Cara menonaktifkan themes dan plugin editor WordPress adalah hal yang perlu diketahui oleh pengelola website yang ingin lebih memastikan keamanan dan menekan kesalahan saat edit kode.
Salah satu fitur yang paling banyak digunakan oleh peretas adalah fungsi editor yang disediakan pada dashboard admin WordPress, untuk mengubah/menyisipkan kode-kode yang bertujuan untuk merusak/mencuri data website.
Untuk menonaktifkan editor tersebut, cukup menyisipkan kode pada file wp-config.php, dan fungsi editor tidak lagi bisa digunakan.
- Silakan Login ke cPanel kemudian buka File Manager, atau melalui FTP dan masuk ke root website Anda di-host.
- Buka lalu edit file wp-config.php yang ada di public_html, masukkan baris kode:
define( 'DISALLOW_FILE_EDIT', true );Anda bisa menghapus kode tersebut ketika ingin menggunakan fasilitas editor.
3. Setelah itu, klik Save untuk menyimpan perubahan
Untuk memastikan hasilnya, silakan login ke Dashboard lalu lihat di menu Theme dan Plugins. Jika berhasil, maka Anda akan melihat perbedaan dengan hilangnya submenu untuk akses editor. Nah, apabila Anda ingin mengembalikan akses ke fitur tersebut, cukup hapus kode tadi dari file wp-config.php.