禁止WordPress后台编辑主题和插件操作 确保安全

如果我们有安装且使用过WordPress程序,肯定知道在正常情况下可以在后台进行编辑修改主题,以及插件的安装和卸载操作。但是,这样即便是比较方便,但是也有时候存在一些安全问题。比如我们在操作后台用户权限的时候,我们可能会对一些用户角色设置管理员权限,但是担心可能对主题和插件的处理误操作。

于是,我们可以直接在代码中禁止任何人后台操作主题和插件的编辑,这样可以确保后台处理模板文件的安全。这个我们最近还是有一些遇到的。比如给企业客户做的网站是WordPress,我们需要给客户自己管理员权限编辑文章等,但是有的客户乱点击插件和主题,导致问题。

define('DISALLOW_FILE_MODS',true);

在我们当前WP网站根目录wp-config.php文件中添加一行。然后我们再去后台看看。

禁止WordPress后台编辑主题和插件操作 确保安全

即便是管理员也没有权限看到编辑主题的位置。

投上你的一票

原创文章,转载请注明出处:https://www.itbulu.com/wp-disedit-theme.html

上一篇 2017年10月10日 14:51
下一篇 2017年10月16日 13:34

相关推荐

  • 快速给WordPress站点文章自动生成二维码办法

    老蒋在浏览一些博客的时候看到有些朋友将每一篇文章底部或者特定显眼的位置生成自动二维码,这样如果有需要手机浏览站点的需要,可以直接扫描二维码用手机阅读。这样的二维码功能是如何实现的呢…

    2018年5月8日
  • 通用WordPress程序网站Robots.txt文件设置文档参考

    对于才开始学习网站建设的朋友来说,我们追求的只要能把网站搭建起来,能够在自己的博客、网站上更新内容就足矣。但是在网站运营中,尤其是在很多同行竞争中,如何才能让自己的网站具有特色且拥…

    2015年5月26日
  • WordPress网站运营过程中需要做的8件事情

    早年我们要拥有自己的网站还是需要一定的技术的,需要自己写网站程序,因为那时候可以使用的开源CMS源码比较少,而且安全性不高。而如今就非常简单,我们可以几分钟快速搭建个人网站、博客。…

    2017年5月3日
  • WordPress 4.8正式版发布

    根据之前的约定,WordPress 4.8将于6.8日正式发布,今天早上看到果然发布出来(时差问题),这次更新算是2017年第一个主版本更新,且是由WP创始人Matt负责开发,目前…

    2017年6月9日
  • 选择一款适合网站/自己的WordPress主题几个建议

    如今我们架设一个网站着实非常的容易,选择一款便宜虚拟主机、VPS,购买一个域名,下载一个免费开源WordPress程序,然后在平台中免费下载一款主题或者到WP主题网站中肯定可以找到…

    2017年4月21日