WordPress隐藏后台登录地址的最新最简单的方法

WordPress几乎是世界上最安全的开源程序，但其后台登录注册的地址始终是众所周知的，所以不少人觉得隐藏WordPress的登录地址后可能会更加安全。下面浩子就针对这个问题来简单说明一下方法。

一、WordPress隐藏后台登录地址的方法

修改你当前使用的主题目录下的文件 functions.php 将以下代码加入到其最后。

其中的 mima 改成你需要的字符，之后登录的地址便是：网站域名/wp-login.php?mima，或者是：网站域名/wp-admin?mima

如果不按照以上地址访问，将直接跳转到网站首页。

// https://icucp.com/wordpress-hide-login.html
add_action('login_enqueue_scripts', 'tb_wp_login_protection');
function tb_wp_login_protection(){
    if( !isset($_GET['mima']) ){
        header( 'Location: ' . home_url() );
        exit;
    }
}

忘记了这个mima怎么办？

使用FTP或者宝塔查看这个文件 functions.php 即可。

二、WordPress后台注册登录地址“禁止注册”的方法

WP后台——设置——常规——成员资格，将“任何人都可以注册”前面的√，勾选去掉。

这样wp-login后台，即使找到隐藏的地址，也没办法注册。

三、WordPress后台登录地址“完全禁止”的方法

如果我们确保安全，可以完全禁止 wp-login.php 的访问入口。

 /**
 * WordPress 彻底禁止 WP-LOGIN.PHP
 * https://www.icucp.com/disable-wp-login.html
 */
add_action('init','disable_wplogin_page');
function disable_wplogin_page(){
    global $pagenow;
    if( 'wp-login.php' == $pagenow && !is_user_logged_in() ) {
        $url = home_url();
        wp_redirect($url);
        exit();
    }
}