wordpress 后台登录增加访问效验

目前已知的增加 wordpress 后台登录安全的方案有三种：

1. 安全插件：如Limit Login Attempts Reloaded、WPS Hide Login 等等；
2. 登录 URL 增加自定义key，因为这个key只有自己知道，所以增加了直接访问后台的困难性。
3. 前后台区分 URL 访问，如 www.abc.com 访问前台；admin2.abc.com 访问后台。

我习惯了使用第二种方案，增加直接访问后台登录地址的困难性。
下面记录一下，个人认为需要强调的点和配置的过程。

一、主题目录下 wp-content\themes\theme\functions.php 或者 全局 wp-includes\functions.php 增加如下代码

///增加登录key，没有key跳转到首页
add_action('login_enqueue_scripts','login_protection');
function login_protection(){
    if($_GET['chKey'] != 'Login') header('Location: /');
}

二、接下来，说下遇到的几个问题：
　　　　　 1、只修改get访问，可以直接 post 请求发送账号密码，跳过了页面。