WordPress 主题开发教程手记：禁用 WordPress 主题后台编辑器

很多 WordPress 开发者在开发 WordPress 站点时出于安全考虑一般都会禁用 WordPress 后台的主题编辑器和插件的代码编辑器。因为开放了 WordPress 主题或插件的代码编辑器一旦网站管理员帐号被黑客破解就等于服务器沦陷了，黑客可以直接通过 WordPress 主题和插件的代码编辑器来修改网站的程序代码，植入 webshell 。而且在为不懂技术的客户开发项目时，如果不禁用 WordPress 主题和插件代码编辑器，客户一不留神，乱点两下那整个网站都得瘫痪。所以禁用 WordPress 主题和插件的代码编辑器还是非常有必要的。

网上流传的方法都是在 functions.php 文件中加入如下代码：

function remove_editor_menu() {
remove_action('admin_menu', '_add_themes_utility_last', 101);
}
add_action('_admin_menu', 'remove_editor_menu', 1);

这个方法也只能在不懂技术的客户那用用，这种方法只是让代码编辑器不在网站后台显示而已，如果是直接访问编辑器的链接依然可以正常使用代码编辑器的其实有个方法可以完全禁用 WordPress 的主题和插件的代码编辑器：

打开 wp-config.php 加入以下代码：

define('DISALLOW_FILE_EDIT', true);
define('DISALLOW_FILE_MODS',true);

这样就可以完全禁用 WordPress 的主题编辑器了。