WordPress Salts 是 WordPress 引擎用来保护用户网站的安全密钥的集合。这些 WordPress 盐更像是您网站的额外密码，黑客无法猜到。您可能想知道 WordPress 盐是如何运作的以及它们为何如此重要。考虑这个登录管理面板来回答问题的例子。因此，当您使用您的用户名和密码登录 WordPress 管理面板时，WordPress 通过使用这些盐对您的密码进行哈希处理来生成唯一的会话密钥，并将它们保存在您的浏览器 cookie 中，让您无需每次都输入用户名和密码即可自动登录
因此，用户的浏览器 cookie 不时被黑客入侵。黑客可以使用这些被盗的 cookie 登录您的 WordPress 网站。因此，如果您发现有人登录了您的 WordPress 管理面板，则有两种可能：一种是其他人获取了您的用户名和密码并使用它登录您的 WordPress 站点，另一种是恶意行为者窃取您的浏览器 cookie 并使用它们来访问您的网站。因此，第一种情况的解决方案很简单，您只需更改用户帐户的密码。第二种情况的解决方案是我们窃取了 cookie，您需要更改您的 WordPress salts；这很简单，只需复制此工具生成的盐并打开您的 WordPress 网站 wp-config.php 文件，并用这些新盐替换盐并保存。黑客将无法再使用被盗的 cookie 连接到您的 WordPress 网站。