扩展wordpress的时候，修改的最多的就是主题的functions.php文件，扩展了多了以后，functions会越来越庞大，对维护和以后的修改来说，会大大的不方便，出了问题也很难查找和恢复。
当然，我们可以使用include_once来加载自定义的文件，这种方法也很简便，但是对于修改量大或者修改频繁的来说，也会存在上面的维护问题。

include_once('functions-user.php');

现在说的是另一种方法，只要添加一段代码到functions.php文件里，以后只要把扩展的文件加到定义的文件夹里，就会自动加载，不同的扩展使用单独的文件，出错了可以直接删除，方便又安全。

修改方法：

打开主题的functions.php文件，插入以下代码：

define('INC', TEMPLATEPATH.'/inc');
IncludeAll( INC );
function IncludeAll($dir){
    $dir = realpath($dir);
    if($dir){
        $files = scandir($dir);
        sort($files);
        foreach($files as $file){
            if($file == '.' || $file == '..'){
                continue;
            }elseif(preg_match('/.php$/i', $file)){
                include_once $dir.'/'.$file;
            }
        }
    }
}

以后每次为主题扩展功能的时候只要将代码保存为一个新的php文件，文件名不限，但最好是英文或数字，然后将文件放入到inc目录下即可，效果和直接将代码加到functions.php文件一样，不用一个一个的去include加载。而且一旦代码出错只要直接删除出错代码的文件即可。

在wordpress后台写文章的时候，wordpress会定时保存文章为草稿，避免突发情况造成文字丢失。默认为60秒。
每次修改文章后，wordpress都会存储上一版本到数据库，如果修改的频繁，会发现有几十个旧版本，这些旧版本没有存在的必要还占用数据库。
wordpress后台可以直接修改主题的代码，这个功能很方便，但是也很危险，一个失误就可能导致wordpress无法打开，禁用掉这功能，在本地编辑测试后上传的方法更安全。
打开wordpress目录下的wp-config.php文件：
通过修改 WP_POST_REVISIONS,AUTOSAVE_INTERVAL,DISALLOW_FILE_EDIT函数来控制，代码如下：

/**
 * 版本修订功能设置
 * WP_POST_REVISIONS 的数值表示存储的版本数量，false 为禁用版本修订功能。
 * AUTOSAVE_INTERVAL为自动保存间隔时间（秒，默认设置为60秒）。
 * 如需禁用此功能，请移除或注释掉。
 */
define('WP_POST_REVISIONS', 2);
define('AUTOSAVE_INTERVAL', 120);
/**
 * 禁止Wordpress后台的主题编辑功能
 * 可以避免后台错误修改后造成的网站无法访问。
 * 如需禁用，请移除或注释掉本行。
 */
define('DISALLOW_FILE_EDIT', true);

修改主题下的functions.php
隐藏后台登录错误提示：

function no_errors_please(){
	return  'ERROR!!';
}
add_filter( 'login_errors', 'no_errors_please' );

关闭wordpress的猜测网址功能，显示404错误：
继续阅读 “修改wordpress可能的安全隐患” →