WordPress giriş ekranında yapılan hatalı girişler bazen güvenliğimizi tehdit edebilir. Örneğin, vatandaş sizin kullanıcı adı ve şifrenizi deneme yanılma yoluyla bulmak isteyebilir. Yaptığı denemelerde girdiği kullanıcı adı yanlışsa bunu gelen hata mesajından anlayabilir. Bunu yazdığı bir bot ile yakalayıp, denemelerine devam edebilir. Aynı şey parola hatası için de geçerli. Özellikle kullanıcı adınızı Admin olarak bırakmışsanız bu bir risk olabilir. İşte böylesi durumlar için giriş ekranında verilen hata mesajlarını boşaltmak güvenliğinizi artıracaktır.
Bunu yapmak için aşağıdaki kodu, temanızın Tema Fonksiyonları (functions.php) dosyasına aşağıdaki kodu uygun şekilde eklemeniz yeterli. Kodun yaptığı iş hata mesajları yerine boş bir mesaj kutusu oluşturmak, hata mesajını boşaltmak.
- add_filter( 'login_errors', create_function( '$a', "return null;" ) );
Deneme yapmak için giriş ekranımı kullanabilirsiniz.
Bu yazının kısa bağlantısı http://www.yakupgovler.com/?p=693.
Yazılarımı RSS aboneliği ile takip edebilir, yeni yazılarıma kolaylıkla ulaşabilirsiniz. Bunun için ise RSS adresimi kullanabilirsiniz.