早些时候如果我们有创建WordPress站点的时候默认是需要创建admin用户名的,包括我们一些公司的老的企业网站,他们默认都还是这个用户名。但是由于安全的考虑,准备将屏蔽用户名是admin的登录和扫描,不过如果我们是新WordPress建站的,应该不会用admin用户名。安装向导是可以设置自定义用户名。

> //WP禁止admin用户名
> add_filter( 'wp_authenticate', 'wp_no_admin_user' );
> function wp_no_admin_user($user){
> if($user == 'admin'){
> exit;
> }
> }
> add_filter('sanitize_user', 'wp_sanitize_user_no_admin',10,3);
> function wp_sanitize_user_no_admin($username, $raw_username, $strict){
> if($raw_username == 'admin' || $username == 'admin'){
> exit;
> }
> return $username;
> }

将代码加入到当前主题Functions.php文件中。就可以屏蔽如果用admin输入用户名登入账户。