隐藏wordpress登陆后台

必要性：

如果别人知道你的博客是wordpress搭建的话，在浏览器地址栏你的域名/wp-login.php就看到你的后台登陆界面了，在网速、暴力破解软件如此泛滥的年代，尽管你不是cracker也跃跃欲试了吧。要想不把你的家门暴露在屏幕那边邪恶嚣张的cracker面前的话，就乖乖学会这一招障眼法吧。

一般方法：

• 修改.htaccess，设置登陆IP地址的黑白名单。BUT！你不觉得稍稍有点麻烦么
• 还是修改.htaccess,修改博客路径。 BUT！你得牺牲
• 使用各种插件：eg：Stealth Login Page、Protected wp-login。BUT！我的理想状态时能不用插件就不用插件

那就只能：

• 你只需修改几行代码，就可以只让通过特定路径并且知道你的口令的人才能进去后台登陆界面，否则跳转到指定页面。简介而优雅喵~o( =∩ω∩= )m

方法如下：

打开wp-login.php文件，将下面的代码放在最后。

PHP |

copy code |

?

1
2	<?php
3	if($_GET["cipher"]!="12138"){
4	header('Location: http://7manna.com/');
5	}
6	?>
7

或者打开function.php（道理都是一样的，任选其一就行）,添加以下代码。

PHP |

copy code |

?

1
2	add_action('login_enqueue_scripts','login_protection');
3	function login_protection(){
4	if($_GET['cipher'] != '12138')header('Location: http://www.7manna.com/');
5	}
6

这样，如果别人想通过http://7manna.com/wp-login.php或者http://7manna.com/wp-admin/来访问你的后台时，就会自动跳转到你的主页。

你自己要访问的话只需输入http://7manna.com/wp-login.php?cipher=12138就行了。

PS：

代码中cipher、12138、Location:http://7manna.com/都可以改。