WordPress安全改进

今天，当用户被创建时，你有用户名、姓名和电子邮件要填写。你也可以选择角色。如果你可以选择一个不同的登录名，而不是创建帖子时显示的用户名，WordPress的安全性会更好。今天，我看到黑客试图猜测页面上显示的每个用户名的密码，但如果登录名被隐藏，他们甚至无法尝试猜测密码。希望有所改进 [签名已删除] - 此主题是3年前由Steven Stern（sterndata）修改的。显示的名称当创建职位是可配置的。在用户配置文件页面上有一个\"公开显示名称\"下拉列表。也就是说，如果我使用一个像样的密码，知道我的用户名是什么并不是很有用。显示名称选项很好。关于如果你有像样的密码，用户名有多有用，我将始终声明，如果你用错误的用户名尝试密码，比你知道的密码更难获得访问权限。 [签名已删除]] 我将始终声明，如果您尝试使用错误用户名的密码，访问权限将比您知道的更难。用户名与电子邮件一样，不能假定为\"机密\"。他们从来都不是，也从来都不是，所以不要依赖它来保证任何安全。人们被教导要确保密码的安全。如果你依赖你的用户ID，那你就错了。 @jdenbowski我非常不同意你的观点。试图通过暴力手段（密码、用户名、电子邮件等）获取访问权限的人越少，成功的机会就越小。不要这样@用户。如果我想要一封来自这里的电子邮件，我会订阅这个主题。我没有。我不得不强烈反对你。试图通过暴力手段（密码、用户名、电子邮件等）获取访问权限的人越少，成功的机会就越小。你可能会大吃一惊。在WordPress中，您的电子邮件和用户名都可以使用。问到的时候你会发吗？用户名（如电子邮件地址）不能被视为机密。你可以试试，但作为一种策略，它是有缺陷的。这是一个你无法控制的组成部分。如果你想依靠它，那就是你的选择。只要您拥有强大的密码，那么您的用户ID在任何安全上下文中都无关紧要。如果您担心暴力强迫，那么您可以使用大约一半的插件来管理它。我使用WordFence。不要这样@用户。如果我想要一封来自这里的电子邮件，我会订阅这个主题。我没有。我不得不强烈反对你。试图通过暴力手段（密码、用户名、电子邮件等）获取访问权限的人越少，成功的机会就越小。你可能会大吃一惊。在WordPress中，您的电子邮件和用户名都可以使用。问到的时候你会发吗？用户名（如电子邮件地址）不能被视为机密。你可以尝试，但作为一种策略，它是有缺陷的。它是一个你不一定能控制的组件。如果你想依赖它，那就是你的选择。只要你有强大的密码，那么你的用户ID在任何安全上下文中都不重要。如果你这么说，我想这是必须的。如果你担心暴力强迫，那么你可以使用大约一半的插件来管理它。我使用WordFence。我同意

WordPress安全改进

admin_action_{$_REQUEST[‘action’]}

admin_footer-{$GLOBALS[‘hook_suffix’]}

customize_save_{$this->id_data[‘base’]}

customize_value_{$this->id_data[‘base’]}

get_comment_author_url

network_admin_edit_{$_GET[‘action’]}

network_sites_updated_message_{$_GET[‘updated’]}

pre_wp_is_site_initialized

WordPress 的SEO 教学：如何在网站中加入关键字（Meta Keywords）与Meta 描述（Meta Description）？

谷歌的SEO是什么