保护BuddyPress安装的最佳实践？ 时间：2010-12-22 作者：Kit Peters 我的一个客户经营一个Buddypress网站（WP 3.0.2上的BP 1.2.6）。我们想让用户能够发布自己的博客，但我们不希望他们能够执行PHP代码（我们在网站上广泛使用Exec PHP插件）、激活/停用插件，或者基本上除了使用网站和发布博客以外的任何其他功能。我们如何才能将事情锁定，使只有具有“管理”级和更高权限的用户才能执行PHP代码、激活/停用插件、管理用户等？ 2 个回复 最合适的回答,由SO网友:Mark 整理而成 Kit，我想说的是，如果你广泛使用Exec PHP，你真正需要的是一个开发人员，他可以在没有它的情况下让事情发生。事实上，这个插件是一个拐杖，可以用适当的小部件、插件和模板代码轻松替换。因此，关于保护该插件，我能给你的最好建议是删除它。 SO网友:Tom 前几天我偶然发现了这个插件。http://justintadlock.com/archives/2009/09/17/members-wordpress-plugin它允许您为wordpress的几乎每个方面设置权限。 结束 文章导航
