毕竟用wordpress的人实在是太多了，为了安全，有时候不得不修改一些默认的设置来简单的强化一下它的安全性。 如果用插件之类的，毕竟会有些臃肿，且安全性比较低，可以用代码来实现的，还是用代码来实现吧...