正在保留wp-admin/install.php 和wp-admin/install-helper.php wordpress新版本的安全漏洞？默认情况下，这些文件的文件权限为644。
如果有任何泄漏，请问是哪种泄漏？
我应该删除install.php并安装-helper.php吗？
2 个回复
最合适的回答,由SO网友:fuxia 整理而成
不，没有安全风险。这两个文件都会在发生任何事情之前进行健全性检查。
如果已安装WordPress：
install-helper.php仅返回空白页install.php表示已安装WordPress，您应该登录：
RedirectMatch Permanent wp-admin/install(-helper)?\\.php /
SO网友:mazewalker
# nginx configuration
location ~ wp-admin/install(-helper)?\\.php {
rewrite ^(.*)$ / redirect;
}
结束