هل تعلم أن ووردبريس يأتي مع محرر قالب وإضافة مدمجة؟ يسمح لك محرر الكود العادي هذا بتحرير ملفات القالب والإضافات مباشرة من لوحة معلومات ووردبريس
الآن ، قد يبدو هذا مفيدًا حقًا ، ولكنه قد يؤدي أيضًا إلى مشكلات مثل تعطل موقعك ومشكلات الأمان المحتملة عند دمجها مع نقاط ضعف أخرى.
كما يمكنك الاطلاع على كيفية السماح للمحررين بتحرير صفحات معينة فقط في ووردبريس
في هذه المقالة ، سنشرح سبب وكيفية تعطيل محرري القوالب والإضافات من لوحة إدارة ووردبريس .
محرري القوالب والإضافات
لماذا يتم تعطيل محرري القوالب والإضافات في ووردبريس ؟
يأتي ووردبريس مزودًا بمحرر كود مضمن يسمح لك بتعديل قالب ووردبريس وملفات الإضافات مباشرة من منطقة الإدارة.
يوجد محرر القوالب في Appearance » Theme Editor . بشكل افتراضي ، سيعرض ملفات القالب النشط حاليًا.
وبالمثل ، يمكن رؤية محرر الاضافة في صفحة Plugins »Plugin Editor. بشكل افتراضي ، سيُظهر لك أحد الإضافات المثبتة من موقعك والتي تظهر أولاً بالترتيب الأبجدي.
إذا قمت بزيارة صفحة محرر القالب أو الإضافة لأول مرة ، فسيقوم ووردبريس بتحذيرك من أن استخدام المحرر يمكن أن يؤدي إلى تعطيل موقع الويب الخاص بك.
في ووردبريس 4.9 ، تمت ترقية محرري القوالب والإضافات لحماية المستخدمين من كسر موقع الويب الخاص بهم عن طريق الخطأ. في معظم الحالات ، سيكتشف المحرر خطأ فادحًا وسيعيد التغييرات.
ومع ذلك ، هذا غير مضمون وقد لا تزال بعض التعليمات البرمجية تتسرب وستنتهي بفقدان الوصول إلى منطقة إدارة ووردبريس .
أكبر مشكلة في محرر الملفات المدمج هي أنه يتيح الوصول الكامل لإضافة أي نوع من التعليمات البرمجية إلى موقع الويب الخاص بك.
إذا اقتحم أحد المتسللين منطقة إدارة ووردبريس الخاصة بك ، فيمكنهم استخدام المحرر المدمج للوصول إلى جميع بيانات ووردبريس الخاصة بك.
يمكن للمتسللين أيضًا استخدامه لتوزيع البرامج الضارة أو إطلاق هجمات DDOS من موقع ووردبريس الخاص بك.
لتحسين أمان ووردبريس ، نوصي بإزالة برامج تحرير الملفات المضمنة تمامًا.
ومع ذلك ، دعونا نرى كيفية تعطيل محرري القوالب والإضافات بسهولة في ووردبريس .
كيفية تعطيل محرري القوالب والإضافات في ووردبريس
يعد تعطيل برامج تحرير القوالب والإضافات في ووردبريس أمرًا سهلاً للغاية.
ما عليك سوى تعديل ملف wp-config.php الخاص بك ولصق الكود التالي قبل السطر الذي يقول “هذا كل شيء ، توقف عن التعديل! النشر السعيد:
define( 'DISALLOW_FILE_EDIT', true );يمكنك الآن حفظ التغييرات وتحميل الملف مرة أخرى إلى موقع الويب الخاص بك.
هذا كل شيء ، سيختفي محررو الإضافات والقوالب الآن من قوائم القوالب والإضافات في منطقة إدارة ووردبريس .
يمكنك أيضًا إضافة هذا السطر من التعليمات البرمجية إلى ملف jobs.php الخاص بقالبك ، أو إضافة خاصة بالموقع ، أو باستخدام الإضافة لمقتطفات التعليمات البرمجية.
إذا كنت لا ترغب في تعديل الملفات مباشرة ، فيمكنك تثبيت الإضافة Sucuri ووردبريس الذي يوفر ميزة التقوية بنقرة واحدة.
الطريقة الصحيحة لتحرير ملفات ووردبريس وملفات الإضافة
يستخدم العديد من المستخدمين بالفعل قوالب ووردبريس ومحرري الإضافات للبحث عن الشفرة أو إضافة CSS مخصص أو تحرير التعليمات البرمجية في القوالب الفرعية الخاصة بهم.
إذا كنت ترغب فقط في إضافة CSS مخصص إلى قالبك ، فيمكنك القيام بذلك باستخدام أداة تخصيص القوالب الموجودة ضمنAppearance » Customize .
CSS مخصص في ووردبريس دون كسر موقعك.
إذا كنت تريد البحث عن الكود في إضافة ، فيمكنك القيام بذلك باستخدام عميل FTP.
لتحسين إدارة الملفات وإبراز بناء الجملة ، يمكنك استخدام أحد برامج تحرير التعليمات البرمجية لتحرير ملفات ووردبريس على جهاز الكمبيوتر الخاص بك.
أخيرًا وليس آخرًا ، يمكنك أيضًا إنشاء قالب ووردبريس مخصصة دون كتابة أي رمز.
نأمل أن تساعدك هذه المقالة في تعلم كيفية تعطيل محرري القوالب والإضافات بسهولة من لوحة إدارة ووردبريس .
