现在大部分人建站都会使用WordPress ，被誉为最安全的 CMS 内容管理系统，所以知道后台地址的也多。前不久有站长被刷 WordPress 的 wp-login 默认登陆页面，还被频繁的撞库、找回密码，不胜其烦。今天就来跟大家分享下如何通过纯代码方式隐藏 WordPress 后台登录地址（wp-login）和管理地址（wp-admin），以此增加 WordPress 的安全性。
加密隐藏 wp-login
编辑当前主题的 functions.php 文件，在末尾添加：
// WordPress 隐藏加密 wp-login 后台登录地址 add_action('login_enqueue_scripts', 'tb_wp_login_protection');function tb_wp_login_protection(){if( !isset($_GET['wpexp']) ){header( 'Location: ' . home_url() );exit;}}
其中的wpexp就是加密字符，可以改成你需要的字符，保存之后 WordPress 的默认登录地址就会变化，变成：
你的网站域名/wp-login.php?wpexp
or
你的网站域名/wp-admin?wpexp
如果没有输入加密字符，将会直接跳转到网站首页。当然，你可以根据自己的需求将网站首页home_url改成你自己需要的页面！
忘记加密字符怎么办？
打开 functions.php 文件看看
怎么打开 functions.php 文件？在线文件管理器、FTP、宝塔
你可能想看：
![WordPress主题 Begin 响应式CMS/Blog 双布局多功能中文主题[更新至v5.2]](https://www.56admin.com/wp-content/uploads/2018/01/2018012603491050.png)
琼ICP备20002778号
发表评论
共有[ 0 ]人发表了评论