Wordpress

Desabilitando a edição de arquivos pelo painel Admin – WordPress

Desabilitando a edição de arquivos pelo painel administrativo do WordPress.

Uma medida de segurança que você pode tomar é estar desabilitando a edição de arquivos pelo administrador do WordPress.

Por que devo me preocupar?

Se um hacker ganhar acesso ao usuário administrador do WordPress, você não irá desejar que ele edite os arquivos do seu tema.

Pelo editor, será possível adicionar “exploits” facilmente nos arquivos do tema.

Isso irá contaminar o seu tema e dificilmente você descobrirá que o seu site foi invadido a tempo, antes que o hacker tenha causado um dano enorme em seu site e domínio.

Desabilitando edição

Você pode desabilitar facilmente a opção de edição de arquivos para todos os usuários, adicionando a seguinte linha de código ao seu arquivo wp-config.php.

define( 'DISALLOW_FILE_EDIT', true );

São os pequenos detalhes que irão tornar o seu site mais seguro.

Evite utilizar senhas fáceis e as altere sempre que for possível.

Post Recentes

WordPress não aparece no Google: noindex esquecido e robots.txt virtual

Site novo há semanas e nenhuma página indexada? Confira a caixinha de visibilidade em Leitura, o noindex no HTML e…

18 horas atrás

array_map perde as chaves do array no PHP: como manter o índice

O retorno do array_map voltou com índice 0, 1, 2 e o código que dependia da chave quebrou. Entenda quando…

2 dias atrás

Backup do Magento 2 com mysqldump: dump leve sem as tabelas de log

Dump de 12 GB que demora horas porque arrasta report_event e cron_schedule. Faça o backup em duas passadas, guarde só…

2 dias atrás

Preference do di.xml não aplica no Magento 2: o que checar antes

Escreveu a preference e o Magento 2 continua usando a classe original? Confira a área do di.xml, o generated/code e…

3 dias atrás

Filtro por atributo do WooCommerce vazio: global x personalizado

Cadastrou Cor direto na aba Atributos do produto e o filtro por atributo vem vazio. Veja como identificar o tipo,…

4 dias atrás

wp db query: rodar SQL no WordPress pelo WP-CLI sem phpMyAdmin

Precisa de um SELECT no banco do cliente e só tem SSH? O wp db query pega a senha do…

4 dias atrás