A-A+

wordpress教程:禁用wordpress主题后台编辑器

2016年07月11日 Wordpress教程 暂无评论

  很多wordpress开发者在开发wordpress站点时出于安全考虑一般都会禁用wordpress后台的主题编辑器和插件的代码编辑器。因为开放了wordpress主题或 插件的代码编辑器一旦网站管理员帐号被黑客破解就等于服务器沦陷了,黑客可以直接通过wordpress主题和插件的代码编辑器来修改网站的程序代码,植入webshell。而且在为不懂技术的客户开发项目时,如果不禁用wordpress主题和插件代码编辑器,客户一不留神,乱点两下那整个网站都得瘫 痪。所以禁用wordpress主题和插件的代码编辑器还是非常有必要的。

  网上流传的方法都是在functions.php文件中加入如下代码:

  function remove_editor_menu() {

  remove_action('admin_menu', '_add_themes_utility_last', 101);

  }

  add_action('_admin_menu', 'remove_editor_menu', 1);

  这个方法也只能在不懂技术的客户那用用,这种方法只是让代码编辑器不在网站后台显示而已,如果是直接访问编辑器的链接依然可以正常使用代码编辑器的其实有个方法可以完全禁用wordpress的主题和插件的代码编辑器:

  打开wp-config.php加入以下代码:

  define('DISALLOW_FILE_EDIT', true);

  define('DISALLOW_FILE_MODS',true);

  这样就可以完全禁用wordpress的主题编辑器了。

标签:
云好站目录

给我留言

Copyright ©2015-2020 搁浅SEO | 武汉网站优化搁浅seo博客提供seo基础知识,seo优化技巧,优化常见问题解答。
   百度统计 网站地图 XML地图 点这QQ联系我QQ:158269343 鄂ICP备15001674号-2

用户登录

分享到: