WordPress安装时会将发送referrer作为保护管理界面不被未授权用户使用的一种基本形式；不推荐在安装WordPress时禁用referrer。
WordPress 2.0.2及之后版本的referrer如何运行？
我们想要写新日志、更改博客外观或者执行其他管理任务时，WordPress会要求我们登录一个受保护的管理界面。（以安装完毕时系统给出的用户名和密码登录。）作为一种基本的安全防护措施，这种登录方式有效保护了博客管理功能不被未授权用户访问。
被认定是具有修改权限的授权用户后，我们就可以访问这些受保护的管理功能了。管理面板中的所有页面都是安全的，系统也不会要求我们访问每个页面都登录一次。一旦我们要访问其它管理界面，系统会检查我们访问的上一个页面，以此检验我们的用户权限。
WordPress系统通过检查浏览器发送的referrer来判断用户身份。
假设我们现在在www.wordpress.org主页上，然后我们点击链接进入Firefox。虽然我们看不见后台发生的情况，但进入Firefox页面时，浏览器会告诉新页面我们来自哪一个页面。浏览器告诉新页面的这类信息，被称为referrer。如果我们的网站上安装了监视流量的统计程序或脚本，统计程序和脚本向我们报告的信息中也会采用referrer中的内容。
大多数熟悉WordPress结构的用户都知道其它WordPress网站的post.php文件的所在位置，但即使这样我们也无法随意在其它网站上发表文章。如果我们试图访问这些网站的发表文章界面，会被系统重定向。这是因为浏览器向页面发出的referrer信息表明，我们没有成功登录。
怎样激活referrer功能
遗憾的是这个问题没有统一的答案。下面是一些激活referrer功能的方法，请大家根据浏览器和防火墙的类型自行查找。
如果没有与自己相应的应用程序类型，可以从其它类型中寻找有效信息——基本原理都是一样的，只是各个工具的使用方式有所不同。
在下面的介绍中如果没有找到自己需要的信息，可以先进入服务器的cpanel，之后是phpMyAdmin，最后在WordPress表中找到wp-options，在链接中包含/wordpress/ 文件夹。这样也可以解决问题。
Internet Explorer 6
可以在计算机的控制面板下的Internet选项中完成操作，也可以在浏览器工具菜单下的Internet选项中完成。
1. 在弹出的窗口中选择安全
2. 单击受信任的站点后，再单击站点按钮
3. 在上一个空白文本框中输入自己的网站地址，然后点击添加
4. 取消“对该区域中的所有站点要求服务器验证（https:）”选项的选中状态，确定
5. 返回弹出窗口的主界面，选择隐私选项（将滑块上的隐私设置程度选为中度是一个可接受的设置，但为保险起见，再次点击站点并输入自己的网站地址）
6. 点击允许
7. 最后点击确定
以上操作改变了浏览器的设置，但不会影响用户浏览网页。
Firefox 1.0及更高版本
RefControl
可以使用Firefox的RefControl插件：https://addons.mozilla.org/firefox/953/
手动设置
警告：该方法使所有网站都接收到referrer，因此具有一定风险性。
1. 在URL地址栏中输入about:config
2. 浏览器窗口会出现一长串以字母顺序排列的信息
3. 在其中查找network.http.sendRefererHeader
4. 默认情况下其值为2
5. 如果值为0——表示禁止发送referrer——鼠标右击，选择修改，输入2为其值
6. 如果修改无效，可尝试将值设为1
更多信息请参考http://kb.mozillazine.org/Network.http.sendRefererHeade
Opera
Opera浏览器默认referrer功能为激活状态。
如果已禁用referrer功能，可在工具菜单下功能选项的隐私选项中再次激活该功能
K-Meleon
K-Meleon浏览器默认referrer功能为激活状态。
如果已禁用referrer功能，可在工具菜单下隐私选项的锁定referrer功能（如果已经被锁定）选项中再次激活该功能。
Norton Internet Security防火墙
进入隐私控制>高级>添加站点
输入自己的网站地址（如example.com），确保输入内容是受许可的。
Norton Personal防火墙
有些网页会在用户访问前要求查看用户的referrer信息。如果我们希望允许referrer信息被发送到某个网页，首先需要为referrer的发送设立一些规则。
设立规则
打开Norton Internet Security或Norton Personal防火墙，进行以下操作：
在Norton Internet Security/Norton Personal Firewall 2003中
1. 点击选项>Internet安全或
2. 选择个人防火墙（有时可忽略该步骤）然后点击网络内容
在Norton Internet Security/Norton Personal Firewall 2004中
1. 双击隐私控制
2. 点击高级
3. 点击添加站点（出现新网站/域名对话框）
4. 输入希望接收referrer信息的网站名，点击确认。在这里我们假设网站是www.symantec.com，网站名会出现在选项窗口的左侧框架中。
5. 点击新站的名称
6. 之后单击全局设置
7. 在“可访问站点信息”中，清除“使用默认设置”
8. 点击允许
9. 点击确定关闭选项窗口
Netbarrier
进入隐私>网络>隐藏信息，取消“之前访问的网站”的选中状态。
Sygate Firewall防火墙
该防火墙的免费版本不能锁定referrer功能。
在能够锁定referrer功能的版本中可以：
点击工具>选项>安全
确保“激活隐藏模式浏览”未被选中。
Kerio Firewall 4防火墙
在网络过滤的隐私选项下开启HTTP referrer功能。
Zone Alarm Pro
- 在左侧的隐私按钮下单击网站列表
- 右击WordPress URL所在的“隐私标题”列，也可以点击“添加”来添加URL。
- 从菜单中选择“选项”
- 在第一个菜单“Cookies”中，取消“第三方cookies——删除个人隐私信息”的选中状态
- 点击“确定”
Agnitum Outpost Firewall Pro 2008
1. 单击设置
2. 选择网络控制
3. 在网络控制中，点击自定义，然后将状态更改为允许referrer
McAfee
1. 右击红色的M图标
2. 选择隐私服务
3. 选择选项
4. 在出现的McAfee隐私服务窗口中选择Cookies
5. 输入自己希望接收cookies的网站地址
6. 点击添加
7. 完成后关闭窗口
Privoxy
Privoxy适用于其它本地代理服务器与广告服务器。Privoxy中有一个“+hide-referrer”的选项，可以在referrer信息头部分“仿造一个url”；用户可以在default.action（(-hide-referrer）中禁用选项，或者直接将网站域名放在user.action的 { fragile } 版块。另一个方法是阻止web浏览器设置代理自己的网站域名。
其它方法
如果以上方法都不能解决问题，下面还有些可能的解决方案：
- 检查CURL库是否已安装
-
删除cookies
- 如果近期更改了路径结构或域名，可以使用该方法
- 仅适用于WordPress 2.0——删除wp-content/cache文件夹。刚刚迁移WordPress的用户有必要删除该文件
-
重命名.htaccess文件（如果该文件确实存在）
- 在某些配置环境下，mod_rewrite会影响数据库访问，最终导致WordPress的siteurl设置不准确
-
检查数据库的wp_options表中的siteurl被放在WordPress安装文件的根目录下
- 例如：如果输入的网站域名是 http://example.com，作为一个URL它可以因为DNS正确而顺利解决问题，但如果作为一个referrer，这个域名则会导致错误，除非数据库中siteurl就是 http://example.com
-
有时问题可能由子域名导致
- 我们可能生成一个类似blog.example.com的子域名，并且将WordPress安装在www.example.com/blog下。这时可以在WordPress管理面板的设置菜单中选择常规选项，在其中查找WordPress安装地址（URI）：字段。将网站地址改为http://www.example.com/blog。博客地址（URI）：字段则仍然为http://blog.example.com
分类：中文手册