WordPress教程

Edit Author Slug - 自定义用户链接WordPress插件

也想出现在这里?联系我们
创客云

WordPress 网站有个很大的安全问题,就是会暴露用户的登录名称,比如打开文章作者归档页面:example.com/author/username 链接最后的英文就是作者的真实登录名。

另外查看源代码,在 body 中会看到类似的:author-xxxx author-1,其中 xxxx 就是用户登录名,数字 1 就是用户的 ID。查看登录用户的评论源代码也会看到类似:comment-author-xxxx

也想出现在这里?联系我们
创客主机

这样有被暴力破解的可能。这个问题不仅在于免费 WP 主题中存在,而且大部分商业收费主题也都存在这个问题。网上有修改隐藏用户登录名的代码,对于有动手能力喜欢折腾的童鞋可以自行查找。

如果不想折腾代码,可以通过安装 WordPress 自定义用户链接插件:Edit Author Slug,自定义链接名称。

资源下载此资源下载价格为5立即购买,VIP 免费

演示地址 下载地址
收藏
(0)

本文由 云模板 作者:PetitQ 发表,转载请注明来源!

也想出现在这里?联系我们
创客主机

发表评论

热销模板

Hub - 响应式可视化编辑企业官网WordPress汉化模板

Envato

本站承接 WordPress / PbootCMS / DedeCMS 等
系统建站、仿站、开发、定制等业务!

请扫码添加QQ好友后咨询!