DISALLOW_FILE_EDIT – วิธีปิดการใช้งานการแก้ไขไฟล์ใน WordPress?

คุณจะพบการตั้งค่า DISALLOW_FILE_EDIT ได้ที่ไหน และคุณจะเปิดใช้งานบน WordPress ได้อย่างไร

คุณอาจสงสัยว่าคุณสามารถใช้มาตรการรักษาความปลอดภัยที่สำคัญนี้บนเว็บไซต์ WordPress ของคุณได้อย่างไร คุณสามารถกำหนดการตั้งค่า DISALLOW_FILE_EDIT นี้ได้อย่างง่ายดายผ่านไคลเอนต์ FTP หรือโดยตรงจาก cPanel ในไฟล์ wp-config.php ของการติดตั้ง WordPress ของคุณ

ต่อไปนี้เป็นขั้นตอนในการค้นหาและตั้งค่าการกำหนดค่านี้:

1. เข้าถึงไฟล์ WordPress ของคุณ:

ในการเข้าถึงไฟล์ WordPress ของคุณ คุณสามารถใช้ไคลเอนต์ FTP (เช่น FileZilla), cPanel หรือตัวจัดการไฟล์เว็บโฮสติ้งของคุณเพื่อเข้าถึงไดเร็กทอรีรากของการติดตั้ง WordPress ของคุณ

เพื่อความสะดวกของคุณ เราใช้ cPanel เพื่อเข้าถึงไฟล์ WordPress เพื่อการสาธิต

เข้าสู่ระบบ cPanel ของคุณและเปิด File Manager ดังที่แสดงในภาพด้านล่าง:

2. เปิด wp-config.php:

ตอนนี้ค้นหาไฟล์ public_html ลองดูไฟล์ wp-config.php ในไดเร็กทอรีรากของการติดตั้ง WordPress ของคุณและดาวน์โหลดไฟล์

คลิกขวาที่ไฟล์เพื่อเปิดด้วยโปรแกรมแก้ไขข้อความ เช่น Notepad++ หรือ VS Code

3. เพิ่มค่าคงที่ DISALLOW_FILE_EDIT:

เพิ่มบรรทัดโค้ดต่อไปนี้ลงในไฟล์ wp-config.php โดยควรอยู่ใต้บรรทัดที่ระบุว่า: Defin('WP_DEBUG', false); และเหนือบรรทัดที่ระบุว่า: /* แค่นี้เอง หยุดแก้ไข! มีความสุขในการเผยแพร่ -

4. บันทึกและอัพโหลดไฟล์:

บันทึกการเปลี่ยนแปลงในไฟล์ wp-config.php และอัปโหลดกลับไปยังไดเรกทอรีรากของการติดตั้ง WordPress ของคุณ โดยแทนที่ไฟล์เก่า

การเพิ่มบรรทัดนี้ช่วยให้แน่ใจว่าตัวแก้ไขธีมและปลั๊กอินถูกปิดใช้งาน ซึ่งลดความเสี่ยงของการเปลี่ยนแปลงโค้ดที่อาจทำให้ไซต์เสียหายหรือเพิ่มช่องโหว่ด้านความปลอดภัย

เหตุใดจึงเป็นสิ่งสำคัญที่ต้องเปิดการตั้งค่า DISALLOW_FILE_EDIT ใน WordPress

การใช้การตั้ง DISALLOW_FILE_EDIT ใน WordPress เป็นมาตรการรักษาความปลอดภัยที่สำคัญด้วยเหตุผลหลายประการ:

• ป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต: ตามที่เราได้กล่าวไปแล้ว การปิดใช้งานการแก้ไขไฟล์จะช่วยหลีกเลี่ยงหรือป้องกันไม่ให้ผู้ใช้ของคุณแก้ไขหรือแก้ไขธีมหรือไฟล์ปลั๊กอินได้โดยตรงจากแดชบอร์ดผู้ดูแลระบบ WordPress นอกจากนี้ยังช่วยลดความเสี่ยงที่โค้ดที่เป็นอันตรายจะถูกแทรกเข้าไปในไซต์ของคุณ
• หลีกเลี่ยงการเปลี่ยนแปลงโดยไม่ได้ตั้งใจ: ไม่เพียงแต่ผู้ใช้เท่านั้น แต่ยังมีโอกาสที่ผู้ใช้ที่ได้รับอนุญาตอาจทำการเปลี่ยนแปลงไฟล์ธีมหรือปลั๊กอินโดยไม่ตั้งใจซึ่งอาจทำให้เว็บไซต์เสียหายได้ ดังนั้นการปิดใช้งานตัวเลือกการแก้ไขไฟล์สามารถช่วยลดความเสี่ยงได้
• ปรับปรุงความปลอดภัย: แนวทางปฏิบัตินี้ยังช่วยลดพื้นที่การโจมตีสำหรับแฮกเกอร์ที่อาจเกิดขึ้น พวกเขาไม่สามารถใช้ประโยชน์จากตัวแก้ไขธีมหรือปลั๊กอินเพื่อแทรกสคริปต์หรือรหัสที่เป็นอันตรายได้
• ส่งเสริมแนวทางปฏิบัติที่ดีที่สุด: สิ่งนี้สนับสนุนให้นักพัฒนาและผู้ดูแลเว็บใช้เวิร์กโฟลว์การพัฒนาที่เหมาะสม เช่น การแก้ไขไฟล์ในเครื่อง และการปรับใช้การเปลี่ยนแปลงผ่านระบบควบคุมเวอร์ชัน เช่น Git ช่วยให้มั่นใจในการติดตามและการจัดการการเปลี่ยนแปลงโค้ดที่ดีขึ้น
• การปฏิบัติตามหลักเกณฑ์ด้านความปลอดภัย: หลักเกณฑ์ด้านความปลอดภัยและแนวทางปฏิบัติที่ดีที่สุดหลายประการแนะนำให้ปิดใช้งานการแก้ไขไฟล์จากแดชบอร์ด ซึ่งเป็นส่วนหนึ่งของกลยุทธ์ความปลอดภัยที่ครอบคลุมสำหรับไซต์ WordPress
• ลดการโหลดเซิร์ฟเวอร์: การอนุญาตให้แก้ไขไฟล์ผ่านแดชบอร์ดในบางครั้งอาจทำให้โหลดเซิร์ฟเวอร์เพิ่มขึ้น โดยเฉพาะอย่างยิ่งหากมีผู้ใช้หลายคนแก้ไขไฟล์พร้อมกัน การปิดใช้งานคุณลักษณะนี้ช่วยให้ทรัพยากรเซิร์ฟเวอร์ของคุณมุ่งเน้นไปที่การให้บริการผู้เยี่ยมชมเว็บไซต์
• หลีกเลี่ยงข้อผิดพลาดระหว่างการบำรุงรักษา: การแก้ไขไฟล์โดยไม่ตั้งใจผ่านแดชบอร์ดระหว่างการบำรุงรักษาหรือการอัปเดต อาจทำให้เกิดข้อขัดแย้งหรือข้อผิดพลาดได้ การปิดใช้งานการแก้ไขไฟล์จะทำให้แน่ใจได้ว่าการเปลี่ยนแปลงใดๆ เกิดขึ้นโดยเจตนาและผ่านการทดสอบอย่างดี

การเปลี่ยนแปลงเล็กๆ น้อยๆ เหล่านี้สามารถปรับปรุงความปลอดภัยและเสถียรภาพของเว็บไซต์ WordPress ของคุณได้อย่างมาก