یک سوال در مورد امنیت سایت وردپرسی

[T.Toosi]

قبلا ب این صورت هاید میشد ، الان رو نسخه های جدید نمیشه :

function disable_password_reset() {
return false;
}
add_filter ( 'allow_password_reset', 'disable_password_reset' ); 

wp-login.php را یک نگاه کردم، کل عملیات ریست پسورد کامل به صورت inline در خود فایل نوشته شده است، یعنی اگر آدرس عوض شود کسی قادر به query زدن برای ریست نیست مگر اینکه آدرس را بداند.