停用 WordPress 外掛和主題的更新和安裝

前言

在交付 WordPress 網站給客戶時，我們通常會停用 WordPress 管理員在網站上安裝或更新外掛和主題。也會停用 WordPress 檔案編輯，以及停用 WordPress 自動更新。這樣可以防止客戶在網站上安裝或更新外掛和主題，從而降低網站遭受攻擊的風險和因版本不合而做成出錯的問題。

停用外掛和主題更新和安裝

要停用 WordPress 管理員在網站上安裝或更新外掛和主題，可以通過新增以下代碼到 wp-config.php 檔案中來實現：

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
// 停用外掛和主題更新和安裝
define( 'DISALLOW_FILE_MODS', true );
// 停用 WordPress 檔案編輯
define( 'DISALLOW_FILE_EDIT', true);
// 只允許 WordPress 核心的小版本更新
define( 'WP_AUTO_UPDATE_CORE', 'minor' );
// 停用 WordPress 自動更新
define( 'AUTOMATIC_UPDATER_DISABLED', true );
// 停用 WordPress WP-Cron
define( 'DISABLE_WP_CRON', true );