登不進 WordPress 後台？六種原因，從最無害的開始查

帳號密碼都對，就是進不去後台。

登不進去的當下，最難的部分在不知道往哪個方向查，而不是修。同樣是進不去，密碼錯跟被入侵，處理方式天差地遠。

下面按最無害到最嚴重排，從代價最低的開始試。

一、密碼（先排除最單純的）

在登入頁按「忘記密碼」，重設信會寄到你的註冊信箱。

收不到的話，通常是網站本身寄不出信（WordPress 預設用主機寄信，很常被擋）。這種情況要從資料庫改密碼，或請主機商協助——順便把網站寄信的設定修好，因為同一個問題也會讓你的訂單通知寄不出去。

二、瀏覽器 cookie 與快取（三十秒排除）

WordPress 的登入靠 cookie。cookie 壞掉的症狀很特別：輸入密碼之後畫面重新整理，又回到登入頁，沒有錯誤訊息。

處理方式：

• 開一個無痕視窗再登一次
• 或換一個瀏覽器
• 或清掉這個網站的 cookie

三十秒就能排除，所以放在第二順位。

三、外掛衝突（特別是資安外掛）

資安類外掛可能因為登入失敗次數、IP 變動、或設定錯誤，把你自己鎖在門外。

後台進不去也能全停用外掛：用主機檔案總管或 FTP，把 wp-content/plugins 資料夾改名成 plugins-off。

• 登得進去了 → 是外掛。改回原名，進後台一個一個啟用找兇手
• 還是不行 → 往下一步

改名不會刪掉任何東西，外掛設定存在資料庫裡。

四、佈景的功能檔出錯

佈景的 functions.php 有錯誤時，整個網站包括後台都會掛掉。常見於剛剛貼了一段網路上找來的程式碼之後。

同樣用改資料夾名稱的方式，把目前的佈景資料夾改名，WordPress 會自動退回預設佈景。回得來的話，問題就在佈景。

五、網址設定被改壞（無限跳轉）

症狀是進 /wp-admin 之後一直跳轉，或跳到一個奇怪的網址。

原因通常是網站網址設定（WordPress Address / Site Address）被改錯了——例如剛換網域、剛裝 SSL、或某個外掛改了它。

這一項可以在 wp-config.php 裡暫時寫死來覆蓋：

define( 'WP_HOME', 'https://你的網域' );
define( 'WP_SITEURL', 'https://你的網域' );

進得去之後，到後台的一般設定確認網址正確，再把這兩行拿掉。

六、真的被入侵

前五種都不是的話，才考慮這一種。

被入侵的特徵不只是登不進去，通常還會伴隨其他徵兆：使用者清單多了不認識的帳號、搜尋結果出現奇怪標題、網站會自動跳轉到別的地方。

完整的判斷清單在被駭前的五個徵兆。

🔴 如果懷疑是這一種，不要急著改密碼了事。 攻擊者可能還在裡面，改完密碼他再改回去。這種情況照核心檔案復原的流程走，而且要從備份與更新落差開始查。

三個該立刻停手找人的訊號

• 這是在營業的金流站——你在排查的時候訂單在掉
• 前五種都試過還是不行——再往下就要動資料庫，改錯的代價高
• 看起來像被入侵——處理不乾淨等於留門

其中任何一個，加 LINE 把網址給我們，我們從外面看得到的部分先判斷嚴重程度——這一步不用你給任何密碼。

進得去之後，把這關補起來

登入是整個網站防護最薄的一環，而後台被登入的代價太大。

我們幫客戶做的站，雙重驗證（2FA）是標配——這也是我們少數會用外掛的地方，因為它做得好而且單純。另外把管理員帳號的數量降到最低，離職員工、前一家廠商的帳號該關就關。

常見問題

Q1：可以直接從資料庫改密碼嗎？

A: 可以，用 phpMyAdmin 改 wp_users 那張表，只是這一步要小心：密碼欄位存的是加密後的值，不能直接打明文，要用 MD5 函式或請主機商協助。動資料庫之前先備份。

Q2：登入頁一直說「錯誤過多，請稍後再試」？

A: 這是資安外掛或主機的防護在擋你。等它解鎖（通常十幾分鐘到一小時），或用第三步的方式停用外掛。同一個 IP 反覆嘗試會越鎖越久，別硬試。

Q3：怎麼知道有沒有人試著登入我的後台？

A: 多數資安外掛有登入記錄。沒裝的話，主機的存取紀錄也看得到——大量針對 /wp-admin 或 /wp-login.php 的請求是常態（機器人到處掃），值得注意的是成功登入的那幾筆是不是你。

延伸閱讀

• 更新後打不開：WordPress 更新完變一片白怎麼救
• 卡在維護畫面：網站顯示「短暫維護中」出不來
• 懷疑被入侵：WordPress 被駭前的五個徵兆

🔗 排查卡住的話：用 AI 幫你找出原因。