WP有某些敏感目录/目录结构、文件夹或者文件是不应该被访客直接浏览或者下载的,所以要通过一定的手段进行防护。
以下是一些网上常见的保护措施:
保护文件
禁止访问网站根目录的某些文件,可以往.htaccess文件添加以下代码
<Files xxx> order allow,deny deny from all </Files>
其中xxx是文件名,可以是.htaccess,也可以是wp-config.php,想保护什么文件可以改成相应的文件。
保护目录结构
有两种方法,一种是直接在该目录下添加一个空的index.html或者index.php文件,另一种是往 .htaccess文件添加一句代码
Options -Indexes DirectoryIndex index.php /404.php
或
Options All -Indexes DirectoryIndex index.php /404.php
这样直接(索引)访问网站目录下的文件夹会直接转到访问目录的index.php,如果没有index.php则转到404页面。