Gần đây, một trong những người dùng của chúng tôi đã hỏi chúng tôi cách tắt các lỗi tùy chỉnh trên trang đăng nhập WordPress. Theo mặc định, WordPress hiển thị thông báo lỗi khi ai đó nhập sai tên người dùng hoặc mật khẩu trên trang đăng nhập. Những thông báo lỗi này có thể được sử dụng như một manh mối để đoán tên người dùng, địa chỉ email của người dùng hoặc mật khẩu.
Trong hướng dẫn này, chúng tôi sẽ chỉ cho bạn cách tắt thông báo lỗi tùy chỉnh trên trang lỗi WordPress.
Thông báo lỗi tùy chỉnh trong WordPress là gì?
Trong khi đăng nhập, WordPress hiển thị thông báo lỗi này khi người dùng nhập sai tên người dùng
LRI: Tên người dùng không hợp lệ. Mật khẩu quên?
Nếu ai đó nhập đúng tên người dùng với mật khẩu sai, WordPress sẽ hiển thị thông báo này:
LỖI: Mật khẩu này không khớp với tên người dùng blair2004. Quên mật khẩu ?
Nếu ai đó cố gắng đoán tên người dùng của bạn, thông báo lỗi này xác nhận rằng họ đã đoán thành công tên người dùng.
Từ WordPress 4.5, bạn cũng có thể kết nối với trang web WordPress của mình bằng địa chỉ email của bạn. những thông báo lỗi cũng có thể xác nhận rằng bạn đang sử dụng một địa chỉ email cụ thể cho tài khoản của bạn.
Đối với hầu hết người dùng WordPress, điều này có lẽ không phải là một vấn đề lớn. Nhưng đối với những người thận trọng về quyền riêng tư và bảo mật, điều này có thể rất có vấn đề.
Để bảo mật tốt hơn, bạn nên luôn sử dụng tên người dùng và mật khẩu duy nhất cho tài khoản quản trị viên của mình. Đã nói rằng, chúng tôi sẽ chỉ cho bạn cách ẩn các thông báo lỗi này trong WordPress.
Cách ẩn các lỗi
Chúng tôi đã chỉ cho bạn cách tạo một plugin trên WordPress. Tất cả bạn phải làm là thêm mã sau đây trong plugin này.
function no_wordpress_errors () {return 'Đã xảy ra lỗi!'; } add_filter ('login_errors', 'no_wordpress_errors');
Mã này thêm thông điệp tùy chỉnh của bạn dưới dạng bộ lọc để xác định lỗi. Điều này sẽ thay thế các lỗi WordPress mặc định bằng văn bản bạn chỉ định.
Bây giờ nếu ai đó chỉ định tên người dùng, địa chỉ email hoặc mật khẩu không chính xác, họ sẽ không bao giờ biết điều gì đang ngăn họ đăng nhập.
Mặc dù mã này có thể ẩn các lỗi kết nối, nhưng nó không thể cứu bạn khỏi các nỗ lực hack tinh vi hơn hoặc các cuộc tấn công vũ phu. Đây là lý do tại sao chúng tôi khuyên bạn nên đưa ra một loạt các biện pháp sẽ giúp bạn bảo vệ tốt nhất blog WordPress.
Đó là tất cả cho hướng dẫn này. Tôi hy vọng nó sẽ cho phép bạn sửa đổi các lỗi trong quá trình kết nối với blog của bạn. Đừng ngần ngại liên hệ với chúng tôi nếu bạn có bất kỳ câu hỏi nào.
