只需要在主题的funtions.php 的最后一个 ?> 前文件添加以下代码就可以了：

//wp-login.php添加相关参数 devework.com
add_action('login_enqueue_scripts','login_protection');
function login_protection(){
    if($_GET['love'] != 'someone')header('Location: http://www.dammit.hk/');
}

按照上面的代码，你的WordPress 登陆地址应该是 http://域名/wp-login.php?love=someone 。?love=someone就是参数名，这段代码的作用大概就是通过获取文件头，如果没有参数?love=someone，那么就跳转到http://www.dammit.hk/。

你可以修改的地方就是第四行的 love、someone以及http://www.dammit.hk/。

这样一来，安全性就大大提高了。而且不要向上次的那样修改WordPress本身的代码，只需要在主题那里添加就可以了。

WordPress 3.5以上的版本，隐藏了后台的媒体（Media）设置页面 上传路径（upload_path）和文件 URL 地址（upload_url_path）的设定，如下图为之前版本的设置界面：

通过这里的设置，你可以自定义文件保存的位置，和生成的地址，这个功能是比较不错的，就是不知道为啥要隐藏。如果你还是需要自定义，可以试试下面的方法。

直接将下面的代码添加到主题的 functions.php，就可以恢复设置界面了：

//找回上传设置
if(get_option('upload_path')=='wp-content/uploads' || get_option('upload_path')==null) {
	update_option('upload_path',WP_CONTENT_DIR.'/uploads');
}

通过代码直接定义

将下面的代码添加到主题的 functions.php 的最后一个 ?> 前面：

add_filter( 'upload_dir', 'wpjam_custom_upload_dir' );
function wpjam_custom_upload_dir( $uploads ) {
	$upload_path = '';
	$upload_url_path = '';

	if ( empty( $upload_path ) || 'wp-content/uploads' == $upload_path ) {
		$uploads['basedir']  = WP_CONTENT_DIR . '/uploads';
	} elseif ( 0 !== strpos( $upload_path, ABSPATH ) ) {
		$uploads['basedir'] = path_join( ABSPATH, $upload_path );
	} else {
		$uploads['basedir'] = $upload_path;
	}

	$uploads['path'] = $uploads['basedir'].$uploads['subdir'];

	if ( $upload_url_path ) {
		$uploads['baseurl'] = $upload_url_path;
		$uploads['url'] = $uploads['baseurl'].$uploads['subdir'];
	}
	return $uploads;
}

注意修改第3、4行中$upload_path 和 $upload_url_path ，例如

$upload_path = 'img';
$upload_url_path = 'http://pic.dammit.hk';

图已丢失