Tại sao chúng ta cần chặn cài đặt plugin trên WordPress
Có rất nhiều nguyên nhân để chúng ta suy nghĩ đến việc chặn cài đặt plugin trên WordPress. Phổ biến trong đó như một số nguyên nhân sau:
- Chúng ta là người thiết kế website và sau khi đã thiết kế website xong rồi thì cần bàn giao cho khách hàng quản trị. Đương nhiên chúng ta sẽ chặn quyền cài mới plugin để tránh website gặp lỗi không tương thích.
- Chúng ta lo sợ website bị chiếm quyền quản trị và cài đặt các plugin tạo backup để lấy mã nguồn.
- Sợ website bị nhiễm mã độc, và mã độc tự động cài đặt plugin File Manager thì có thể toàn quyền xóa mã nguồn website của chúng ta.
- Không muốn website tự động nâng cấp theme/plugin.
Chặn cài đặt plugin trên WordPress
Việc chúng ta cần làm sẽ là tìm đến tệp tin wp-config.php trong mã nguồn website WordPress và thực hiện chèn dòng cấu hình sau:
Các bạn chèn đoạn mã sau đây vào dòng cuối cùng của file:
define('DISALLOW_FILE_EDIT', true);
define('DISALLOW_FILE_MODS',true);
Cách mở cài đặt plugin, update theme
Sau khi đã chặn cài đặt plugin, theme của WordPress rồi, trường hợp bạn cần update plugin, theme hoặc cài đặt thêm những plugin mới bạn làm theo 2 bước dưới đây:
Cách 1: Bạn dùng FTP hoặc Cpanel hoặc các ứng dụng tương tự để update/sửa trực tiếp trên File trong hosting.
Cách 1 thì hầu hết các chủ website sẽ biết cách làm rồi nên mình không viết nữa.
Cách 2: Tắt chặn truy cập file wp-config.php
Cách 2 này rất đơn giản. Bạn chỉ cần thêm ký tự // vào đầu của 2 dòng code mà bạn đã thêm để vô hiệu hóa 2 dòng đó, nghĩa là sẽ không chặn truy cập nữa.
Sau khi thêm xong thì bạn sẽ thấy như thế này:
Sau khi bỏ chặn truy cập xong để cài đặt, update, sửa chữa theme và plugin thì bạn bỏ // đi để tiếp tục chặn truy cập wp-config.php giúp cho website bảo mật hơn.
Tổng kết
Hy vọng qua bài viết này sẽ giúp các bạn có thể quản trị website của mình tốt hơn hoặc đơn giải là biết thêm một mẹo khi sử dụng WordPress.
Chúc các bạn thực hiện thành công.
