جدید!
سرور ابری ساعتی فعال شد. ۱۰۰ هزار تومان اعتبار هدیه بگیرید
به اشتراک بگذارید
امنیت و مدیریت وردپرس | بلاگ وبداده
تغییر نام نویسنده (Author Slug) در وردپرس
آدرس نویسنده سایتتان، نام کاربری ورود شما را لو میدهد؟ در این راهنما با سه روش امن، این نام مستعار را دلخواه و ایمن میکنیم.
تغییر نام نویسنده در وردپرس یعنی عوضکردن همان «Author Slug» یا نام مستعاری که در آدرس آرشیو نویسنده (مثل example.com/author/admin) دیده میشود و بهطور پیشفرض دقیقاً برابر با نام کاربری ورود شماست. در این مقاله سه روش امن را کنار هم میگذاریم: افزونه، ویرایش دیتابیس و کد؛ همراه با جدول مقایسه، ملاحظات امنیتی و معایب صادقانه هر روش تا خودتان بتوانید بهترین راه را انتخاب کنید.
- مشکل اصلی: مقدار nicename پیشفرض همان نام کاربری است و در URL نویسنده نمایش داده میشود؛ یعنی نام ورود شما لو میرود.
- سادهترین راه: افزونه Edit Author Slug، بدون کدنویسی و کاملاً از داخل پیشخوان.
- راه سریع فنی: ویرایش مستقیم ستون user_nicename در phpMyAdmin (حتماً با بکاپ).
- راه کدنویسها: تغییر پیشوند author با قلاب init در فایل functions.php.
- واقعیت صادقانه: این کار جلوی همهی روشهای افشای نام کاربری (مثل REST API) را نمیگیرد.
در یک نگاه
Author Slug یک باگ نیست، یک تنظیم است که بهطور پیشفرض روی نام کاربری تنظیم میماند. عوضکردن آن چند دقیقه بیشتر طول نمیکشد اما یک قدم ساده برای کاهش نشت اطلاعات است. زیرساخت میزبانی امن و پشتیبانی فنی 24 ساعته این تنظیمات را هم میتوانید از وبداده بگیرید.
حتماً این مقاله را باز کردهاید چون یا در یک اسکن امنیتی هشدار «User Enumeration» گرفتهاید، یا متوجه شدهاید نام کاربری مدیر سایتتان از روی آدرس نویسنده بهسادگی قابل حدس است. خبر خوب این است که رفع آن پیچیده نیست؛ هر روش را طوری توضیح میدهیم که حتی اگر تازهکارید، خودتان و بدون کمک متخصص از پسش بربیایید.
تغییر نام نویسنده در وردپرس چیست و چرا اهمیت دارد؟
در دل وردپرس، «نام نویسنده» یا Author Slug همان فیلدی است به نام
user_nicename که در جدول wp_users دیتابیس ذخیره میشود. وقتی یک کاربر جدید میسازید، وردپرس این مقدار را بهصورت خودکار از روی نام کاربری ورود (user_login) تولید میکند. به همین دلیل، بهطور پیشفرض slug نویسنده و نام کاربری شما یکسان هستند.این slug در آدرس آرشیو نویسنده ظاهر میشود؛ یعنی چیزی شبیه
example.com/author/admin/. اگر روی این آدرس مقدار «admin» یا نام کاربری واقعی شما دیده شود، عملاً نیمی از اطلاعات لازم برای ورود (نام کاربری) را در اختیار هر بازدیدکنندهای گذاشتهاید و فقط رمز عبور میماند.یک تشبیه ساده
فرض کنید روی صندوق پستی خانهتان، بهجای شماره واحد، رمز درِ ورودی ساختمان را بنویسید. Author Slug پیشفرض دقیقاً همین کار را میکند: چیزی که باید خصوصی بماند (نام کاربری) را روی یک آدرس عمومی نشان میدهد. تغییر slug یعنی برداشتن این برچسب لودهنده.
مقایسه سه روش تغییر Author Slug
برای عوضکردن نام نویسنده سه مسیر اصلی وجود دارد و یک گزینهی مکمل برای تغییر پیشوند
/author/. قبل از آموزش گامبهگام، بهتر است این روشها را کنار هم ببینید تا بدانید کدامیک با سطح دسترسی و مهارت شما جور است. Slug وردپرس را میتوان هم گرافیکی و هم فنی تغییر داد.قبل از شروع، بکاپ بگیرید
دو روش «دیتابیس» و «کد» مستقیماً روی هسته سایت اثر میگذارند. پیش از هر تغییر، از دیتابیس و فایلها بکاپ کامل بگیرید و ترجیحاً ابتدا روی یک نسخه تست اجرا کنید. یک اشتباه کوچک در phpMyAdmin میتواند دسترسی شما را مختل کند.
| روش | سطح دشواری | نیاز به دسترسی | برگشتپذیری | مناسب برای |
|---|---|---|---|---|
| افزونه Edit Author Slug | بسیار آسان | پیشخوان وردپرس | بله (بهجز خود slug) | همه، بهویژه تازهکارها |
| ویرایش دیتابیس (phpMyAdmin) | متوسط تا سخت | پنل هاست/دیتابیس | دائمی | کاربران فنی با بکاپ |
| کد در functions.php | متوسط (فنی) | دسترسی به قالب | بله (با حذف کد) | توسعهدهندگان |
| تغییر پیشوند author | متوسط | افزونه یا کد | بله | کسانی که کل آدرس را میخواهند |
آموزش گامبهگام تغییر نام نویسنده
حالا سراغ اجرای عملی میرویم. توصیه ما برای بیشتر کاربران، روش افزونه است؛ اما هر سه روش را کامل توضیح میدهیم تا بسته به شرایط سایت خود انتخاب کنید. این بخش، اصلیترین قسمت آموزش وردپرس در این مقاله است.
روش اول: افزونه Edit Author Slug (پیشنهادی)
این افزونه رایگان و سبک، کنترل کامل روی slug و پیشوند نویسنده میدهد. مراحل کار ساده است:
- از مسیر «افزونهها › افزودن»، عبارت Edit Author Slug را جستوجو، نصب و فعال کنید.
- به «کاربران › همه کاربران» بروید و روی «ویرایش» کاربر موردنظر کلیک کنید.
- در انتهای صفحه، بخش Edit Author Slug را پیدا کنید؛ یکی از گزینههای آماده را انتخاب یا مقدار سفارشی («Custom») وارد کنید.
- روی «بهروزرسانی کاربر» کلیک کنید. تمام؛ آدرس نویسنده بلافاصله عوض میشود.
تغییر پیشوند author هم ممکن است
همین افزونه از مسیر «تنظیمات › Edit Author Slug» اجازه میدهد بخش
/author/ را هم به هر عبارتی مثل nevisande تغییر دهید. اگر افزونه را بعداً حذف کنید، پیشوند به author برمیگردد، اما مقدار slug کاربر (که در دیتابیس ذخیره شده) باقی میماند.روش دوم: ویرایش مستقیم در دیتابیس (phpMyAdmin)
اگر به phpMyAdmin در پنل مدیریت هاست سیپنل دسترسی دارید و افزونه اضافه نمیخواهید، میتوانید مقدار
user_nicename را مستقیم عوض کنید. جدول wp_users را باز کنید، ردیف کاربر را ویرایش و مقدار جدید را ذخیره کنید. معادل SQL آن این است:-- تغییر Author Slug مستقیم در دیتابیس (phpMyAdmin)
-- ابتدا ID کاربر موردنظر را پیدا کنید، سپس مقدار جدید را جایگزین کنید
-- پیشوند جدول (wp_) ممکن است روی هاست شما متفاوت باشد
UPDATE wp_users
SET user_nicename = 'nevisande-webdade'
WHERE ID = 2;خطای رایج را جدی بگیرید
مقدار nicename باید یکتا و فقط شامل حروف کوچک انگلیسی، عدد و خط تیره باشد. مقدار تکراری یا دارای کاراکتر غیرمجاز میتواند آرشیو نویسنده را خراب کند. پیشوند
wp_ را هم با پیشوند واقعی جدولهای سایت خودتان جایگزین کنید.روش سوم: تغییر پیشوند author با کد
اگر فقط میخواهید بخش ثابت
/author/ در همهی آدرسها عوض شود (نه slug هر کاربر)، میتوانید بدون افزونه از یک قطعه کد استفاده کنید. این روش برای کسانی مناسب است که با مدیریت فایلهای وردپرس راحتاند:// تغییر پیشوند آدرس نویسنده از author به مقدار دلخواه
// این کد را در functions.php قالب فرزند یا یک افزونهی اسنیپت قرار دهید
add_action( 'init', 'webdade_change_author_base' );
function webdade_change_author_base() {
global $wp_rewrite;
$wp_rewrite->author_base = 'nevisande'; // بهجای author
}
// سپس به «تنظیمات > پیوندهای یکتا» بروید و ذخیره کنیدفراموش نکنید پیوند یکتا را ذخیره کنید
هر تغییری در پیشوند نویسنده تا وقتی ساختار Rewrite ریفرش نشود اعمال نمیشود. کافی است بعد از افزودن کد یا تغییر پیشوند، یک بار به «تنظیمات › پیوندهای یکتا» بروید و بدون تغییر، دکمه ذخیره را بزنید.
مرجع رسمی
مستندات افزونه Edit Author Slug روی وردپرسداتorg تأکید میکند که تغییر slug یک کاربر دائمی است، چون مستقیماً فیلد user_nicename را در دیتابیس عوض میکند؛ بنابراین قبل از تغییر، مقدار قبلی را یادداشت کنید. منبع: Edit Author Slug — WordPress.org
میزبانی امن وردپرس و مدیریت هاست در وبداده
امنسازی نام نویسنده تنها یک قطعه از پازل امنیت وردپرس است. بخش مهم دیگر، بستری است که سایت شما روی آن اجرا میشود. مدیریت هاست حرفهای یعنی زیرساختی که هم سریع باشد و هم امن.
- ✅ زیرساخت سرورهای HPE نسل Gen11 و Gen10 با دیسکهای پرسرعت برای اجرای روان وردپرس.
- ✅ دیتاسنتر در ایران، هلند و آلمان؛ انتخاب لوکیشن متناسب با مخاطب سایت.
- ✅ بکاپگیری منظم و امکان بازگردانی سریع در صورت خطای احتمالی هنگام تغییرات.
- ✅ پشتیبانی فنی 24 ساعته برای کمک در تنظیمات امنیتی مثل همین Author Slug.
📌 بیشتر بدانید
برای مدیریت سادهتر هسته، افزونهها و کاربران، راهنمای جعبه ابزار وردپرس در هاست سیپنل (WP Toolkit) را ببینید؛ ابزاری که بکاپ، کلون و امنسازی سایت را یکجا انجام میدهد.
معایب و محدودیتهای تغییر نام نویسنده
برای اینکه تصویر کامل و صادقانه باشد، باید محدودیتهای این کار را هم بدانید:
- تغییر آدرس قدیمی: با عوضشدن slug، آدرس آرشیو نویسنده تغییر میکند و لینکهای قبلی به خطای 404 میخورند؛ در صورت نیاز باید ریدایکت 301 تنظیم کنید.
- امنیت کامل نیست: تغییر slug جلوی همهی روشهای افشای نام کاربری (مثل
/wp-json/wp/v2/usersیا?author=1) را نمیگیرد و باید در کنار سایر اقدامات امنیتی انجام شود. - ریسک روش دیتابیس: ویرایش مستقیم در phpMyAdmin در صورت اشتباه میتواند دسترسی کاربر را مختل کند.
پرسشهای پرتکرار درباره نام نویسنده وردپرس
تفاوت Author Slug با نام نمایشی (Display Name) چیست؟
نام نمایشی همان چیزی است که زیر مقالهها بهعنوان نویسنده دیده میشود و آزادانه قابل تغییر است. اما Author Slug همان user_nicename است که در آدرس آرشیو نویسنده بهکار میرود. این دو مستقل از هم هستند؛ میتوانید نام نمایشی را عوض کنید ولی slug ثابت بماند و برعکس.
آیا تغییر Author Slug نام کاربری ورود را هم عوض میکند؟
خیر. slug فقط مقدار user_nicename را تغییر میدهد؛ نام کاربری ورود (user_login) دستنخورده میماند و همچنان با همان نام وارد پیشخوان میشوید. هدف اصلی هم دقیقاً همین است: پنهانکردن نام کاربری بدون تغییر آن.
بعد از تغییر slug باید چه کار دیگری انجام دهم؟
بهتر است یک بار به «تنظیمات › پیوندهای یکتا» بروید و ذخیره کنید تا ساختار Rewrite تازه شود. اگر سایت پربازدید است و آدرس نویسنده لینک خارجی دارد، تنظیم ریدایرکت 301 از آدرس قدیمی به جدید را هم در نظر بگیرید.
آیا این کار به سئوی سایت آسیب میزند؟
بهخودیخود خیر. صفحه آرشیو نویسنده معمولاً صفحهی کلیدی سئو نیست. تنها نکته این است که اگر آدرس قدیمی نویسنده در جایی لینک شده، بدون ریدایرکت به 404 میرسد؛ با تنظیم ریدایرکت این مشکل هم برطرف میشود.
روی هاست اشتراکی بدون دسترسی به دیتابیس چه کنم؟
سادهترین راه استفاده از افزونه Edit Author Slug است که کاملاً از داخل پیشخوان کار میکند و به phpMyAdmin نیاز ندارد. تقریباً همهی هاستهای اشتراکی امکان نصب افزونه را میدهند.
چرا فقط تغییر Author Slug برای جلوگیری از User Enumeration کافی نیست؟
چون وردپرس نام کاربران را از راههای دیگری هم افشا میکند؛ مثل اندپوینت REST API در مسیر /wp-json/wp/v2/users یا پارامتر ?author=1. برای امنیت کامل باید این مسیرها را هم محدود کنید و صرفاً به تغییر slug اکتفا نکنید.
مقدار مناسب برای slug جدید چه چیزی است؟
یک عبارت انگلیسی، کوتاه، با حروف کوچک و خط تیره که ربطی به نام کاربری ورود نداشته باشد؛ مثلاً نام قلم یا یک کلمهی دلخواه. از کاراکترهای فارسی، فاصله و علائم خاص استفاده نکنید تا آدرس معتبر بماند.
اگر بعد از تغییر، آرشیو نویسنده خطا داد چه کنم؟
ابتدا پیوندهای یکتا را دوباره ذخیره کنید. اگر مشکل باقی ماند، مقدار nicename را در دیتابیس بررسی کنید که یکتا و بدون کاراکتر غیرمجاز باشد. داشتن بکاپ به شما اجازه میدهد در بدترین حالت، مقدار قبلی را برگردانید.
جمعبندی
عوضکردن نام نویسنده یکی از آن کارهای کوچک اما ارزشمند است که سطح امنیت و نظم سایت وردپرسی شما را بالا میبرد. دیدیم که این نام همان فیلد user_nicename است، بهطور پیشفرض روی نام کاربری تنظیم میشود و در آدرس آرشیو نویسنده دیده میشود. سه راه پیش رو دارید: افزونه Edit Author Slug برای بیشتر کاربران، ویرایش دیتابیس برای کاربران فنی، و کد برای توسعهدهندگان.
پیشنهاد ما ساده است: اگر تازهکارید از افزونه استفاده کنید، حتماً قبل از روشهای فنی بکاپ بگیرید، و یادتان باشد این کار بخشی از یک امنسازی بزرگتر است، نه همهی آن. با انتخاب یک بستر میزبانی مطمئن، خیالتان از سرعت و امنیت زیرساخت راحت میشود و میتوانید روی رشد سایت تمرکز کنید.
در صورتی که سوالی داشتید میتوانید در بخش نظرات با ما در ارتباط باشید.
