很多 WordPress 開發者在開發 WordPress 站點時出於安全考慮一般都會禁用 WordPress 後台的主題編輯器和插件的代碼編輯器。因為開放了 WordPress 主題或插件的代碼編輯器一旦網站管理員帳號被黑客破解就等於服務器淪陷了，黑客可以直接通過 WordPress 主題和插件的代碼編輯器來修改網站的程序代碼，植入 webshell 。而且在為不懂技術的客户開發項目時，如果不禁用 WordPress 主題和插件代碼編輯器，客户一不留神，亂點兩下那整個網站都得癱瘓。所以禁用 WordPress 主題和插件的代碼編輯器還是非常有必要的。
網上流傳的方法都是在 functions.php 文件中加入如下代碼：
function remove_editor_menu() {
remove_action('admin_menu', '_add_themes_utility_last', 101);
}
add_action('_admin_menu', 'remove_editor_menu', 1);
這個方法也只能在不懂技術的客户那用用，這種方法只是讓代碼編輯器不在網站後台顯示而已，如果是直接訪問編輯器的鏈接依然可以正常使用代碼編輯器的其實有個方法可以完全禁用 WordPress 的主題和插件的代碼編輯器：
打開 wp-config.php 加入以下代碼：
define('DISALLOW_FILE_EDIT', true);
define('DISALLOW_FILE_MODS',true);
這樣就可以完全禁用 WordPress 的主題編輯器了。