看到网上不少流行的主题和一些较火的插件都自带了代码编辑器，这是让我们可以在后台自定义主题和插件的，为主题添加编辑器无非就是让其功能更强大一点，但如果要考虑安全的话，这样做其实并不好，因为编辑器是可以植入木马的，一旦被别人搞到后台密码就很危险了，所以如果我们使用了这样的主题或者插件的话，可以先把要设置的内容设置好，然后再进行锁定主题编辑器，使其完全不能使用，是一个彻底禁止的状态，下面夏日博客就来教大家如何去禁止掉主题和插件的代码编辑器.

找到根目录下的 wp-config.php，打开并加入如下的代码即可:

define('DISALLOW_FILE_EDIT', true);
define('DISALLOW_FILE_MODS',true);