Tukar Prefix Jadual Database WordPress untuk Keselamatan Lebih Tinggi

Untuk meningkatkan keselamatan WordPress, anda boleh menukar prefix jadual database WordPress daripada default "wp_" kepada sesuatu yang unik dan sukar diteka. Ini membantu mengurangkan risiko serangan seperti SQL injection kerana penyerang sukar untuk mengesan nama jadual sebenar dalam database anda.

Cara menukar prefix jadual database WordPress

1. Backup penuh laman web dan database anda sebelum membuat sebarang perubahan untuk mengelakkan kehilangan data.

2. Tukar prefix dalam fail wp-config.php

   • Cari baris yang mengandungi $table_prefix = 'wp_';
   • Tukar 'wp_' kepada prefix baru yang unik, contohnya 'wpsecure123_'.

3. Tukar nama semua jadual dalam database

   • Gunakan phpMyAdmin, Adminer, atau plugin khusus untuk menukar nama jadual yang bermula dengan wp_ kepada prefix baru anda.
   • Contohnya, wp_posts menjadi wpsecure123_posts.

4. Kemaskini nilai prefix dalam jadual options dan usermeta

   • Dalam jadual options, cari baris dengan option_name seperti wp_user_roles dan tukar prefix kepada yang baru.
   • Dalam jadual usermeta, kemaskini meta_key yang menggunakan prefix lama kepada prefix baru.

5. Semak laman web anda berfungsi dengan baik selepas perubahan dan aktifkan semula plugin serta tema jika anda menonaktifkannya sebelum ini.

Pilihan menggunakan plugin

• Terdapat plugin seperti Brozzme DB Prefix & Tools Addons atau Solid Security yang boleh membantu menukar prefix secara automatik tanpa perlu masuk ke database secara manual.

Kelebihan menukar prefix

• Menyukarkan penyerang untuk mengesan nama jadual database.
• Mengurangkan risiko serangan automatik yang mensasarkan prefix default wp_.
• Merupakan langkah keselamatan tambahan yang mudah dan berkesan walaupun bukan penyelesaian keselamatan utama.

Perhatian

• Menukar prefix pada laman WordPress yang sudah lama dan banyak plugin boleh menjadi rumit dan berisiko jika tidak dilakukan dengan teliti.
• Pastikan semua fail dan pangkalan data dikemaskini konsisten untuk mengelakkan kerosakan laman.
• Langkah ini hanyalah sebahagian daripada strategi keselamatan menyeluruh dan tidak menggantikan firewall atau plugin keselamatan lain.

Dengan mengikuti langkah ini, anda dapat meningkatkan tahap keselamatan laman WordPress anda dengan mengelakkan sasaran mudah bagi serangan database yang biasa.