在wordpress后台默认情况下，是允许有权限的用户在管理面板编辑主题和插件代码。

虽然它是一个方便的功能，为了安全起见，在网站正式上线后， 禁止后台编辑主题和插件是非常有必要的，以防一些有权限的用户手误修改网站WordPress主题。

那么如何能在后台禁止编辑主题和禁止编辑插件呢？非常简单，一行代码就能够做到。

将以下代码添加到站点根目录下的wp-config.php文件中即可

//禁止在线编辑主题和插件

define( 'DISALLOW_FILE_EDIT', true );

//禁止安装/升级/编辑主题和插件

define('DISALLOW_FILE_MODS',true);

添加好代码后，进网站后台刷新查看，是不是已经不能编辑主题和插件了呢？