默认情况下,WordPress登陆失败时,会向用户展示具体的错误信息,比如"错误:无效用户名."或者"错误:为用户名xxx指定的密码不正确.”.这样其实不安全,对于别有用心的人来说,他们会不停的尝试破解.为了确保网站安全以及个人隐私,我们有必要对登录失败时提示的错误信息进行隐藏.
具体隐藏方法:
将以下代码添加到WordPress当前主题的function.php文件中即可:
add_filter('login_errors',create_function('$a', "return null;"));
这样就不会提示具体的报错信息,让别人无从下手.
Be First to Comment