WordPress-Theme- und Plugin-Editor aktivieren
Wenn Sie Ihre WordPress-Installation mit unseren Click & Build-Anwendungen einrichten, nehmen wir einige Einstellungen vor und fügen Funktionen hinzu, um die Erstellung Ihrer Website einfacher und sicherer zu machen. Wir deaktivieren beispielsweise die Theme- und Plugin-Editoren.
So können Sie den Theme- und Plugin-Editor nachträglich wieder aktivieren:
Theme- und Plugin-Editor in wp-config.php aktivieren
Diese Anpassung setzt eine WordPress-Standardinstallation voraus und wird in Managed WordPress derzeit nicht unterstützt. Bei Bedarf können Sie Managed WordPress in eine Standardinstallation umwandeln.
Wenn Sie den Theme- und Plugin-Editor aktivieren möchten, müssen Sie eine kleine Änderungen an Ihrer wp-config.php-Datei machen:
- Melden Sie sich per SFTP an Ihrem Webspace an und gehe zu Ihrer WordPress-Website
- Öffnen Sie dazu den Ordner /pfad-zu-meiner-wordpress-website/
Verbindungsdaten für sicheres FTP im Überblick - Öffnen Sie die Datei wp-config.php auf Ihrem Computer mit einem Texteditor wie Notepad++
- Suchen Sie nach diesem Eintrag:
define('DISALLOW_FILE_EDIT', true);
- Ändern Sie ‘true’ in ‘false’:
define('DISALLOW_FILE_EDIT', false);
- Speichern Sie die Datei und laden Sie sie wieder hoch
Der Theme-Editor ist jetzt unter Design > Editor verfügbar.
Sicherheitsrisiken bei aktiven Editoren
Ein Risiko besteht dann, wenn sich eine andere Person Zugriff auf den Admin-Bereich Ihrer WordPress-Installation verschafft hat. Wenn dies passiert und Sie den Editor aktiviert haben, kann diese Person den Code beliebig verändern.
Es wird dann kein FTP-Zugang oder ähnliches benötigt. WordPress bietet in diesem Fall alle nötigen Zugriffe um Änderungen an Ihrer Seite vorzunehmen und Ihre Daten zu missbrauchen.
Günstige Webhosting-Pakete von IONOS!
Vertrauen Sie auf flexibel skalierbares und zuverlässiges Webhosting inklusive persönlichem Berater mit IONOS!
Theme- oder Plugin-Updates und Änderungen im Editor
Ein weiteres Risiko besteht darin, dass es mit aktiviertem Editor sehr einfach ist Änderungen vorzunehmen, die nach einem Update des Themes oder Plugins mit hoher Wahrscheinlichkeit nicht mehr funktionieren.
In den meisten Fällen soll das Theme angepasst werden und es gibt mehrere Möglichkeiten dies zu tun.
- Wenn es nur ums CSS geht, sollten Sie ein Plugin mit einem CSS-Editor verwenden (Empfehlung: Simple Custom CSS) , mit dem Sie das Styling unabhängig vom Theme anpassen können. Im Falle eines Theme-Updates oder Theme-Wechsels, wird Ihr angepasstes CSS weiterhin geladen
- Ein weitere Möglichkeit besteht in der Anlage eines Child-Themes. Dies ist allerdings eher eine Methode für Fortgeschrittene um Teile eines Themes zu überschreiben und kann mitunter knifflig werden. Aber wenn Sie einmal verstanden haben, wie es funktioniert, können Sie mit einem Child-Theme großartige Dinge erreichen. Umfangreiche Infos zu Child Themes finden Sie im WordPress Codex
Ähnliche Artikel
So installieren und konfigurieren Sie den Apache für WordPress
Erfahren Sie, wie Sie den Apache für WordPress installieren und konfigurieren. In unserer Anleitung zeigen wir Ihnen, welche Anforderungen zu erfüllen sind und wie Sie den Apache für WordPress unter Linux (Ubuntu, Debian, RHEL, Fedora und CentOS) vorbereiten oder das Modul mod_rewrite aktivieren.
WordPress-Login (wp-admin) schützen: .htaccess-Passwort/Verzeichnisschutz
Erfahren Sie, wie Sie den Administrationsbereich Ihres WordPress-Blogs mit einem .htaccess-Verzeichnisschutz effektiv vor Hackern und Brute-Force-Angriffen schützen.
WordPress-Login: WP-Admin-URL ändern und den Schutz verbessern
WordPress erfreut sich nicht nur bei Nutzern, sondern auch bei Kriminellen großer Beliebtheit. Der hohe Verbreitungsgrad und bekannte Sicherheitslücken laden quasi zu illegalen Attacken auf Daten und Informationen ein. Ein beliebtes Angriffsziel: der WordPress-Admin-Login. Erfahren Sie in unserem Artikel, worin das generelle Problem mit der Anmeldeseite besteht und wie Sie Ihre WP-Admin-URL ändern…
WordPress-Admin-Passwort zurücksetzen
Sie können sich nicht mehr am Admin-Bereich Ihrer Website anmelden und die Passwortwiederherstellung über E-Mail funktioniert nicht? Wie Sie Ihr Admin-Passwort mit phpMyAdmin in der Datenbank ändern können, erfahren Sie in diesem Artikel.
Lorna RobertsShutterstock WordPress-Theme löschen: So funktioniert’s
Der Look einer WordPress-Seite sollte zu den Inhalten passen und sich bei einer Neuorientierung Ihres Onlineauftritts entsprechend verändern. Dazu zählt auch das Design Ihres Themes. Sollte ein Theme veraltet oder überflüssig sein, stellt sich die Frage, wie sich ein WordPress-Theme löschen lässt. Helfen können hierbei das Dashboard, WP-CLI oder FTP. Wir zeigen, wie es geht.
