Như các bạn đã biết, WordPress mặc định đã cho phép chúng ta có thể chỉnh sửa file ở trong phần quản trị admin. Mặc dù rất tiện lợi, nhưng nó cũng là con dao 2 lưỡi gây hại nếu hacker đang tìm cách tấn công chúng ta.
Nếu hacker có quyền truy cập vào trong trang quản trị dashboard của bạn, điều đầu tiên hắn nghĩ tới sẽ là File Editors, nhiều người dùng WordPress đã tắt hoàn toàn chức năng này ngay từ khi cài đặt để tăng tính bảo mật WordPress files. Bằng cách là thêm vào trong file cấu hình wp-config.php đoạn code dưới đây:
Tắt chức năng File Editing mặc định của WordPress như sau
|
1 2 |
// codfe.com tắt chức năng chỉnh file mặt định của wordpress define( 'DISALLOW_FILE_EDIT', true ); |
Bài viết mới:
- Vị trí các hàm hook trong trang danh mục sản phẩm woocommerce
- Tạo bảng với nút tìm kiếm dữ liệu / How to – Filter/Search Table
- Lấy đường dẫn của theme hiện hành, theme con trên wordpress
- Hướng dẫn cách tạo và kích hoạt bộ nhớ Swap cho VPS
- Hide product zero price / Hide products without price in WooCommerce
