您是否知道没有插件可以保护WordPress管理URL？-php教程-PHP中文网

您是否知道没有插件可以保护WordPress管理URL？

Mary-Kate Olsen

发布： 2025-01-29 16:07:09

原创

315 人浏览过

增强WordPress后台URL安全性的方法，无需插件！

Did you know you can secure WordPress admin URL without a plugin?

本文介绍一种100%有效的WordPress后台URL安全增强方法，无需安装任何插件。只需将以下代码复制粘贴到您的functions.php文件中，或使用代码片段插件进行粘贴。

/your-url/ 部分可以根据您的需求任意修改。

重定向直接访问wp-login.php

<code class="language-php">function redirect_default_login() {
    // 如果有人尝试直接访问wp-login.php（未登录或登出），则重定向他们。
    if (strpos($_SERVER['REQUEST_URI'], 'wp-login.php') !== false && !isset($_POST['log']) && (!isset($_GET['action']) || $_GET['action'] !== 'logout')) {
        wp_safe_redirect(home_url()); // 将他们重定向到主页（或您指定的其他页面）。
        exit; // 停止进一步执行。
    }
}
add_action('init', 'redirect_default_login');</code>

登录后复制

功能：此函数检查是否有人尝试直接访问默认的WordPress登录页面（wp-login.php）。如果是，并且他们实际上并非尝试登录或注销，则将其重定向到主页（或您指定的其他安全URL）。
优势：有助于隐藏默认登录页面，通过使机器人或攻击者更难以找到您的登录页面来提高安全性。

使用自定义登录URL

<code class="language-php">function handle_custom_login_url() {
    // 定义您的自定义登录slug（例如，“your-url”）。
    $custom_login_slug = 'your-url'; // 这是您要用于登录的自定义URL。

    // 检查是否有人正在访问自定义登录URL。
    if (strpos($_SERVER['REQUEST_URI'], $custom_login_slug) !== false) {
        // 显示WordPress登录页面。
        require_once ABSPATH . 'wp-login.php';
        exit; // 停止进一步执行。
    }
}
add_action('init', 'handle_custom_login_url');</code>

登录后复制

功能：此函数创建一个自定义登录URL（例如，yoursite.com/your-url）。当有人访问此URL时，它会加载默认的WordPress登录页面（wp-login.php），但地址栏中会保留自定义URL。
优势：允许您使用自定义的、难以猜测的URL进行登录，从而增加了额外的安全层。

防止默认登录操作

<code class="language-php">function prevent_default_login_action($action) {
    // 如果有人尝试使用默认登录操作并且他们不在自定义登录页面上，则重定向他们。
    if ($action === 'login' && strpos($_SERVER['REQUEST_URI'], 'your-url') === false) {
        wp_safe_redirect(home_url());
        exit; // 停止进一步执行。
    }
}
add_action('login_init', 'prevent_default_login_action');</code>

登录后复制

功能：此函数确保默认登录操作（例如，提交登录表单）仅在用户位于自定义登录页面（your-url）上时才有效。如果他们尝试从默认的wp-login.php页面登录，他们将被重定向到主页。
优势：强制使用您的自定义登录URL并阻止访问默认登录页面。

自定义注销重定向

<code class="language-php">function custom_logout_redirect() {
    // 注销后，将用户重定向到自定义登录页面。
    wp_safe_redirect(home_url('/your-url')); // 将他们发送到自定义登录页面。
    exit; // 停止进一步执行。
}
add_action('wp_logout', 'custom_logout_redirect');</code>

登录后复制