您是否知道没有插件可以保护WordPress管理URL？-php教程-PHP中文网

您是否知道没有插件可以保护WordPress管理URL？

心靈之曲

发布： 2025-01-29 16:22:01

原创

728人浏览过

您是否知道没有插件可以保护wordpress管理url？

本文介绍一种无需插件即可有效保护WordPress管理URL的方法。以下代码片段可直接复制粘贴使用，确保100%有效。只需替换your-url为您自定义的URL即可。

重定向直接访问 wp-login.php:

function redirect_default_login() {
    if (strpos($_SERVER['REQUEST_URI'], 'wp-login.php') !== false && !isset($_POST['log']) && (!isset($_GET['action']) || $_GET['action'] !== 'logout')) {
        wp_safe_redirect(home_url());
        exit;
    }
}
add_action('init', 'redirect_default_login');

登录后复制

此函数拦截直接访问wp-login.php的请求（非登录或登出操作），将其重定向到网站首页，增强安全性，防止恶意访问。

自定义登录URL:

function handle_custom_login_url() {
    $custom_login_slug = 'your-url'; 
    if (strpos($_SERVER['REQUEST_URI'], $custom_login_slug) !== false) {
        require_once ABSPATH . 'wp-login.php';
        exit;
    }
}
add_action('init', 'handle_custom_login_url');

登录后复制

此函数创建自定义登录URL（例如，yoursite.com/your-url）。访问此URL将加载WordPress登录页面，地址栏显示自定义URL，提升安全性。

防止默认登录操作:

function prevent_default_login_action($action) {
    if ($action === 'login' && strpos($_SERVER['REQUEST_URI'], 'your-url') === false) {
        wp_safe_redirect(home_url());
        exit;
    }
}
add_action('login_init', 'prevent_default_login_action');

登录后复制

此函数确保仅在自定义登录页面上才能进行登录操作。尝试从默认登录页面登录将被重定向，强制使用自定义URL。