WordPress 后台有人登陆时邮件提醒博主

WordPress的安全问题越来越不容忽视，如何知道自己的登录信息是否已泄露，自己的博客是否被别人反复尝试登录？今天松果就给大家分享一个牛逼的方法：但有人尝试登录你WordPress站点后台时，自动发送邮件通知管理员。

特别提醒：代码添加位置为你主题的functions.php文件

成功登陆博客时邮件提醒

function wp_login_notify()
{
date_default_timezone_set(‘PRC’);
$admin_email = get_bloginfo (‘admin_email’);
$to = $admin_email;
$subject = ‘你的博客登录提醒’;
$message = ‘<p>你好！你的博客空间(‘ . get_option(“blogname”) . ‘)有登录！</p>’ .
‘<p>请确定是您自己的登录，以防别人攻击！登录信息如下：</p>’ .
‘<p>登录名：’ . $_POST[‘log’] . ‘<p>’ .
‘<p>登录密码：’ . $_POST[‘pwd’] . ‘<p>’ .
‘<p>登录时间：’ . date(“Y-m-d H:i:s”) . ‘<p>’ .
‘<p>登录IP：’ . $_SERVER[‘REMOTE_ADDR’] . ‘<p>’;
$wp_email = ‘no-reply@’ . preg_replace(‘#^www\.#’, ”, strtolower($_SERVER[‘SERVER_NAME’]));
$from = “From: \”” . get_option(‘blogname’) . “\” <$wp_email>”;
$headers = “$from\nContent-Type: text/html; charset=” . get_option(‘blog_charset’) . “\n”;
wp_mail( $to, $subject, $message, $headers );
}

add_action(‘wp_login’, ‘wp_login_notify’);

登陆博客失败时邮件提醒

function wp_login_failed_notify()
{
date_default_timezone_set(‘PRC’);
$admin_email = get_bloginfo (‘admin_email’);
$to = $admin_email;
$subject = ‘你的博客登录错误警告’;
$message = ‘<p>你好！你的博客空间(‘ . get_option(“blogname”) . ‘)有登录错误！</p>’ .
‘<p>请确定是您自己的登录失误，以防别人攻击！登录信息如下：</p>’ .
‘<p>登录名：’ . $_POST[‘log’] . ‘<p>’ .
‘<p>登录密码：’ . $_POST[‘pwd’] . ‘<p>’ .
‘<p>登录时间：’ . date(“Y-m-d H:i:s”) . ‘<p>’ .
‘<p>登录IP：’ . $_SERVER[‘REMOTE_ADDR’] . ‘<p>’;
$wp_email = ‘no-reply@’ . preg_replace(‘#^www\.#’, ”, strtolower($_SERVER[‘SERVER_NAME’]));
$from = “From: \”” . get_option(‘blogname’) . “\” <$wp_email>”;
$headers = “$from\nContent-Type: text/html; charset=” . get_option(‘blog_charset’) . “\n”;
wp_mail( $to, $subject, $message, $headers );
}

add_action(‘wp_login_failed’, ‘wp_login_failed_notify’);

特别提示

建议大家看看这个：修改 WordPress 登陆页面地址