WordPress’in yerleşik bir tema ve eklenti düzenleyiciyle geldiğini biliyor muydunuz? Bu düz kod düzenleyici, temanızı ve eklenti dosyalarınızı doğrudan WordPress kontrol panelinden düzenlemenizi sağlar.
Şimdi, bu kulağa gerçekten yardımcı olabilir, ancak sitenizi bozmak gibi sorunlara ve diğer güvenlik açıklarıyla birleştirildiğinde olası güvenlik sorunlarına da yol açabilir.
Bu yazıda, WordPress yönetici alanından tema ve eklenti editörlerinin neden ve nasıl devre dışı bırakılacağını açıklayacağız.
WordPress’te Tema ve Eklenti Düzenleyicileri Neden Devre Dışı Bırakılmalı?
WordPress, WordPress temasını ve eklenti dosyalarını doğrudan yönetici alanından düzenlemenizi sağlayan yerleşik bir kod düzenleyiciyle birlikte gelir.
Tema düzenleyici, Görünüm »Tema Düzenleyicisi sayfasında bulunur. Varsayılan olarak, o anda aktif olan temanızın dosyalarını gösterecektir.
Benzer şekilde, eklenti düzenleyicisi, Eklentiler »Eklenti Düzenleyicisi sayfasında görülebilir. Varsayılan olarak, sitenizde alfabetik sıraya göre ilk sırada gelen yüklü eklentilerden birini gösterecektir.
Tema veya eklenti düzenleyici sayfasını ilk kez ziyaret ederseniz, WordPress, düzenleyiciyi kullanmanın web sitenizi bozabileceği konusunda sizi uyaracaktır.
WordPress 4.9’da, kullanıcıları yanlışlıkla web sitelerini kırmaktan korumak için tema ve eklenti editörleri yükseltildi. Çoğu durumda, düzenleyici önemli bir hatayı yakalayacak ve değişiklikleri geri alacaktır.
Ancak, bu garanti edilmez ve bazı kodlar yine de kayabilir ve WordPress yönetici alanına erişiminizi kaybedebilirsiniz.
Yerleşik dosya düzenleyicinin en büyük sorunu, web sitenize her türlü kodu eklemek için tam erişim sağlamasıdır.
Bir bilgisayar korsanı WordPress yönetici alanınıza girdiyse, tüm WordPress verilerinize erişmek için yerleşik düzenleyiciyi kullanabilir.
Bilgisayar korsanları, kötü amaçlı yazılımları dağıtmak veya WordPress web sitenizden DDOS saldırıları başlatmak için de kullanabilir.
WordPress güvenliğini artırmak için, yerleşik dosya düzenleyicilerini tamamen kaldırmanızı öneririz.
Bununla birlikte, WordPress’te tema ve eklenti düzenleyicilerini nasıl kolayca devre dışı bırakacağımızı görelim.
WordPress’te Tema ve Eklenti Düzenleyicileri Nasıl Devre Dışı Bırakılır
WordPress’te tema ve eklenti editörlerini devre dışı bırakmak oldukça kolaydır.
Basitçe wp-config.php dosyanızı düzenleyin ve aşağıdaki kodu ‘Hepsi bu, düzenlemeyi bırakın!’ Yazan satırın hemen önüne yapıştırın. Mutlu yayınlar ‘ :
define( 'DISALLOW_FILE_EDIT', true );
Artık değişikliklerinizi kaydedebilir ve dosyayı web sitenize geri yükleyebilirsiniz.
Hepsi bu, eklenti ve tema editörleri artık WordPress yönetici alanındaki temalar ve eklentiler menülerinden kaybolacak.
Ayrıca bu kod satırını temanızın functions.php dosyasına, siteye özgü bir eklentiye veya kod parçacıkları eklentisini kullanarak da ekleyebilirsiniz.
Dosyaları doğrudan düzenlemek istemiyorsanız, 1 tıklama güçlendirme özelliği sunan Sucuri WordPress eklentisini yükleyebilirsiniz.
WordPress Temasını ve Eklenti Dosyalarını Düzenlemenin Uygun Yolu
Çoğu kullanıcı, alt temalarında kodu aramak, özel CSS eklemek veya kodu düzenlemek için WordPress temasını ve eklenti editörlerini kullanıyor.
Temanıza yalnızca özel CSS eklemek istiyorsanız, bunu Görünüm »Özelleştir altında bulunan tema özelleştiriciyi kullanarak yapabilirsiniz.
Daha fazla ayrıntı için, sitenizi bozmadan WordPress’e nasıl özel CSS ekleyeceğinizle ilgili kılavuzumuza bakın.
Kodu bir eklentide aramak istiyorsanız, bunu bir FTP istemcisi kullanarak yapabilirsiniz.
Daha iyi dosya yönetimi ve sözdizimi vurgulama için, bilgisayarınızdaki WordPress dosyalarını düzenlemek için bu kod düzenleyicilerden birini kullanabilirsiniz.
Son olarak, herhangi bir kod yazmadan özel bir WordPress teması da oluşturabilirsiniz.
Bu makalenin, WordPress yönetici panelinden tema ve eklenti düzenleyicilerini nasıl kolayca devre dışı bırakacağınızı öğrenmenize yardımcı olacağını umuyoruz. WordPress performansını ve hızını artırmak için nihai kılavuzumuzu da görmek isteyebilirsiniz.
