет риск с точки зрения безопасности или просто загромождает интерфейс. Например, видны версии плагинов, темы, данные о пользователях или метаданные, которые могут быть использованы злоумышленниками для проведения атак. Часто возникает задача скрыть эти данные без установки дополнительных плагинов, используя возможности самого WordPress.

Какие данные можно скрыть через хуки WordPress

Версия WordPress и версия плагинов
Панель «Добро пожаловать» и новости WordPress
Информацию о пользователях в списках
Метаинформацию в админ-баре
Статус обновлений и уведомления

Пример: скрытие версии WordPress из админ-бара

Для удаления версии WordPress из админ-бара можно использовать хук admin_bar_menu с приоритетом позднее стандартного добавления:

add_action('admin_bar_menu', function($wp_admin_bar) {
    $wp_admin_bar->remove_node('wp-version');
}, 999);

Пошаговое решение: скрытие версий и метаданных через хуки

1. Удаление версии WordPress из заголовков и мета

remove_action('wp_head', 'wp_generator');

Это убирает метатег <meta name="generator" content="WordPress x.x.x"> из <head>.

2. Скрытие версии WordPress из админ-бара

add_action('admin_bar_menu', function($wp_admin_bar) {
    $wp_admin_bar->remove_node('wp-version');
}, 999);

3. Удаление уведомлений о обновлениях

add_action('admin_menu', function() {
    remove_action('admin_notices', 'update_nag', 3);
    remove_action('network_admin_notices', 'update_nag', 3);
});

4. Скрытие некоторых пунктов меню

add_action('admin_menu', function() {
    remove_menu_page('edit-comments.php'); // Убираем комментарии
    remove_menu_page('tools.php'); // Убираем инструменты
});

Как проверить, что изменения сработали

Войдите в админку и посмотрите, исчез ли элемент версии WordPress в админ-баре.
Откройте исходный код страницы (Ctrl+U) и проверьте, что метатег generator отсутствует.
Посмотрите, нет ли уведомлений об обновлениях в верхней части админки.
Проверьте меню — должны отсутствовать выбранные пункты.

Частые ошибки и их исправление

Использование хуков с неправильным приоритетом. Если приоритет слишком низкий, удаление элементов не сработает, так как они добавляются позднее. Используйте приоритет 999 или выше.
Кэширование админки. Некоторые плагины кэшируют админ-панель. Очистите кэш после внесения изменений.
Конфликты с плагинами безопасности. Некоторые плагины могут повторно добавлять скрытые элементы. Проверьте совместимость и порядок загрузки.

Практические советы по безопасности и производительности

Скрытие информации — это дополнительный уровень безопасности, но не замена полноценному обновлению и настройке доступа.
Минимизируйте число активных плагинов, чтобы уменьшить поверхность атаки.
Используйте код в дочерней теме или в плагине-сниппете, чтобы не потерять изменения при обновлении.
Проверяйте совместимость с новыми версиями WordPress после каждого обновления.

Сравнение методов скрытия информации в админке

Метод	Плюсы	Минусы	Пример кода
Код на хуках	Легко контролировать, без сторонних плагинов	Требует навыков, может конфликтовать	`remove_action('wp_head', 'wp_generator');`
Плагины безопасности (например, Clearfy Pro)	Простое включение, много функций сразу	Может замедлять сайт, лишние функции	Отсутствует (GUI)
Изменение темы	Глубокая кастомизация	Сложно, при обновлении темы теряются изменения	Зависит от темы

⭐⭐⭐⭐⭐