后台

本文目录[隐藏]1使用 Stealth Login Page 插件2使用 Protected wp-login 插件3使用代码 今天分享下通过修改WordPress后台登录地址，提高WordPress安全性的方法。 使用 Stealth Login Page 插件 该插件设置非常简单，设置一个非法访问后台地址 /wp-admin 或 /wp-login.php 时，重定向到指定网址；然后设置自定义登录地址的链接参数，具体见下图： 保存设置后，只能通过那个自定义登录地址才能访问到登录表单，其他后台地址一律重定向到所设置的重定向地址。该插件一个比较大的特色就是支持 多站点网络，具体设置可以查看插件文档（插件自带一个文档页面） 在后台插件安装界面搜索 Stealth Login Page 即可在线安装，或者下载 Stealth Login Page 使用 Protected wp-login 插件 Protected wp-login 是一个比较简单，但还算实用的WordPress插件，通过在登录地址后面添加验证参数来提高安全性，一起来了解下。 1.在后台插件安装界面搜索 Protected wp-login 即可现在安装，或者下载 Protected wp-login 2.启用 Protected wp-login，在后台 > 设置 >Protected wp-login，进入设置界面： 该插件有三个设置选项： Enable protection（启用保护）Your secure key（你的安全密钥——如果不是包含安全密钥的地址，即使你的用户名和密码正确，都没办法登录）Enable stealth […]

默认情况下，在WordPress后台的用户列表中，只能通过用户名和邮箱搜索用户。 如果你希望能通过搜索用户的名字、姓氏和公开显示名找到用户，你可以将下面的代码添加到当前主题的 functions.php 文件即可： /* * 让WordPress后台用户列表可以搜索名字、姓氏和公开显示名 * From https://www.wpdaxue.com/wordpress-user-search.html */ //让函数只应用于WordPress后台 if (is_admin()) { //通过钩子挂载函数 add_action(’pre_user_query’, ‘wpdaxue_pre_user_query’); }   function wpdaxue_pre_user_query($user_search) { global $wpdb; $vars = $user_search->query_vars; if (!is_null($vars[’search’])) { // 出于某种原因，搜索词被星号包括，删除它们 $search = preg_replace(’/^\*/’, ”, $vars[’search’]); $search = preg_replace(’/\*$/’, ”, $search);   //搜索公开显示名 if(!empty($search)){ $user_search->query_where = substr(trim($user_search->query_where), 0, -1) . " OR display_name […]

刚才分享了 WordPress根据用户角色隐藏文章/页面的功能模块（Meta Boxes），如果你还想根据不同用户角色显示或隐藏后台的某些功能，比如 顶部工具条、左边导航菜单、小工具、仪表盘、菜单设置等，那你不妨试试 Adminimize。 Adminimize 是一款非常强大的WordPress后台定制插件，你可以使用它来轻松设置哪些用户角色可以看到或使用哪些功能，几乎囊括了WordPress后台的所有操作选项，还支持主题和插件所生产的的功能选项，非常强大！ 具体的功能，不是几句话就可以说清楚的，以下是部分设置选项截图（你可以点此查看所有选项截图） 在后台插件安装界面搜索 Adminimize 即可在线安装，或者下载 Adminimize

为了提高WordPress后台安全性，可以设置为只允许管理员访问WordPress后台，要实现这个功能，只需将下面的代码添加到当前主题的 functions.php： 1 2 3 4 5 6 7 8 9 10 11 /** * 重置非管理员用户到首页 * https://www.wpdaxue.com/only-allow-administrators-to-access-wordpress-admin-area.html */ function redirect_non_admin_users() { if ( ! current_user_can( ‘manage_options’ ) && ‘/wp-admin/admin-ajax.php’ != $_SERVER[’PHP_SELF’] ) { wp_redirect( home_url() ); exit; } } add_action( ‘admin_init’, ‘redirect_non_admin_users’ ); /** * 重置非管理员用户到首页 * https://www.wpdaxue.com/only-allow-administrators-to-access-wordpress-admin-area.html */ function redirect_non_admin_users() { if ( […]

WordPress后台的用户列表默认是没有显示用户注册时间的，如果你要添加这个功能，将下面的代码添加到当前主题的 functions.php 文件即可。 注：该方法不支持多站点模式，也只能在 WP 3.1 以上版本使用。 2013-09-05更新：修正时间显示相差8小时问题和时间显示样式（12-19行）；解决与《WordPress 后台用户列表添加上次登录时间》的冲突（43行）。 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 /** […]

对于WordPress多用户站点，了解用户的活跃程度是很必要的。在 WordPress 后台用户列表显示用户最后一次登录的时间，可以比较直观地知道用户的活跃度。 WP Last Login 插件就是专门实现这个功能的，由于它使用自己的字段来存储和查询，所以只对安装该插件以后登录过的用户进行记录。 在后台插件安装界面搜索 WP Last Login 即可在线安装，或者下载 WP Last Login

上次推荐了使用 WP Last Login 来显示用户上次登录时间，但是它只能显示日期，不显示具体时间，今天分享下代码实现的方法，支持显示到秒。 将下面的代码添加到当前主题的 functions.php 即可： 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 /** * WordPress 后台用户列表添加上次登录时间 * https://www.wpdaxue.com/wp-user-last-login-date.html */ // 创建一个新字段存储用户登录时间 function insert_last_login( $login ) { global $user_id; $user = get_userdatabylogin( […]

WordPress大学的用户注册需要填写昵称，但是后台用户列表默认是没有显示昵称的，今天就分享下实现的方法。 将下面的代码添加到主题的 functions.php 即可 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 /** * WordPress 后台用户列表显示用户昵称 * https://www.wpdaxue.com/add-user-nickname-column.html */ add_filter(’manage_users_columns’, ‘add_user_nickname_column’); function add_user_nickname_column($columns) { $columns[’user_nickname’] = ‘昵称’; return $columns; } add_action(’manage_users_custom_column’, ‘show_user_nickname_column_content’, 20, 3); function show_user_nickname_column_content($value, $column_name, $user_id) { $user = get_userdata( $user_id ); $user_nickname = […]

默认情况下，如果发布文章时没有选择分类，文章就会被自动归类到 后台 > 设置 > 撰写 设置的“默认文章分类目录”： 很多用户在后台发布文章，常常会忘记选择分类，所以很有必要添加一个提醒功能，如果没有选择分类，点击发布时，就显示一个提示信息。要实现这个功能，只要将下面的代码添加到主题的 functions.php 即可： 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 /** * WordPress 发布文章前必须选择分类 * https://www.wpdaxue.com/choose-a-category-before-publish.html */ […]

本文目录[隐藏]1核心更新2主题和插件更新3翻译文件更新4禁用所有自动更新 WordPress 3.7 最主要的更新就是添加了后台自动更新功能，默认情况下，开启小版本自动更新，如 3.7 到 3.7.1，这个通常是出于维护和安全的目的。此外，还开启了翻译文件的自动更新。下面就总结一下配置后台自动更新的方法。 注：这里说的是后台自动更新的配置，即使你禁用了自动更新，仍旧会提示版本更新，你可以手动选择是否更新 WordPress 默认有四种类型的自动更新： 核心更新主题更新插件更新翻译文件更新 核心更新 核心更新被细分成三种类型： 核心开发更新，被称为“尖端”，也就是通常所说的每夜更新版本小版本核心更新，一般是维护和安全发布，比如 3.7 更新到 3.7.1大版本核心更新，比如 3.7 到 3.8 要控制这三种类型更新，我们可以通过下面两种方法配置： 方法一：根据自己的实际需要，在根目录下的 wp-config.php 添加下面任何一种配置： 1 2 3 4 5 6 7 8 9 10 11 # 禁用所有类型的核心更新（每夜更新、小版本和大版本更新） define( ‘WP_AUTO_UPDATE_CORE’, false );   # 启用所有类型的核心更新（每夜更新、小版本和大版本更新） define( ‘WP_AUTO_UPDATE_CORE’, true );   # 启用小版本核心自动更新（WordPress 3.7+默认） define( ‘WP_AUTO_UPDATE_CORE’, ‘minor’ […]

在WordPress登录界面显示或隐藏用户输入的密码，可以提高用户体验，要实现这个功能，只需要安装 hideShowPassword 插件即可，如下图，点击密码表单右边的眼睛图标，就可以显示输入的密码： 在后台插件安装界面搜索 hideShowPassword 即可在线安装，或者下载 hideShowPassword

WordPress 3.8 默认自带了 8 种后台配色方案，如果你觉得还是有点少，也不太符合自己的审美，那你可以安装 Admin Color Schemes 插件，就可以多添加 8 种配色方案，这样就有 16 种可选啦。 在后台搜索 Admin Color Schemes 即可在线安装，或者在此下载 Admin Color Schemes

WordPress 3.8采用了全新的后台UI，默认自带了 8 种配色方案，如果你想为其他用户预设默认的后台配色方案，可以将下面的代码添加到主题的 functions.php ： 1 2 3 4 5 6 7 8 9 //为新用户预设默认的后台配色方案 function set_default_admin_color($user_id) { $args = array( ‘ID’ => $user_id, ‘admin_color’ => ‘sunrise’ ); wp_update_user( $args ); } add_action(’user_register’, ‘set_default_admin_color’); //为新用户预设默认的后台配色方案 function set_default_admin_color($user_id) { $args = array( ‘ID’ => $user_id, ‘admin_color’ => ‘sunrise’ ); wp_update_user( $args ); } add_action(‘user_register’, ‘set_default_admin_color’); […]

对于多作者博客，默认情况下，在WordPress后台的评论列表是可以看到其他作者文章下的评论的，如果要限制用户只能看到自己文章下的评论，将下面的代码添加到主题根目录下的 functions.php 即可： 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 /** * 让作者在 WordPress 后台只能看到自己文章下的评论 * https://www.wpdaxue.com/show-comments-authors-own-posts.html */ function wpdx_get_comment_list_by_user($clauses) { if (is_admin()) { global $user_ID, $wpdb; $clauses[’join’] = ", wp_posts"; $clauses[’where’] .= " AND wp_posts.post_author = ".$user_ID." AND wp_comments.comment_post_ID = wp_posts.ID"; }; return $clauses; }; if(!current_user_can(’edit_others_posts’)) […]

从 WordPress 3.7 开始，WordPress就支持后台静默更新了，你可以根据 WordPress 3.7+ 配置后台自动更新 或 通过 Update Control 插件配置更新选项。默认情况下，WordPress自动更新后，会发送一封邮件到 后台 >设置>常规 中的 电子邮件地址，可能你并不想发送到这里设置的邮箱，也不想修改这里的设置，下面我们就来单独设置一个接收邮箱。 你可以将下面代码保存为一个 php 文件，然后上传到WP的插件目录，启用即可： 1 2 3 4 5 6 7 8 9 10 11 12 13 14 <?php /* Plugin Name: Change WordPress auto update email address Plugin URI: http://www.iweb.co.uk/ Description: Change the email address auto update notifications are […]

我们都知道，WordPress后台左边的评论菜单是没有二级菜单的， 管理评论的时候非常不方便，也不知道为什么 WordPress 官方没有考虑拓展一下这个菜单。好了，下面我们自己来给这个评论菜单添加常用的二级菜单，效果如下图所示： 要实现这个效果，只需要安装启用 Comment Menu Links 插件即可，你可以直接在后台搜索安装，或者到 WordPress 官方插件库下载