Снова ищем одного-двух вордпрессеров в нашу команду!

Замена стандартных ошибок на странице входа

В WordPress, по умолчанию, если ошибаешься при вводе логина (имени пользователя), появляется ошибка «Неверное имя пользователя», а при вводе пароля так вообще «Введённый вами пароль пользователя admin неверен».

Неверное имя пользователя, ошибка
Введённый вами пароль пользователя admin неверен, ошибка

Разумеется, вы не должны использовать стандартный логин «admin», и всё же, если хакеры узнают ваше имя пользователя, это даст им большие преимущества.

Поэтому вставляем следующий код в файл functions.php:

function remove_standart_login_errors(){
	return '<strong>ОШИБКА</strong>: логин или пароль некорректен.';
}
 
add_filter( 'login_errors', 'remove_standart_login_errors' );

Теперь неважно, ошибетесь вы (или кто-то) при вводе логина или же пароля — ошибка будет одна и та же.

Ошибка, логин или пароль некорректен

А в том случае, если админкой кроме вас никто не пользуется то лучше и вовсе закрыть её при помощи .htaccess, разрешив доступ только для одного IP-адреса или же диапазона IP-адресов.

Миша

Впервые познакомился с WordPress в 2009 году. С 2014 года меня можно встретить на WordCamp по всему миру — официальной конфе по WordPress, иногда там выступаю, но с 2019 выступаю только на тех, которые сам организовываю. Также периодически школа Epic Skills и LoftSchool приглашают меня вести у них уроки/вебинары.

Если вам нужна помощь с вашим сайтом или может даже разработка с нуля — пишите мне.

Оставить комментарий

Если вы хотите добавить код, не забудьте обернуть его в <pre lang="php"></pre>, в случае несоблюдения этого условия в 99% случаях ваш коммент будет удалён, а автор заблокирован. Печалька.