管理画面ファイル編集の無効化
DISALLOW_FILE_EDIT 定数でテーマ・プラグインの管理画面エディターを無効化するセキュリティ実装。
解説
DISALLOW_FILE_EDIT:true で「外観 → テーマエディター」「プラグイン → エディター」が非表示になります。DISALLOW_FILE_MODS:true にするとさらにプラグイン/テーマのインストール・更新も禁止されます（本番の意図しない変更防止に有効）。wp-config.php に追記するのが推奨ですが、functions.php でも機能します。
いつ使うか
- 公開サイトのセキュリティ強化
- ブルートフォース攻撃対策
- 管理画面の保護
適用時の注意点
ログイン URL 変更系は自分自身がログインできなくなるリスクがあります。新しい URL を必ず控えてから適用を。
よくある質問
このコードはどこに貼れば良いですか？
子テーマの
functions.php もしくは Code Snippets プラグインに貼り付けて有効化してください。WordPress のバージョンによって動きませんか？
本サイトは WordPress 6.x 系（2026 年時点）を前提に動作確認しています。
プラグインと競合する可能性はありますか？
同じフィルタフックを別プラグインが使っている場合、競合する可能性があります。
商用利用できますか？
はい。moatway がオリジナル制作した PHP コードは商用・個人問わず自由にご利用いただけます。