共计 266 个字符，预计需要花费 1 分钟才能阅读完成。
因为wp-config.php文件中，很明白的写着wordpress的mysql数据库的帐户名和密码。这很是太致命，黑客可以随意的把wordpress的数据库给清空。现在教给大家保护wp-config.php的方法。
首先在wordpress博客系统的根目录下（也就是wp-config.php文件所在的目录），创建一个.htaccess文件，并在文件中加入如下代码：
<files wp-config.php>
order allow,deny
deny from all
</files>这样就可以保护你的wp-config.php被非法访问了。
正文完
