在WordPress后台默认情况下，是允许有权限的用户在管理面板编辑主题和插件代码。

虽然它是一个方便的功能，为了安全起见，在网站正式上线后， 禁止后台编辑主题和插件是非常有必要的，以防一些有权限的用户手误修改网站WordPress主题。

那么如何能在后台禁止编辑主题和禁止编辑插件呢？非常简单，一行代码就能够做到。

将以下代码添加到站点根目录下的wp-config.php文件中即可

//禁止在线编辑主题和插件 define( \'DISALLOW_FILE_EDIT\', true );

//禁止安装/升级/编辑主题和插件 define(\'DISALLOW_FILE_MODS\',true);

添加好代码后，进网站后台刷新查看，是不是已经不能编辑主题和插件了呢？