wordpress可以通过后台可以直接修改和编辑主题源代码这样给我们的网站带来了很大的安全隐患。有时我们为了网站的安全临时禁制用户或管理员进入后台通过编辑主题和插件来修改源代码。

在网站根目录下的wp-config.php里找到注释/* 好了!请不要再继续编辑。请保存本文件。使用愉快! */的上方添加以下变量。

define('DISALLOW_FILE_MODS',true);

刷新网站后台

试图通过访问url地址的方式去修改也是不行的

设置后主题和插件也不能删除,这样进一步保证了网站的安全性。