保护wordpress后台登录网址
网上又找到一个关于wordpress安全的小函数,但不知道在具体的安全防范上是否真有作用,先放这这,后面再研究下吧。
很简短的几行代码,当直接访问https://psay.cn/wp-login.php时,会跳转到首页,让用户无法进行登录操作,只有加上参数?user=myname时,即访问https://psay.cn/wp-login.php?user=myname,才能在登录页面进行登录。
add_action('login_enqueue_scripts','login_protection');
function login_protection(){
if($_GET['user'] != 'myname') header('Location: https://psay.cn/');
}