Wordpress上的文件安全

Question

是否有一些代碼阻止直接訪問我的主題文件。我對如何做到這一點有一個模糊的想法。

if(! defined('ABSPATH')){exit}; /*This is the best way right?*/ 

除此之外，還有什麼其他的代碼預防措施，我需要做的最大限度地提高我的安全？

Answer 1

我認爲這將是足夠的，但如果您想了解更多的安全性，那麼你應該例如一些htaccess的工作：

RewriteEngine On 
RewriteCond %{HTTP_REFERER} !^http://(www\.)?yourwebsite\.com/ [NC] 
RewriteCond %{REQUEST_URI} !hotlink\.(gif|png|jpg|doc|xls|pdf|html|htm|xlsx|docx|mp4|mov) [NC] 
RewriteCond %{HTTP_COOKIE} !^.*wordpress_logged_in.*$ [NC] 
RewriteRule .*\.(gif|png|jpg|doc|xls|pdf|html|htm|xlsx|docx|mp4|mov)$ http://yourwebsite.com/ [NC]