×

安全第一:禁止使用 admin 用户名尝试登录

优畅主题 Wordpress技术 2014-10-15 22:01 3,049 0 条评论

WordPress 最新的几个版本已经可以让用户在注册的时候选择自己的用户名,而不是默认的 admin,这样是为了防止安全隐患,但是杜绝网站日志查看,还是有很多机器在扫描博客的 admin 用户的密码,所以我们可以禁止使用 admin 用户名尝试登录 WordPress,当机器使用 admin 扫描博客的时候,直接把登陆界面屏蔽了,不让其扫描,具体可以当前主题的 functions.php 文件中加入如下代码:

add_filter( 'wp_authenticate', 'uctheme_no_admin_user' );
function uctheme_no_admin_user($user){
    if($user == 'admin'){
    exit;
  }
}

add_filter('sanitize_user', 'uctheme_sanitize_user_no_admin',10,3);
function uctheme_sanitize_user_no_admin($username, $raw_username, $strict){
 if($raw_username == 'admin' || $username == 'admin'){
    exit;
 }
  return $username;
}

如果本文对你有帮助,你可以扫描右边的二维码打赏,谢谢支持
联系优畅:uctheme#qq.com (#改为@)
微信订阅号:优畅主题(uctheme)
官网淘宝店:http://uctheme.taobao.com
版权声明:版权归 优畅主题 所有,转载请注明出处!
转载请保留链接: https://www.uctheme.com/technical/1037.html
谢谢支付宝打赏
谢谢微信打赏

品牌创立:2012-11-18优畅主题

优畅主题成立于2012年11月18日,专业Wordpress导购主题开发商,拥有多年Wordpress主题设计经验,专门为淘宝客和导购客站长量身打造高端赚钱模板,我们注重细节,有着严谨的开发态度,一切从客户角度出发,如果你也喜欢 WordPress导购主题,欢迎和我们一起交流!


9 + 3 = ?

目前还没有评。

切换注册

登录

忘记密码 ?

您也可以使用第三方帐号快捷登录

切换登录

注册