Темы и плагины для WordPress

1. Никто не должен рыскать по Вашему серверу
Не используйте следующий код в файле search.php:
<?php echo $_SERVER ['PHP_SELF']; ?>

Вместо него используйте:
<?php bloginfo ('home'); ?>
Закройте от индексации поисковыми системами все папки, начинающиеся с WP- с помощью правила:
Disallow: /wp-*

2. Директории должны быть закрыты от просмотра
Читать дальше…

Сегодня ночью вышел релиз WordPress 2.6.2 - всего через 5 часов после объявления о серьезной уязвимости предыдущего выпуска. Так что этот апгрейд является не просто рекомендуемым, а обязательным!!