デフォルトで有効になっているので、認証無しでもユーザー情報などのデータを外部から取得する事ができるようになっているので、そのための対策につて。外部から取得することができるようになっています。そのため、ブルートフォースアタックなどが懸念されますが、ユーザー名を適切に設定し、複雑なパスワードを使い定期的に変更していれば問題はないとされているようです。以下の対策で完全に問題を回避できるかは、定かではありません。ユーザー名(ログインID)が閲覧者にわかってしまいます。これを防ぐには、以下のような方法があります。数値)を使ってアクセスされた場合、ホームにリダイレクトすることができます。含まれているかを判定しています。すれば、404ページにリダイレクトすることができます。'disable_author_archive_query');以下は、検索するとよく紹介れている方法です。含まれているかを判定しています。WordPress」で紹介されている方法で、フィルターフックを使っています。「ダッシュボードまたは管理画面の表示中かどうかをチェックする」条件分岐タグです。