1. David Wu首页
  2. WordPress
  3. WordPress建站教程

如何从WordPress管理面板中禁用主题和插件编辑器-WordPress安装教程

你知道WordPress带有内置主题和插件编辑器吗?这个普通代码编辑器允许您直接从WordPress仪表板编辑主题和插件文件。 现在,这可能听起来非常有用,但它也可能导致诸如在与其他漏洞结合时破坏您的网站和潜在的安全问题等问题。 在本文中,我们将解释为什么以及如何从WordPress管理区域禁用主题和插件编辑 WP网站建设

你知道WordPress带有内置主题和插件编辑器吗?这个普通代码编辑器允许您直接从WordPress仪表板编辑主题和插件文件。

现在,这可能听起来非常有用,但它也可能导致诸如在与其他漏洞结合时破坏您的网站和潜在的安全问题等问题。

在本文中,我们将解释为什么以及如何从WordPress管理区域禁用主题和插件编辑器。

WordPress网站建设

为什么在WordPress中禁用主题和插件编辑器?

WordPress附带一个内置的代码编辑器,允许您直接从管理区域编辑WordPress主题和插件文件。

主题编辑器位于外观»主题编辑器页面。默认情况下,它将显示您当前活动主题的文件。

如何从WordPress管理面板中禁用主题和插件编辑器-WordPress安装教程

同样,可以在插件»插件编辑器页面上看到插件编辑器。默认情况下,它会显示您站点中已安装的插件之一,该插件首先按字母顺序排列。

如何从WordPress管理面板中禁用主题和插件编辑器-WordPress安装教程

如果您是第一次访问主题或插件编辑器页面,WordPress会警告您使用编辑器可能会破坏您的网站。

如何从WordPress管理面板中禁用主题和插件编辑器-WordPress安装教程

在WordPress 4.9中,主题和插件编辑器进行了升级,以防止用户意外破坏他们的网站。在大多数情况下,编辑器将捕获致命错误并将还原更改。

但是,这不能得到保证,有些代码可能仍会漏掉,您最终将失去对WordPress管理区域的访问权限。

内置文件编辑器的最大问题在于它提供了向您的网站添加任何类型代码的完全访问权限。

如果黑客闯入您的WordPress管理区域,那么他们可以使用内置编辑器访问您的所有WordPress数据。

黑客还可以使用它来分发恶意软件或从您的WordPress网站发起DDOS攻击。

为了提高WordPress的安全性,我们建议您完全删除内置文件编辑器。

话虽这么说,让我们看看如何在WordPress中轻松禁用主题和插件编辑器。

如何在WordPress中禁用主题和插件编辑器

在WordPress中禁用主题和插件编辑器非常简单。

只需编辑你的wp-config.php文件,然后在“那就是全部,停止编辑”行之前粘贴以下代码快乐出版’

1

define( \'DISALLOW_FILE_EDIT\', true );

您现在可以保存更改并将文件上传回您的网站。

这就是全部,插件和主题编辑器现在将从WordPress管理区域中的主题和插件菜单中消失。

您还可以将此行代码添加到主题的functions.php文件,特定于站点的插件或使用代码片段插件。

如果您不想直接编辑文件,则可以安装Sucuri WordPress插件,该插件提供单击强化功能。

编辑WordPress主题和插件文件的正确方法

许多用户实际上使用WordPress主题和插件编辑器来查找代码,添加自定义CSS或在其子主题中编辑代码。

如果您只想为主题添加自定义CSS,则可以使用“ 外观”»“自定义”下的主题自定义程序来执行此操作

如何从WordPress管理面板中禁用主题和插件编辑器-WordPress安装教程

WordPress网站建设,WordPress网站建设公司,厦门网站制作,厦门网站设计,厦门网站定制

有关详细信息,请参阅我们的指南,了解如何在不破坏网站的情况下在WordPress中添加自定义CSS。

如果要在插件中查找代码,则可以使用FTP客户端执行此操作。

为了更好地进行文件管理和语法突出显示,您可以使用其中一个代码编辑器来编辑计算机上的WordPress文件。

最后但并非最不重要的是,您还可以创建自定义WordPress主题而无需编写任何代码。

原创文章,作者:网站建设,如若转载,请注明出处:https://www.davidwu.net/archives/130577

服务项目 服务内容 收费标准(元)
开发定制 WordPress主题/插件开发定制 (以最终需求为准)
主题/插件汉化 汉化团队WordPress主题/插件,翻译率95% (以标的主题/插件的句子数量为准)
服务器环境配置 基于您现有服务器,搭建配置网站运行环境,结合我们多年来实战经验,可完美支持WordPress等PHP程序运行,并配置伪静态规则、优化目录权限等问题。服务器我们强烈推荐使用Linux系统。 100元/次
网站托管 若贵站目前尚无技术人员,无法完成服务器环境配置,可选择我们的网站托管服务,直接交付正常运行的WordPress站点,并且无需担心服务器的后续维护工作,一切都由我们来帮您完成。 标配套餐:1000元/年/站点 高配套餐:联系客服获取
网站加速优化 从服务器后端配置优化到WordPress数据库缓存、前端页面缓存、JS和CSS压缩合并,全方位优化网站加载速度,实现秒开。(此服务仅针对(云)服务器/VPS) 500元/次(仅站内优化200元/次)
主题配置 本站所有主题均支持,可快速实现,若有任何问题可以咨询客服解决,若您希望我们提供配置服务,可选购此服务。 英文主题安装 60元/次 汉化主题安装 30元/次
HTTPS配置 HTTPS已经不断普及,并且有着更高的安全性以及SEO上的优待。该服务收取的为服务费,SSL证书产生的费用请自行承担。 100元/次
网站搬家 迁移网站所有文件和数据库信息、网站相关配置的调整、以及迁移中的疑难问题故障排除。 标准收费:500元/次 若网站数据量大,需协商
网站运维 提供整站的运维服务,保证网站正常运行。包含:网站故障定位及排除、网站数据备份和恢复、网站攻击及木马等问题的处理等 标准收费:2000元/年 IP 5000以上需协商

发表评论

邮箱地址不会被公开。 必填项已用*标注