wordpress 是怎么被发现登录用户名的？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 1514 天前的主题，其中的信息可能已经有所发展或是发生改变。

我的用户名和昵称不一样啊？而且看网上说的源代码我也看了，没有找到跟用户名有关系的文件。。但后台还是不停的用登录用户名和 login 扫描，这可是奇了怪了。。。。 wordpress 的版本是 5.5.1

WordPress

用户

10 条回复 • 2020-12-20 20:53:18 +08:00

krixaar

2020-09-16 14:17:19 +08:00 via Android

你发文章之后点你的名字出的资料页面链接里就有你的用户名吧？

PbCopy111

2020-09-16 14:27:36 +08:00

@krixaar #1 那个显示的是昵称啊，我特地设置了昵称跟用户名不同。但登陆页面还是用户名登录。。。

murongxdb

2020-09-16 14:32:57 +08:00

感觉 wordpress 代码写的好渣，好的 sql 都是循环查的

murongxdb

2020-09-16 14:33:21 +08:00

@murongxdb 好多 sql 都是循环查的

lmh555168

2020-09-16 14:35:57 +08:00

我的之前是用户名和昵称一样，一直有登陆。后面修改过一次后就再也没有发现用后台用户名尝试登陆的。

krixaar

2020-09-16 19:08:32 +08:00 via Android

@PbCopy111 #2 我是说个人资料页面那个 url，比如叫 author/用户名这样的

Tianyan

2020-09-16 20:12:09 +08:00

没读懂题目

locoz

2020-09-17 01:04:13 +08:00 via Android

@Tianyan #7 他的意思是他博客被人爆破后台了，虽然那个帐户的用户名和显示昵称是不一样的，也没有看到哪有显示他的用户名，但是爆破后台的那个人却能知道。

frank553000

2020-12-20 20:17:38 +08:00

网址 /?author=1

// 阻止?author=1 显示用户名
function author_archive_redirect() {
if( is_author() ) {
wp_redirect( home_url());
exit;
}
}
add_action( 'template_redirect', 'author_archive_redirect' );

PbCopy111

2020-12-20 20:53:18 +08:00

@frank553000 #9 不是的，这个我已经阻止了。

我安装了 WP 安全这个插件，更改了后台登录地址，一般的隐藏也都做了。。但现在还是后台被访问用户名。。唉。。