DISALLOW_FILE_EDIT – Cum se dezactivează editarea fișierelor în WordPress?

Unde puteți găsi setările DISALLOW_FILE_EDIT și Cum le puteți activa în WordPress?

S-ar putea să vă întrebați cum puteți implementa această măsură critică de securitate pe site-ul dvs. WordPress. Ei bine, puteți configura cu ușurință această setare DISALLOW_FILE_EDIT prin clientul FTP sau direct din cPanel în fișierul wp-config.php al instalării dvs. WordPress.

Iată pașii pentru a localiza și a seta această configurație:

1. Accesați fișierele dvs. WordPress:

Pentru a vă accesa fișierele WordPress, puteți utiliza fie un client FTP (cum ar fi FileZilla), cPanel, fie managerul de fișiere de găzduire web pentru a accesa directorul rădăcină al instalării WordPress.

Pentru confortul dvs., folosim cPanel pentru a accesa fișierele WordPress pentru demonstrație.

Conectați-vă la cPanel și deschideți Managerul de fișiere, așa cum se arată în imaginea de mai jos:

2. Deschideți wp-config.php:

Acum, găsiți fișierul public_html, verificați fișierul wp-config.php din directorul rădăcină al instalării dvs. WordPress și descărcați fișierul.

Faceți clic dreapta pe fișier pentru a-l deschide cu un editor de text, cum ar fi Notepad++ sau VS Code.

3. Adăugați constanta DISALLOW_FILE_EDIT:

Adăugați următoarea linie de cod în fișierul wp-config.php, de preferință sub linia care spune: define('WP_DEBUG', false); iar deasupra liniei care spune: /* Atât, nu mai editați! Publicare fericită. */

4. Salvați și încărcați fișierul:

Salvați modificările la fișierul wp-config.php și încărcați-l înapoi în directorul rădăcină al instalării dvs. WordPress, înlocuind fișierul vechi.

Adăugând această linie, vă asigurați că editorii de teme și de pluginuri sunt dezactivate, reducând riscul modificărilor de cod care ar putea deteriora site-ul sau ar putea adăuga vulnerabilități de securitate.

De ce este important să activați setările DISALLOW_FILE_EDIT în WordPress?

Utilizarea setării DISALLOW_FILE_EDIT în WordPress este o măsură de securitate crucială din mai multe motive:

• Preveniți accesul neautorizat: așa cum am menționat deja, dezactivarea editării fișierelor ajută la evitarea sau împiedica utilizatorii dvs. să editeze sau să modifice fișierele de teme sau plugin direct din tabloul de bord WordPress. De asemenea, reduce riscul ca cod rău intenționat să fie injectat în site-ul dvs.
• Evitați modificările accidentale: nu numai utilizatorii, ci și unele șanse chiar și utilizatorii autorizați să facă din greșeală modificări la fișierele de temă sau plugin care ar putea distruge site-ul web. Prin urmare, dezactivarea opțiunii de editare a fișierelor poate ajuta la atenuarea riscului.
• Îmbunătățiți securitatea: această practică ajută, de asemenea, la reducerea suprafeței de atac pentru potențialii hackeri. Ei nu pot exploata editorii de teme sau de pluginuri pentru a introduce scripturi sau coduri dăunătoare.
• Încurajează cele mai bune practici: aceasta încurajează dezvoltatorii și administratorii web să folosească fluxuri de lucru adecvate de dezvoltare, cum ar fi editarea fișierelor la nivel local și implementarea modificărilor prin sisteme de control al versiunilor precum Git. Acest lucru asigură o urmărire și o gestionare mai bună a modificărilor codului.
• Respectarea regulilor de securitate: multe reguli de securitate și cele mai bune practici recomandă dezactivarea editării fișierelor din tabloul de bord, ca parte a unei strategii cuprinzătoare de securitate pentru site-urile WordPress.
• Reduceți încărcarea serverului: permiterea modificărilor fișierelor prin tabloul de bord poate duce uneori la o încărcare crescută a serverului, mai ales dacă mai mulți utilizatori editează fișiere simultan. Dezactivarea acestei funcții ajută la menținerea resurselor serverului dvs. concentrate pe deservirea vizitatorilor site-ului.
• Evitați greșelile în timpul întreținerii: Editările accidentale ale fișierelor prin tabloul de bord în timpul întreținerii sau actualizările pot provoca conflicte sau erori. Dezactivarea editării fișierelor asigură că orice modificări sunt deliberate și bine testate.

Aceste mici modificări pot îmbunătăți în mod semnificativ securitatea și stabilitatea site-ului dvs. WordPress.