您是否知道没有插件可以保护WordPress管理URL？

增强WordPress后台URL安全性的方法，无需插件！

本文介绍一种100%有效的WordPress后台URL安全增强方法，无需安装任何插件。只需将以下代码复制粘贴到您的functions.php文件中，或使用代码片段插件进行粘贴。

/your-url/ 部分可以根据您的需求任意修改。

1. 重定向直接访问wp-login.php

function redirect_default_login() {
    // 如果有人尝试直接访问wp-login.php（未登录或登出），则重定向他们。
    if (strpos($_SERVER['REQUEST_URI'], 'wp-login.php') !== false && !isset($_POST['log']) && (!isset($_GET['action']) || $_GET['action'] !== 'logout')) {
        wp_safe_redirect(home_url()); // 将他们重定向到主页（或您指定的其他页面）。
        exit; // 停止进一步执行。
    }
}
add_action('init', 'redirect_default_login');

• 功能：此函数检查是否有人尝试直接访问默认的WordPress登录页面（wp-login.php）。如果是，并且他们实际上并非尝试登录或注销，则将其重定向到主页（或您指定的其他安全URL）。
• 优势：有助于隐藏默认登录页面，通过使机器人或攻击者更难以找到您的登录页面来提高安全性。

2. 使用自定义登录URL

function handle_custom_login_url() {
    // 定义您的自定义登录slug（例如，“your-url”）。
    $custom_login_slug = 'your-url'; // 这是您要用于登录的自定义URL。

    // 检查是否有人正在访问自定义登录URL。
    if (strpos($_SERVER['REQUEST_URI'], $custom_login_slug) !== false) {
        // 显示WordPress登录页面。
        require_once ABSPATH . 'wp-login.php';
        exit; // 停止进一步执行。
    }
}
add_action('init', 'handle_custom_login_url');

• 功能：此函数创建一个自定义登录URL（例如，yoursite.com/your-url）。当有人访问此URL时，它会加载默认的WordPress登录页面（wp-login.php），但地址栏中会保留自定义URL。
• 优势：允许您使用自定义的、难以猜测的URL进行登录，从而增加了额外的安全层。

3. 防止默认登录操作

function prevent_default_login_action($action) {
    // 如果有人尝试使用默认登录操作并且他们不在自定义登录页面上，则重定向他们。
    if ($action === 'login' && strpos($_SERVER['REQUEST_URI'], 'your-url') === false) {
        wp_safe_redirect(home_url());
        exit; // 停止进一步执行。
    }
}
add_action('login_init', 'prevent_default_login_action');

• 功能：此函数确保默认登录操作（例如，提交登录表单）仅在用户位于自定义登录页面（your-url）上时才有效。如果他们尝试从默认的wp-login.php页面登录，他们将被重定向到主页。
• 优势：强制使用您的自定义登录URL并阻止访问默认登录页面。

4. 自定义注销重定向

function custom_logout_redirect() {
    // 注销后，将用户重定向到自定义登录页面。
    wp_safe_redirect(home_url('/your-url')); // 将他们发送到自定义登录页面。
    exit; // 停止进一步执行。
}
add_action('wp_logout', 'custom_logout_redirect');

• 功能：当用户注销时，此函数会将其重定向到您的自定义登录URL（your-url），而不是将其发送到默认的注销页面。
• 优势：通过始终在注销后将用户定向到您的自定义登录页面，确保一致的用户体验。

代码功能总结：

隐藏默认登录页面（wp-login.php），如果用户尝试直接访问它，则将其重定向到主页。

创建自定义登录URL（例如，yoursite.com/your-url），用于显示WordPress登录页面。

阻止默认登录操作，除非用户位于自定义登录页面上。

在用户注销后将其重定向到自定义登录页面。

总而言之，此设置通过使攻击者更难以找到和利用您的登录页面来提高安全性，同时为合法用户提供无缝的体验。

感谢您的阅读，期待将来与您分享更多内容。

关注我的其他平台： LinkedIn | Medium | Bluesky

以上是您是否知道没有插件可以保护WordPress管理URL？的详细内容。更多信息请关注PHP中文网其他相关文章！