WordPress登陆文件wp-login.php添加相关参数，安全有保障

只需要在主题的funtions.php 的最后一个 ?> 前文件添加以下代码就可以了：

//wp-login.php添加相关参数 devework.com
add_action('login_enqueue_scripts','login_protection');
function login_protection(){
    if($_GET['love'] != 'someone')header('Location: http://www.dammit.hk/');
}

 

按照上面的代码，你的WordPress 登陆地址应该是 http://域名/wp-login.php?love=someone 。?love=someone就是参数名，这段代码的作用大概就是通过获取文件头，如果没有参数?love=someone，那么就跳转到http://www.dammit.hk/。

你可以修改的地方就是第四行的 love、someone以及http://www.dammit.hk/。

这样一来，安全性就大大提高了。而且不要向上次的那样修改WordPress本身的代码，只需要在主题那里添加就可以了。