有些博主在创建 WordPress 站点的时候会使用默认的用户名 admin，这个是很不安全的，如果你的站点还在使用 admin 作为登录用户名，建议修改默认用户名 admin作为WordPress管理员账户。

不过就算是我们的登录用户名不是 admin，但是还是有很多机器在扫描我们博客的时候尝试使用 admin 用户名来进行登录。其实我们可以通过代码实现禁止使用 admin 用户名来常识登录，具体办法如下：

在当前主题的 functions.php 文件中加入如下代码：

1. add_filter( 'wp_authenticate', 'wpjam_no_admin_user' );
2. function wpjam_no_admin_user($user){
3. if($user == 'admin'){
4. exit;
5. }
6. }
8. add_filter('sanitize_user', 'wpjam_sanitize_user_no_admin',10,3);
9. function wpjam_sanitize_user_no_admin($username, $raw_username, $strict){
10. if($raw_username == 'admin' || $username == 'admin'){
11. exit;
12. }
13. return $username;
14. }

注意：如果你的 WordPress 站点管理员还是 admin，记住要先修改为其他用户名后再添加以上代码，要不然可能会导致连后台都登录不进去。

80%的人都看过的文章

• 不满支持论坛，安全人员连续公布三个 WordPress 插件漏洞
• 10个最佳国外博客平台的选择与对比
• WordPress快问快答（3）：设置gravatar头像何时生效
• 16个好用的WordPress Chrome扩展程序
• 如何修复WordPress中侧边栏内容错误
• WordPress 5.2 正式版发布，名为“Jaco”
• 阿里云服务器报“wordpress IP验证不当”漏洞
• 如何在WordPress中让用户生成的内容来发展博客