删除xmlrpc.php可以防止攻击者远程注入恶意xml，其删除方法就是找到并打开wordpress根目录，然后直接删除xmlrpc.php文件即可。
推荐：《php视频教程》
wordpress存在dos拒绝服务漏洞，推荐删除根目录下的xmlrpc.php
受影响的版本：
wordpress 3.9.x-3.9.1wordpress 3.8.x-3.8.3wordpress 3.7.x-3.7.3wordpress 3.6.xwordpress 3.5.x
漏洞描述：
没有限制xml中的参数数量，导致攻击者可以远程注入恶意xml，对目标服务器直接造成拒绝服务攻击denial of service(dos)
修复方案：
1、删除根目录下的xmlrpc.php（推荐）；
2、wordpress升级到最新版本。
以上就是xmlrpc.php为什么要删除的详细内容。