网上又找到一个关于wordpress安全的小函数，但不知道在具体的安全防范上是否真有作用，先放这这，后面再研究下吧。

很简短的几行代码，当直接访问https://psay.cn/wp-login.php时，会跳转到首页，让用户无法进行登录操作，只有加上参数?user=myname时，即访问https://psay.cn/wp-login.php?user=myname，才能在登录页面进行登录。

add_action('login_enqueue_scripts','login_protection');
  function login_protection(){
   if($_GET['user'] != 'myname') header('Location: https://psay.cn/');
}

原文来自于https://www.psay.cn/code/41.html