wordpress禁用wordpress主题后台编辑器的方法

很多wordpress开发者在开发wordpress站点时出于安全考虑一般都会禁用wordpress后台的主题编辑器和插件的代码编辑器。

因为开放了wordpress主题或插件的代码编辑器一旦网站管理员帐号被黑客破解就等于服务器沦陷了，黑客可以直接通过wordpress主题和插件的代码编辑器来修改网站的程序代码，植入webshell。

而且在为不懂技术的客户开发项目时，如果不禁用wordpress主题和插件代码编辑器，客户一不留神，乱点两下那整个网站都得瘫痪。所以禁用wordpress主题和插件的代码编辑器还是非常有必要的。

网上流传的方法都是在functions.php文件中加入如下代码：

function remove_editor_menu() {remove_action('admin_menu', '_add_themes_utility_last', 101);}add_action('_admin_menu', 'remove_editor_menu', 1);

这个方法也只能在不懂技术的客户那用用，这种方法只是让代码编辑器不在网站后台显示而已，如果是直接访问编辑器的链接依然可以正常使用代码编辑器的，其实有个方法可以完全禁用wordpress的主题和插件的代码编辑器：

打开wp-config.php加入以下代码：

define('DISALLOW_FILE_EDIT', true); define('DISALLOW_FILE_MODS',true);

这样就可以完全禁用wordpress的主题编辑器了。